neuroalpha 0.7.2 → 0.7.4

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "neuroalpha",
-  "version": "0.7.2",
+  "version": "0.7.4",
   "description": "НейроАльфа — автономный торговый терминал для рынка акций Мосбиржи: эмбеддинги акций, самообучение правил, коннекторы Т-Банк / БКС / Финам / Алор, активация токеном ЛК и автоустановка локальной ИИ-модели Стратега",
   "author": "Roman A. Perepelkin",
   "license": "UNLICENSED",

package/public/app.js

@@ -270,6 +270,8 @@ function showMainSec(sec) {
     loadNews();
   } else if (sec === 'cloud') {
     renderCloudPane().catch(() => {});
+  } else if (sec === 'access') {
+    renderAccessPane().catch(() => {});
   }
 }
 const switchTab = (t) => showMainSec(t);
@@ -4047,205 +4049,286 @@ async function renderCloudPane() {
   state.config = { ...(state.config || {}), ...me };
   const u = me.user;
   const lic = me.license || u?.license || {};
-  const nt = me.notify || {};
   updateTabBadges();
 
   const portalUrl = lic.portalUrl || 'https://neuroalpha.odant.org';
+  const portalHost = portalUrl.replace(/^https?:\/\//, '');
   const slots = Array.isArray(lic.slots) ? lic.slots : [];
+  const mainSlot = slots[0] || null;
+  const allGrants = (mainSlot?.grants || []).filter((g) => g.status !== 'expired');
 
-  const statusHtml = lic.valid
-    ? `<span class="tag ok">● Активна: ${esc(u?.planName || lic.planName)}</span>`
-    : `<span class="tag no">⛔ ${lic.expired ? 'Срок действия истёк' : 'Лицензия не установлена'} — торговля отключена</span>`;
-
-  const validStr = lic.valid
-    ? (lic.perpetual
-      ? 'действует <b>бессрочно</b> (100% автономно без запросов к сайту)'
-      : `действует автономно до <b>${fmtDate(lic.validUntil)}</b>`)
-    : 'привяжите токен из личного кабинета и загрузите оплаченные лицензии ниже';
+  const applyActivatedState = async () => {
+    state.config = await api('/api/config');
+    updateTabBadges();
+    await renderCloudPane();
+    await loadBrokers().catch(() => {});
+    await loadLlm().catch(() => {});
+    if (isOwnerUser()) await loadRuns().catch(() => {});
+    if (isLicensed()) refreshForecastIfStale();
+    else loadForecast(false, true);
+  };
 
+  // Квота счетов (Плитка 1)
+  const maxAcc = u?.limits?.maxBrokerAccounts ?? 0;
   const capLimStr = u?.limits?.maxCapitalPerAccountRub >= 100000000
-    ? 'без ограничений'
+    ? 'без ограничений по капиталу'
     : u?.limits?.maxCapitalPerAccountRub > 0
-      ? `до ${fmtNum(u.limits.maxCapitalPerAccountRub, 0)} ₽ на счёт (+ вся прибыль)`
-      : '—';
-  const dirLimStr = lic.valid
-    ? (u?.limits?.allowShorts ? 'покупки и шорты (Long / Short)' : 'только покупки (Long)')
-    : 'торговля отключена';
-
-  const slotsTableHtml = slots.length
-    ? `<div style="margin-top:10px;overflow-x:auto">
-        <table style="width:100%;font-size:13px">
-          <thead><tr><th>Лицензия</th><th>Тариф</th><th>Статус и срок (1 мес. = 31 сутки)</th><th>Устройство</th></tr></thead>
-          <tbody>${slots.map((s) => {
-            const isThisPc = s.id === lic.licId;
-            const stBadge = s.revoked
-              ? '<span class="tag no">отозвана</span>'
-              : s.perpetual
-                ? '<span class="tag ok">бессрочно</span>'
-                : s.activated
-                  ? `<span class="tag ok">активна до ${fmtDate(s.validUntil)}</span>`
-                  : `<span class="tag mid">в очереди (${s.totalRemainingDays || 0} сут.)</span>`;
-            const grantsStr = (s.grants || []).filter((g) => g.status !== 'expired').map((g) => `${esc(g.planName)} (${g.durationDays === 0 ? '∞' : `${g.remainingDays ?? g.durationDays} сут.`})`).join(' → ');
-            return `<tr${isThisPc ? ' style="background:var(--accent-bg)"' : ''}>
-              <td><b>${esc(s.label || s.id)}</b> ${isThisPc ? '<span class="tag ok">этот терминал</span>' : ''}</td>
-              <td><b>${esc(s.planName)}</b></td>
-              <td>${stBadge}${grantsStr ? `<div class="muted small">${grantsStr}</div>` : ''}</td>
-              <td class="small">${s.bound ? `💻 ${esc(s.hostname || 'ПК')}` : '<span class="muted">свободна</span>'}</td>
-            </tr>`;
-          }).join('')}</tbody>
-        </table>
-      </div>`
-    : '<div class="muted small" style="margin-top:6px">Загруженных лицензий пока нет.</div>';
+      ? `до ${fmtNum(u.limits.maxCapitalPerAccountRub, 0)} ₽ на счёт`
+      : 'требуется лицензия';
+
+  // Торговый контур (Плитка 2)
+  const tradeOn = Boolean(lic.valid);
+  const tradeSub = tradeOn
+    ? (u?.limits?.allowShorts ? 'Покупки и шорты (Long / Short)' : 'Только покупки (Long)')
+    : 'Привяжите токен из кабинета';
+
+  // Строка токена (внизу Карточки 1 — точно как в эталоне WORK)
+  const tokenRowHtml = lic.hasCabinetToken
+    ? `<div class="lic-token-row">
+         <input type="text" readonly value="${esc(lic.maskedToken || 'na_tok_…')}" title="Привязанный токен личного кабинета">
+         <button type="button" class="btn-unlink-soft" id="btn-lic-detach">Отвязать токен</button>
+       </div>`
+    : `<form id="form-lic-bind" class="lic-token-row">
+         <input id="lic-token-in" name="token" type="text" placeholder="Вставьте токен привязки na_tok_… из личного кабинета" required spellcheck="false">
+         <button type="submit" class="primary" style="height:38px;padding:0 18px">Загрузить лицензии</button>
+       </form>`;
+
+  // Таблица установленных пакетов лицензий (Карточка 2)
+  const rowsHtml = allGrants.length
+    ? allGrants.map((g) => {
+        const expText = g.durationDays === 0
+          ? 'Бессрочно (постоянная)'
+          : (g.endsAt ? `до ${fmtDate(g.endsAt)} (${g.remainingDays ?? g.durationDays} сут.)` : `${g.remainingDays ?? g.durationDays} сут. (в очереди)`);
+        const stText = g.status === 'active' ? '<span class="pos">Активна</span>' : '<span class="muted">В очереди</span>';
+        return `<tr>
+          <td><b>Лицензия «${esc(g.planName)}»</b></td>
+          <td class="muted small">${esc(mainSlot?.hostname || mainSlot?.id || 'этот ПК')}</td>
+          <td><b>${esc(g.plan === 'owner' ? 'Без ограничений' : g.plan === 'vip' ? 'до 50 счетов' : g.plan === 'pro' ? 'до 5 счетов' : '1 счёт')}</b></td>
+          <td>${expText}</td>
+          <td>${stText}</td>
+        </tr>`;
+      }).join('')
+    : (lic.valid
+      ? `<tr>
+          <td><b>Лицензия «${esc(u?.planName || lic.planName)}»</b></td>
+          <td class="muted small">${esc(lic.licId || 'этот ПК')}</td>
+          <td><b>до ${maxAcc} счетов</b></td>
+          <td>${lic.perpetual ? 'Бессрочно (постоянная)' : `до ${fmtDate(lic.validUntil)}`}</td>
+          <td><span class="pos">Активна</span></td>
+        </tr>`
+      : `<tr><td colspan="5" class="muted small">Установленных лицензий нет — перейдите в личный кабинет по кнопке выше, скопируйте токен <code>na_tok_…</code> и загрузите лицензию.</td></tr>`);
+
+  const packagesCount = allGrants.length || (lic.valid ? 1 : 0);
 
   box.innerHTML = `
-    <div class="srow sblock" style="${!lic.valid ? 'border:1px solid #ef4444;border-radius:10px;padding:14px 16px;background:rgba(211,47,47,0.08)' : ''}">
-      <div class="stxt">
-        <div class="slbl">Состояние лицензии терминала: ${statusHtml}</div>
-        <div class="hint">
-          Срок: ${validStr}${lic.email ? ` · Аккаунт: <b>${esc(lic.email)}</b>` : ''}<br>
-          ${lic.valid ? `Квота счетов: до <b>${u?.limits?.maxBrokerAccounts ?? 0}</b> (${capLimStr}) · Режим: <b>${dirLimStr}</b>.` : 'Без действующей лицензии любые торговые операции и живой радар сигналов заблокированы.'}
+    <div class="lic-card">
+      <div style="display:flex;justify-content:space-between;align-items:center;gap:12px;flex-wrap:wrap">
+        <div style="font-size:16px;font-weight:700">
+          ◈ Лицензирование НейроАльфа &nbsp;<span style="font-weight:600;color:${lic.valid ? 'var(--green)' : 'var(--red)'}">${lic.valid ? 'Лицензия активна · Торговля включена' : (lic.expired ? 'Срок лицензии истёк · Торговля отключена' : 'Лицензия не установлена · Торговля отключена')}</span>
         </div>
+        <button type="button" id="btn-edit-portal-url" class="small" style="padding:3px 9px" title="Изменить адрес сервера лицензий">Адрес портала</button>
       </div>
-      <div class="row-gap" style="flex-wrap:wrap">
-        ${lic.hasCabinetToken ? '<button type="button" class="primary" id="btn-lic-refresh">↻ Обновить лицензии с сайта</button>' : ''}
-        ${lic.hasCabinetToken ? '<button type="button" id="btn-lic-detach" style="color:var(--red)">Отключить токен</button>' : ''}
-        ${!me.isLoopback ? '<button type="button" id="btn-term-logout" style="color:var(--red)">Выйти из сессии</button>' : ''}
-      </div>
-    </div>
 
-    <div class="srow sblock">
-      <div class="stxt">
-        <div class="slbl">Шаг 1. Перейдите на сайт портала и получите токен личного кабинета</div>
-        <div class="hint">Войдите в профиль на сайте по <b>Email + одноразовому коду</b>, оформите нужную лицензию и скопируйте ваш персональный токен <code>na_tok_…</code>.</div>
-      </div>
-      <div class="row-gap" style="flex-wrap:wrap">
-        <input id="lic-portal-url" value="${esc(portalUrl)}" placeholder="https://neuroalpha.odant.org" style="width:250px" title="Адрес портала лицензий">
-        <a id="btn-open-portal" class="btn primary" href="${esc(portalUrl)}" target="_blank" rel="noopener">🌐 Открыть сайт / Личный кабинет →</a>
+      <div style="margin-top:10px;display:flex;gap:8px;align-items:center;flex-wrap:wrap">
+        <a id="btn-open-portal" class="btn" href="${esc(portalUrl)}/#cabinet" target="_blank" rel="noopener" style="border-color:var(--accent);color:var(--accent);font-weight:600">
+          Личный кабинет (${esc(portalHost)}) ↗
+        </a>
+        <input id="lic-portal-url" value="${esc(portalUrl)}" placeholder="https://neuroalpha.odant.org" hidden style="width:260px;height:32px">
       </div>
-    </div>
 
-    <div class="srow sblock">
-      <div class="stxt">
-        <div class="slbl">Шаг 2. Привяжите токен и загрузите оплаченные лицензии</div>
-        <div class="hint">Вставьте скопированный из личного кабинета токен <code>na_tok_…</code> — терминал скачает подписанные криптоключом лицензии и включит работу автономно на весь оплаченный срок.</div>
-        <div id="lic-slot-choice" hidden style="margin-top:10px;display:grid;gap:6px"></div>
+      <div class="lic-stats-grid">
+        <div class="lic-stat-tile">
+          <div class="lic-stat-lbl">Тариф и квота счетов</div>
+          <div class="lic-stat-val" style="color:${lic.valid ? 'var(--accent)' : 'var(--muted)'}">${lic.valid ? `${esc(u?.planName || lic.planName)} (${maxAcc >= 100 ? '∞' : `до ${maxAcc}`})` : 'Не активен'}</div>
+          <div class="lic-stat-sub">${esc(capLimStr)}</div>
+        </div>
+        <div class="lic-stat-tile">
+          <div class="lic-stat-lbl">Торговый контур и сигналы</div>
+          <div class="lic-stat-val">${tradeOn ? 'Включены' : 'Отключены'}</div>
+          <div class="lic-stat-sub">${esc(tradeSub)}</div>
+        </div>
+        <div class="lic-stat-tile">
+          <div class="lic-stat-lbl">Аккаунт владельца и портал</div>
+          <div class="lic-stat-val" style="font-size:14.5px;word-break:break-all">${esc(lic.email || 'Токен не привязан')}</div>
+          <div class="lic-stat-sub"><a href="${esc(portalUrl)}/#cabinet" target="_blank" rel="noopener">${esc(portalUrl)} ↗</a></div>
+        </div>
       </div>
-      <form id="form-lic-bind" class="row-gap" style="flex-wrap:wrap">
-        <input id="lic-token-in" name="token" placeholder="na_tok_…" style="width:300px;font-family:monospace" required spellcheck="false">
-        <button type="submit" class="primary" id="btn-lic-download">⬇ Загрузить лицензии</button>
-      </form>
-    </div>
 
-    <div class="srow sblock" style="display:block">
-      <div class="slbl">Загруженные лицензии и очередь пакетов</div>
-      ${slotsTableHtml}
+      ${tokenRowHtml}
     </div>
 
-    <div class="srow sblock">
-      <div class="stxt">
-        <div class="slbl">Защита удалённого доступа (для работы на арендованной виртуалке / VPS)</div>
-        <div class="hint">
-          На локальном ПК (<code>localhost</code>) интерфейс открыт сразу. При обращении по внешнему IP сервер требует ваш токен <code>na_tok_…</code> либо дополнительный локальный пароль (${lic.hasLocalPassword ? '<b class="pos">установлен ✓</b>' : 'не задан'}).
+    <div class="lic-card">
+      <div style="display:flex;justify-content:space-between;align-items:center;gap:12px;flex-wrap:wrap;margin-bottom:14px">
+        <div style="font-size:15.5px;font-weight:700">📦 Установленные пакеты лицензий</div>
+        <div class="row-gap">
+          <button type="button" id="btn-lic-refresh" ${!lic.hasCabinetToken ? 'disabled' : ''}>Проверить обновления лицензий</button>
+          <span class="muted small">${packagesCount} пакет(ов)</span>
         </div>
       </div>
-      <form id="form-local-pass" class="row-gap" style="flex-wrap:wrap">
-        <input name="password" type="password" autocomplete="new-password" placeholder="${lic.hasLocalPassword ? 'Новый пароль (пусто — сбросить)' : 'Задать пароль (от 6 симв.)'}" style="width:240px">
-        <button type="submit">Сохранить пароль VPS</button>
-      </form>
-    </div>
 
-    <div class="srow sblock">
-      <div class="stxt">
-        <div class="slbl">Уведомления и общение со Стратегом в Telegram и MAX</div>
-        <div class="hint">
-          По умолчанию уведомления и кнопки подтверждения заявок работают через ботов портала (привяжите Telegram или MAX в личном кабинете на сайте). При желании ниже можно подключить собственного бота напрямую.
-        </div>
-      </div>
-      <div class="row-gap" style="flex-wrap:wrap">
-        <button type="button" id="btn-notify-test">✉ Отправить тест уведомления</button>
+      <div style="overflow-x:auto">
+        <table style="width:100%;font-size:13px">
+          <thead>
+            <tr>
+              <th>ТАРИФ ЛИЦЕНЗИИ</th>
+              <th>УСТРОЙСТВО</th>
+              <th>КВОТА СЧЕТОВ</th>
+              <th>СРОК ДЕЙСТВИЯ</th>
+              <th>СТАТУС</th>
+            </tr>
+          </thead>
+          <tbody>${rowsHtml}</tbody>
+        </table>
       </div>
     </div>
-
-    <details style="margin-top:8px;padding-top:10px;border-top:1px solid var(--line)">
-      <summary class="muted small" style="cursor:pointer;font-weight:500">⚙ Прямое подключение собственного личного бота Telegram / MAX (автономно без портала)</summary>
-      <form id="direct-notify-form" style="display:grid;gap:10px;margin-top:10px">
-        <label class="row-gap small"><input type="checkbox" name="usePortalRelay" ${nt.usePortalRelay !== false ? 'checked' : ''}> Разрешить отправку через ботов портала, если прямой бот не заполнен</label>
-        <div class="row-gap" style="flex-wrap:wrap">
-          <input name="tgToken" type="text" class="secret-input" autocomplete="off" placeholder="${nt.hasDirectTg ? 'Токен личного Telegram-бота задан' : 'Токен Telegram Bot API (@BotFather)'}" style="flex:1;min-width:240px">
-          <input name="tgChatId" value="${esc(nt.tgChatId || '')}" placeholder="Telegram Chat ID (заполнится при /start)" style="width:240px">
-        </div>
-        <div class="row-gap" style="flex-wrap:wrap">
-          <input name="maxToken" type="text" class="secret-input" autocomplete="off" placeholder="${nt.hasDirectMax ? 'Токен личного MAX-бота задан' : 'Токен MAX Bot API'}" style="flex:1;min-width:240px">
-          <input name="maxChatId" value="${esc(nt.maxChatId || '')}" placeholder="MAX Chat ID" style="width:240px">
-          <button type="submit" class="primary">Сохранить прямого бота</button>
-        </div>
-      </form>
-    </details>
   `;
 
   const portalInput = box.querySelector('#lic-portal-url');
   const openPortalLink = box.querySelector('#btn-open-portal');
+  box.querySelector('#btn-edit-portal-url')?.addEventListener('click', () => {
+    if (portalInput) {
+      portalInput.hidden = !portalInput.hidden;
+      if (!portalInput.hidden) portalInput.focus();
+    }
+  });
   portalInput?.addEventListener('input', () => {
-    const v = portalInput.value.trim() || 'https://neuroalpha.odant.org';
-    if (openPortalLink && /^https?:\/\//i.test(v)) openPortalLink.href = v;
+    const v = (portalInput.value.trim() || 'https://neuroalpha.odant.org').replace(/\/+$/, '');
+    if (openPortalLink && /^https?:\/\//i.test(v)) {
+      openPortalLink.href = `${v}/#cabinet`;
+      openPortalLink.textContent = `Личный кабинет (${v.replace(/^https?:\/\//, '')}) ↗`;
+    }
   });
 
-  const applyActivatedState = async () => {
-    state.config = await api('/api/config');
-    updateTabBadges();
-    await renderCloudPane();
-    await loadBrokers().catch(() => {});
-    await loadLlm().catch(() => {});
-    if (isOwnerUser()) await loadRuns().catch(() => {});
-    if (isLicensed()) refreshForecastIfStale();
-    else loadForecast(false, true);
-  };
-
   box.querySelector('#btn-lic-refresh')?.addEventListener('click', async () => {
     try {
-      const pUrl = portalInput?.value.trim() || portalUrl;
+      const pUrl = (portalInput?.value.trim() || portalUrl).replace(/\/+$/, '');
       const r = await post('/api/local/refresh-license', { portalUrl: pUrl });
-      toast(`✓ Лицензии обновлены: ${r.state?.planName || 'активна'}`);
+      toast(`✓ Лицензии проверены: ${r.state?.planName || 'активна'}`);
       await applyActivatedState();
     } catch (e) { toast(e.message, 'error'); }
   });
 
   box.querySelector('#btn-lic-detach')?.addEventListener('click', async () => {
-    if (!confirm('Отключить токен и удалить локальный сертификат лицензии с этого компьютера? Торговля сразу остановится.')) return;
+    if (!confirm('Отвязать токен с этого терминала? Торговля и живой радар сразу остановятся.')) return;
     try {
       await post('/api/local/detach-license', {});
-      toast('Лицензия отключена — торговля остановлена');
+      toast('Токен отвязан — торговля отключена');
       await applyActivatedState();
     } catch (e) { toast(e.message, 'error'); }
   });
 
   box.querySelector('#form-lic-bind')?.addEventListener('submit', async (e) => {
     e.preventDefault();
-    const f = e.target.elements;
-    const pUrl = portalInput?.value.trim() || portalUrl;
-    const pickedSlot = box.querySelector('input[name="pick_slot_id"]:checked')?.value || '';
+    const tok = e.target.elements.token.value.trim();
+    const pUrl = (portalInput?.value.trim() || portalUrl).replace(/\/+$/, '');
     try {
-      const r = await post('/api/local/activate', {
-        token: f.token.value.trim(),
-        portalUrl: pUrl,
-        slotId: pickedSlot,
-      });
-      if (r.chooseSlot && Array.isArray(r.slots) && r.slots.length) {
-        const slotBox = box.querySelector('#lic-slot-choice');
-        slotBox.hidden = false;
-        slotBox.innerHTML = `<div class="small" style="font-weight:600">Выберите свободную лицензию для этого терминала и нажмите «Загрузить лицензии» ещё раз:</div>`
-          + r.slots.map((s, i) => `<label class="row-gap small" style="padding:6px 10px;border:1px solid var(--line);border-radius:7px;cursor:pointer">
-              <input type="radio" name="pick_slot_id" value="${esc(s.id)}" ${i === 0 ? 'checked' : ''}>
-              <span><b>${esc(s.label || s.id)}</b> · ${esc(s.planName)} (${s.perpetual ? 'бессрочно' : `${s.totalRemainingDays || 0} сут.`})</span>
-            </label>`).join('');
-        toast('Выберите нужный слот лицензии в списке');
-        return;
-      }
-      f.token.value = '';
-      toast(`✓ Лицензия «${r.state?.planName || ''}» успешно загружена и активирована!`);
+      const r = await post('/api/local/activate', { token: tok, portalUrl: pUrl });
+      toast(`✓ Лицензия «${r.state?.planName || ''}» установлена!`);
       await applyActivatedState();
     } catch (err) { toast(err.message, 'error'); }
   });
+}
+
+// ---------- Отдельный чистый раздел: Уведомления (единые боты платформы Telegram / MAX) и пароль VPS ----------
+async function renderAccessPane() {
+  const box = $('#access-pane');
+  if (!box) return;
+  const [me, botSt] = await Promise.all([
+    api('/api/auth/me').catch(() => state.config || {}),
+    api('/api/notify/status').catch((e) => ({ ok: false, error: e.message })),
+  ]);
+  state.config = { ...(state.config || {}), ...me };
+  const lic = me.license || me.user?.license || {};
+  const portalUrl = lic.portalUrl || 'https://neuroalpha.odant.org';
+
+  let botsContentHtml = '';
+  if (!lic.hasCabinetToken) {
+    botsContentHtml = `<div class="muted small" style="padding:12px 14px;border:1px solid var(--line);border-radius:10px;background:var(--bg)">
+      Сначала привяжите токен личного кабинета в разделе <b>«Лицензия»</b> — после этого здесь сразу появятся кнопки привязки Telegram и MAX в 1 клик.
+      <div style="margin-top:10px"><button type="button" class="primary" data-goto-license>Перейти в раздел «Лицензия» →</button></div>
+    </div>`;
+  } else if (botSt?.error) {
+    botsContentHtml = `<div class="neg small">Не удалось запросить статус ботов с портала (${esc(portalUrl)}): ${esc(botSt.error)}</div>`;
+  } else {
+    const anyBot = Boolean(botSt?.hasTgBot || botSt?.hasMaxBot);
+    botsContentHtml = `
+      ${!anyBot
+        ? `<div class="small" style="padding:10px 14px;border-radius:10px;border:1px solid var(--yellow);color:var(--yellow);margin-bottom:12px">
+             На сервере портала (<code>${esc(portalUrl.replace(/^https?:\/\//, ''))}</code>) в <b>Админ-панели → Облачный ИИ и Боты</b> ещё не вставлены токены ботов платформы.
+           </div>`
+        : `<p class="muted small" style="margin:0 0 12px">
+             Нажмите кнопку подключения — откроется официальный бот платформы. Нажмите в нём <b>Запустить (Start)</b>, и ваш личный чат привяжется автоматически. Все уведомления и ответы Стратега приходят строго приватно только вам.
+           </p>`}
+
+      <div style="display:grid;gap:10px">
+        <div style="display:flex;justify-content:space-between;align-items:center;gap:12px;flex-wrap:wrap;padding:12px 14px;border:1px solid var(--line);border-radius:10px;background:var(--bg)">
+          <div>
+            <b>Telegram</b> ${botSt?.tgBotName ? `<span class="muted small">(@${esc(botSt.tgBotName)})</span>` : ''}
+            <div style="margin-top:3px">${botSt?.tgConnected ? '<span class="tag ok">✓ Личный чат привязан</span>' : '<span class="tag">Не привязан</span>'}</div>
+          </div>
+          <div class="row-gap" style="flex-wrap:wrap">
+            ${botSt?.tgLink
+              ? `<a class="btn ${botSt.tgConnected ? '' : 'primary'}" href="${esc(botSt.tgLink)}" target="_blank" rel="noopener">${botSt.tgConnected ? 'Перепривязать Telegram ↗' : 'Подключить Telegram в 1 клик ↗'}</a>`
+              : (!botSt?.hasTgBot ? '<span class="muted small">Не задан в /admin портала</span>' : `<span class="muted small">Код привязки: <code>${esc(botSt.notifyCode || '')}</code></span>`)}
+            ${botSt?.tgConnected ? '<button type="button" class="btn-unlink-soft" style="height:32px;padding:0 12px" data-unbind-bot="tg">Отвязать</button>' : ''}
+          </div>
+        </div>
+
+        <div style="display:flex;justify-content:space-between;align-items:center;gap:12px;flex-wrap:wrap;padding:12px 14px;border:1px solid var(--line);border-radius:10px;background:var(--bg)">
+          <div>
+            <b>Мессенджер MAX</b> ${botSt?.maxBotName ? `<span class="muted small">(@${esc(botSt.maxBotName)})</span>` : ''}
+            <div style="margin-top:3px">${botSt?.maxConnected ? '<span class="tag ok">✓ Личный чат привязан</span>' : '<span class="tag">Не привязан</span>'}</div>
+          </div>
+          <div class="row-gap" style="flex-wrap:wrap">
+            ${botSt?.maxLink
+              ? `<a class="btn ${botSt.maxConnected ? '' : 'primary'}" href="${esc(botSt.maxLink)}" target="_blank" rel="noopener">${botSt.maxConnected ? 'Перепривязать MAX ↗' : 'Подключить MAX в 1 клик ↗'}</a>`
+              : (!botSt?.hasMaxBot ? '<span class="muted small">Не задан в /admin портала</span>' : `<span class="muted small">Код привязки: <code>${esc(botSt.notifyCode || '')}</code></span>`)}
+            ${botSt?.maxConnected ? '<button type="button" class="btn-unlink-soft" style="height:32px;padding:0 12px" data-unbind-bot="max">Отвязать</button>' : ''}
+          </div>
+        </div>
+      </div>
+    `;
+  }
+
+  box.innerHTML = `
+    <div class="lic-card">
+      <div style="display:flex;justify-content:space-between;align-items:center;gap:12px;flex-wrap:wrap;margin-bottom:12px">
+        <div style="font-size:15.5px;font-weight:700">💬 Уведомления и подтверждение заявок в Telegram и MAX</div>
+        <div class="row-gap">
+          <button type="button" id="btn-bots-refresh">↻ Обновить статус</button>
+          <button type="button" id="btn-notify-test" ${!(botSt?.tgConnected || botSt?.maxConnected) ? 'disabled' : ''}>Отправить тест</button>
+        </div>
+      </div>
+      ${botsContentHtml}
+    </div>
+
+    <div class="lic-card">
+      <div style="display:flex;justify-content:space-between;align-items:center;gap:12px;flex-wrap:wrap;margin-bottom:8px">
+        <div style="font-size:15.5px;font-weight:700">🔐 Пароль для удалённого доступа (при работе на VPS)</div>
+        ${!me.isLoopback ? '<button type="button" id="btn-term-logout" class="btn-unlink-soft" style="height:32px">Выйти из сессии</button>' : ''}
+      </div>
+      <p class="muted small" style="margin:0 0 14px">
+        С локального компьютера (<code>localhost</code>) терминал открывается без пароля. При входе по внешнему IP сервер запрашивает ваш токен <code>na_tok_…</code> либо заданный здесь локальный пароль (статус: ${lic.hasLocalPassword ? '<b class="pos">установлен ✓</b>' : 'не задан'}).
+      </p>
+      <form id="form-local-pass" class="row-gap" style="flex-wrap:wrap">
+        <input name="password" type="password" autocomplete="new-password" placeholder="${lic.hasLocalPassword ? 'Новый пароль (пусто — сбросить)' : 'Задать пароль (от 6 симв.)'}" style="width:260px">
+        <button type="submit">Сохранить пароль</button>
+      </form>
+    </div>
+  `;
+
+  box.querySelector('#btn-bots-refresh')?.addEventListener('click', () => renderAccessPane());
+  box.querySelector('#btn-notify-test')?.addEventListener('click', async () => {
+    try { await post('/api/notify/test'); toast('✓ Тестовое уведомление отправлено'); }
+    catch (e) { toast(e.message, 'error'); }
+  });
+  box.querySelectorAll('[data-unbind-bot]').forEach((b) => b.addEventListener('click', async () => {
+    try {
+      await post('/api/notify/unbind', { channel: b.dataset.unbindBot });
+      toast('Мессенджер отвязан');
+      renderAccessPane();
+    } catch (e) { toast(e.message, 'error'); }
+  }));
 
   box.querySelector('#form-local-pass')?.addEventListener('submit', async (e) => {
     e.preventDefault();
@@ -4253,8 +4336,8 @@ async function renderCloudPane() {
     try {
       const r = await post('/api/local/password', { password: pw });
       e.target.reset();
-      toast(r.hasLocalPassword ? '✓ Локальный пароль для удалённого входа сохранён' : 'Локальный пароль сброшен');
-      renderCloudPane();
+      toast(r.hasLocalPassword ? '✓ Пароль сохранён' : 'Пароль сброшен');
+      renderAccessPane();
     } catch (err) { toast(err.message, 'error'); }
   });
 
@@ -4262,29 +4345,6 @@ async function renderCloudPane() {
     await post('/api/auth/logout').catch(() => {});
     location.href = '/';
   });
-
-  box.querySelector('#btn-notify-test')?.addEventListener('click', async () => {
-    try {
-      await post('/api/notify/test');
-      toast('✓ Тестовое уведомление доставлено');
-    } catch (e) { toast(e.message, 'error'); }
-  });
-
-  box.querySelector('#direct-notify-form')?.addEventListener('submit', async (e) => {
-    e.preventDefault();
-    const f = e.target.elements;
-    try {
-      await post('/api/notify/config', {
-        usePortalRelay: f.usePortalRelay.checked,
-        tgToken: f.tgToken.value,
-        tgChatId: f.tgChatId.value,
-        maxToken: f.maxToken.value,
-        maxChatId: f.maxChatId.value,
-      });
-      toast('✓ Настройки уведомлений сохранены');
-      renderCloudPane();
-    } catch (err) { toast(err.message, 'error'); }
-  });
 }
 
 // ---------- тема (тёмная / светлая) ----------
@@ -4860,7 +4920,7 @@ document.addEventListener('keydown', (e) => {
     showMainSec('cloud');
   } else if (urlParams.get('run') && isOwnerUser()) {
     showMainSec('overview');
-  } else if (savedNav.mainSec && ['brokers', 'forecast', 'news', 'overview', 'cloud', 'llm'].includes(savedNav.mainSec)) {
+  } else if (savedNav.mainSec && ['brokers', 'forecast', 'news', 'overview', 'cloud', 'access', 'llm'].includes(savedNav.mainSec)) {
     showMainSec(savedNav.mainSec);
   } else {
     showMainSec('brokers');

package/public/index.html

@@ -93,6 +93,7 @@
             <div class="ssep"></div>
             <button type="button" data-sec="overview" id="nnav-overview" hidden>Эксперименты</button>
             <button type="button" data-sec="cloud" id="snav-cloud">Лицензия</button>
+            <button type="button" data-sec="access" id="snav-access">Уведомления и доступ</button>
             <button type="button" data-sec="llm" id="snav-llm">Модели ИИ</button>
           </aside>
           <div class="spane">
@@ -249,8 +250,11 @@
             </section>
 
             <section class="ssec" data-sec="cloud" id="cloud-box" hidden>
-              <div class="stitle">Лицензия терминала, доступ и уведомления (Telegram / MAX)</div>
-              <div class="scard spadded" id="cloud-pane"></div>
+              <div class="lic-page-wrap" id="cloud-pane"></div>
+            </section>
+
+            <section class="ssec" data-sec="access" id="access-box" hidden>
+              <div class="lic-page-wrap" id="access-pane"></div>
             </section>
 
             <section class="ssec" data-sec="llm" id="llm-box" hidden>

package/public/styles.css

@@ -98,6 +98,62 @@ body.light .hdr-btn.lic-err {
   border-color: #dc2626;
   color: #b91c1c;
 }
+summary:focus, summary:focus-visible { outline: none; }
+.lic-page-wrap {
+  max-width: 860px;
+  margin: 6px auto 28px;
+  display: grid;
+  gap: 18px;
+}
+.lic-card {
+  background: var(--panel);
+  border: 1px solid var(--line);
+  border-radius: 14px;
+  padding: 22px 24px;
+}
+.lic-stats-grid {
+  display: grid;
+  grid-template-columns: repeat(3, minmax(0, 1fr));
+  gap: 12px;
+  margin: 16px 0;
+}
+@media (max-width: 780px) { .lic-stats-grid { grid-template-columns: 1fr; } }
+.lic-stat-tile {
+  border: 1px solid var(--line);
+  border-radius: 10px;
+  padding: 12px 14px;
+  background: var(--bg);
+}
+.lic-stat-lbl { font-size: 11.5px; color: var(--muted); margin-bottom: 4px; }
+.lic-stat-val { font-size: 16px; font-weight: 700; color: var(--text); }
+.lic-stat-sub { font-size: 12px; color: var(--muted); margin-top: 3px; }
+.lic-token-row {
+  display: grid;
+  grid-template-columns: minmax(0, 1fr) auto;
+  gap: 10px;
+  align-items: center;
+}
+.lic-token-row input {
+  height: 38px;
+  padding: 8px 12px;
+  font-family: ui-monospace, SFMono-Regular, Consolas, monospace;
+  font-size: 13px;
+  background: var(--bg);
+}
+button.btn-unlink-soft {
+  height: 38px;
+  padding: 0 16px;
+  background: rgba(244, 63, 94, 0.1);
+  border-color: rgba(244, 63, 94, 0.35);
+  color: #e11d48;
+  font-weight: 600;
+}
+body:not(.light) button.btn-unlink-soft { color: #fb7185; }
+button.btn-unlink-soft:hover:not(:disabled) {
+  background: rgba(244, 63, 94, 0.18);
+  border-color: #e11d48;
+  color: #e11d48;
+}
 .brand { display: flex; gap: 8px; align-items: center; }
 .logo { color: var(--accent); font-size: 18px; }
 .hright { display: flex; gap: 8px; align-items: center; }

package/server/api/routes.js

@@ -20,7 +20,7 @@ import {
   isLoopbackRequest, getTerminalLicenseState, activateTerminalByToken, detachTerminalLicense,
   loginRemoteTerminal, setTerminalLocalPassword, tradingGate,
 } from '../auth/index.js';
-import { publicNotifyConfig, saveNotifyConfig, notifyUser } from '../notify/index.js';
+import { publicNotifyConfig, fetchPortalMessengerStatus, unbindPortalMessenger, notifyUser } from '../notify/index.js';
 import { PARAMS } from '../params-meta.js';
 import { getSettings, updateSettings, resetSettings, revertSettingsChange } from '../settings.js';
 import { startModelResearch, cancelModelResearch, startStabilityCheck, cancelStabilityCheck } from '../model/research.js';
@@ -168,15 +168,19 @@ export function createRouter() {
     res.json({ ok: true });
   });
 
-  // ---------- Уведомления (шлюз портала + опционально прямой личный бот) ----------
-  r.post('/notify/config', wrap((req, res) => {
-    res.json({ ok: true, notify: saveNotifyConfig(req.body || {}) });
+  // ---------- Уведомления через единых ботов платформы (Telegram и MAX) ----------
+  r.get('/notify/status', wrap(async (req, res) => {
+    res.json(await fetchPortalMessengerStatus());
+  }));
+
+  r.post('/notify/unbind', wrap(async (req, res) => {
+    res.json(await unbindPortalMessenger(req.body?.channel));
   }));
 
   r.post('/notify/test', wrap(async (req, res) => {
     const sent = await notifyUser(1, '◈ НейроАльфа Терминал: тестовое уведомление успешно доставлено.');
     if (!sent.tg && !sent.max) {
-      throw new Error('Уведомление не доставлено: привяжите Telegram/MAX по коду в личном кабинете на портале либо укажите токен личного бота ниже.');
+      throw new Error('Сначала нажмите «Подключить Telegram» или «Подключить MAX» и нажмите Start в окне бота.');
     }
     res.json({ ok: true, ...sent });
   }));

package/server/auth/index.js

@@ -215,6 +215,8 @@ export function verifyLicenseCertificate(licenseToken, publicKeyPem, expectedIns
 export function getTerminalLicenseState() {
   const stored = kvGet('terminalLicense') || null;
   const localPassHash = kvGet('terminalLocalPassHash') || '';
+  const rawTok = decryptSecret(stored?.cabinetTokenEnc || '');
+  const maskedToken = rawTok ? `${rawTok.slice(0, 22)}…${rawTok.slice(-8)}` : '';
   if (!stored?.licenseToken || !stored?.publicKeyPem) {
     return {
       activated: false,
@@ -229,7 +231,8 @@ export function getTerminalLicenseState() {
       licId: '',
       label: '',
       portalUrl: stored?.portalUrl || DEFAULT_CLOUD_URL,
-      hasCabinetToken: Boolean(stored?.cabinetTokenEnc),
+      hasCabinetToken: Boolean(rawTok),
+      maskedToken,
       hasLocalPassword: Boolean(localPassHash),
       installId: getInstallId(),
       slots: Array.isArray(stored?.allSlots) ? stored.allSlots : [],
@@ -256,7 +259,8 @@ export function getTerminalLicenseState() {
       licId: p.licId || stored.slotId || '',
       label: p.label || '',
       portalUrl: stored.portalUrl || p.portalUrl || DEFAULT_CLOUD_URL,
-      hasCabinetToken: Boolean(stored.cabinetTokenEnc),
+      hasCabinetToken: Boolean(rawTok),
+      maskedToken,
       hasLocalPassword: Boolean(localPassHash),
       installId: getInstallId(),
       lastFetchedAt: stored.fetchedAt || 0,
@@ -277,7 +281,8 @@ export function getTerminalLicenseState() {
       licId: '',
       label: '',
       portalUrl: stored.portalUrl || DEFAULT_CLOUD_URL,
-      hasCabinetToken: Boolean(stored.cabinetTokenEnc),
+      hasCabinetToken: Boolean(rawTok),
+      maskedToken,
       hasLocalPassword: Boolean(localPassHash),
       installId: getInstallId(),
       slots: Array.isArray(stored.allSlots) ? stored.allSlots : [],

package/server/notify/index.js

@@ -1,12 +1,8 @@
 // Copyright (c) 2026 Roman A. Perepelkin. All rights reserved. Proprietary software.
-// Уведомления и диалог со Стратегом в Telegram и MAX для торгового терминала:
-//   1) «Из коробки» по токену личного кабинета — через центрального бота портала (/api/relay/notify и /api/relay/poll);
-//   2) Либо напрямую через личного бота пользователя, если он указал свой токен Telegram / MAX в настройках терминала.
-import crypto from 'node:crypto';
-import https from 'node:https';
-import { TRUSTED_CA } from '../tls-ca.js';
-import { kvGet, kvSet } from '../db.js';
-import { encryptSecret, decryptSecret, getUserById, runWithUser, getStoredCabinetCredentials } from '../auth/index.js';
+// Клиент единого шлюза уведомлений Telegram и MAX через портал платформы:
+//   • никаких ручных токенов ботов и Chat ID в терминале — привязка выполняется в 1 клик по ссылке портала;
+//   • сообщения и кнопки подтверждения заявок доставляются строго в персональный chat_id владельца токена ЛК (na_tok_...).
+import { getUserById, runWithUser, getStoredCabinetCredentials, tradingGate } from '../auth/index.js';
 import { round } from '../util.js';
 
 let actionHandlers = { execute: null, reject: null };
@@ -15,117 +11,51 @@ export function registerBrokerHandlers(h) { actionHandlers = h; }
 let chatHandlers = { ask: null };
 export function registerChatHandlers(h) { chatHandlers = h; }
 
-function maxRequest(urlPath, { method = 'GET', token = '', body = null, timeoutMs = 12000 } = {}) {
-  return new Promise((resolve, reject) => {
-    const u = new URL(urlPath, 'https://platform-api2.max.ru');
-    const payload = body ? Buffer.from(typeof body === 'string' ? body : JSON.stringify(body)) : null;
-    const req = https.request({
-      hostname: u.hostname,
-      port: u.port || 443,
-      path: u.pathname + u.search,
-      method,
-      ca: TRUSTED_CA,
-      rejectUnauthorized: true,
-      headers: {
-        Authorization: token,
-        Accept: 'application/json',
-        ...(payload ? { 'Content-Type': 'application/json', 'Content-Length': payload.length } : {}),
-      },
-      timeout: timeoutMs,
-    }, (res) => {
-      let raw = '';
-      res.setEncoding('utf8');
-      res.on('data', (chunk) => { raw += chunk; });
-      res.on('end', () => {
-        let json = null;
-        try { json = JSON.parse(raw); } catch { /* ignore */ }
-        resolve({ ok: res.statusCode >= 200 && res.statusCode < 300, status: res.statusCode, json, text: raw });
-      });
-    });
-    req.on('timeout', () => req.destroy(new Error('MAX API timeout')));
-    req.on('error', reject);
-    if (payload) req.write(payload);
-    req.end();
-  });
-}
-
-export function getNotifyConfig() {
-  const saved = kvGet('notifyConfig') || {};
-  const tgToken = decryptSecret(saved.tgToken || '') || String(process.env.TELEGRAM_BOT_TOKEN || '').trim();
-  const tgChatId = String(saved.tgChatId || process.env.TELEGRAM_CHAT_ID || '').trim();
-  const maxToken = decryptSecret(saved.maxToken || '') || String(process.env.MAX_BOT_TOKEN || '').trim();
-  const maxChatId = String(saved.maxChatId || process.env.MAX_CHAT_ID || '').trim();
-  const usePortalRelay = saved.usePortalRelay !== false;
-  return { tgToken, tgChatId, maxToken, maxChatId, usePortalRelay };
-}
-
 export function publicNotifyConfig() {
-  const c = getNotifyConfig();
-  return {
-    hasDirectTg: Boolean(c.tgToken),
-    tgChatId: c.tgChatId,
-    hasDirectMax: Boolean(c.maxToken),
-    maxChatId: c.maxChatId,
-    usePortalRelay: c.usePortalRelay,
-  };
+  return { mode: 'portal_relay' };
 }
 
-export function saveNotifyConfig(input = {}) {
-  const prev = kvGet('notifyConfig') || {};
-  const next = {
-    tgToken: input.clearTg ? '' : (input.tgToken && String(input.tgToken).trim() ? encryptSecret(input.tgToken) : (prev.tgToken || '')),
-    tgChatId: String(input.tgChatId ?? prev.tgChatId ?? '').trim(),
-    maxToken: input.clearMax ? '' : (input.maxToken && String(input.maxToken).trim() ? encryptSecret(input.maxToken) : (prev.maxToken || '')),
-    maxChatId: String(input.maxChatId ?? prev.maxChatId ?? '').trim(),
-    usePortalRelay: input.usePortalRelay !== undefined ? Boolean(input.usePortalRelay) : (prev.usePortalRelay !== false),
-  };
-  kvSet('notifyConfig', next);
-  return publicNotifyConfig();
-}
-
-async function sendDirectTelegram(chatId, text, inlineButtons = null) {
-  const { tgToken } = getNotifyConfig();
-  if (!tgToken || !chatId) return false;
-  const body = { chat_id: String(chatId), text: String(text || '').slice(0, 4000) };
-  if (Array.isArray(inlineButtons) && inlineButtons.length) {
-    body.reply_markup = { inline_keyboard: inlineButtons };
+export async function fetchPortalMessengerStatus() {
+  const { token, portalUrl } = getStoredCabinetCredentials();
+  if (!token || !portalUrl) {
+    return {
+      ok: false,
+      linkedToPortal: false,
+      hasTgBot: false,
+      tgConnected: false,
+      tgLink: '',
+      hasMaxBot: false,
+      maxConnected: false,
+      maxLink: '',
+    };
   }
-  const r = await fetch(`https://api.telegram.org/bot${tgToken}/sendMessage`, {
-    method: 'POST',
-    headers: { 'Content-Type': 'application/json' },
-    body: JSON.stringify(body),
+  const r = await fetch(`${portalUrl}/api/relay/status`, {
+    headers: { Authorization: `Bearer ${token}` },
     signal: AbortSignal.timeout(12000),
-  }).catch(() => null);
-  return Boolean(r?.ok);
+  });
+  const j = await r.json().catch(() => ({}));
+  if (!r.ok) throw new Error(j.error || `Портал вернул HTTP ${r.status}`);
+  return { ...j, linkedToPortal: true, portalUrl };
 }
 
-async function sendDirectMax(chatId, text, inlineButtons = null) {
-  const { maxToken } = getNotifyConfig();
-  if (!maxToken || !chatId) return false;
-  const payload = { text: String(text || '').slice(0, 4000) };
-  if (Array.isArray(inlineButtons) && inlineButtons.length) {
-    payload.attachments = [{
-      type: 'inline_keyboard',
-      payload: {
-        buttons: inlineButtons.map((row) => row.map((b) => ({
-          type: 'callback',
-          text: b.text,
-          payload: b.callback_data,
-        }))),
-      },
-    }];
-  }
-  const r = await maxRequest(`/messages?chat_id=${encodeURIComponent(String(chatId))}`, {
+export async function unbindPortalMessenger(channel) {
+  const { token, portalUrl } = getStoredCabinetCredentials();
+  if (!token || !portalUrl) throw new Error('Сначала привяжите токен личного кабинета в разделе «Лицензия»');
+  const r = await fetch(`${portalUrl}/api/relay/unbind`, {
     method: 'POST',
-    token: maxToken,
-    body: payload,
-  }).catch(() => null);
-  return Boolean(r?.ok);
+    headers: {
+      'Content-Type': 'application/json',
+      Authorization: `Bearer ${token}`,
+    },
+    body: JSON.stringify({ channel: channel === 'max' ? 'max' : 'tg' }),
+    signal: AbortSignal.timeout(12000),
+  });
+  const j = await r.json().catch(() => ({}));
+  if (!r.ok) throw new Error(j.error || `HTTP ${r.status}`);
+  return { ...j, linkedToPortal: true, portalUrl };
 }
 
-async function sendViaPortalRelay(text, buttons = null) {
-  const { usePortalRelay } = getNotifyConfig();
-  if (!usePortalRelay) return { tg: false, max: false };
+export async function notifyUser(_userId, text, relayButtons = null) {
   const { token, portalUrl } = getStoredCabinetCredentials();
   if (!token || !portalUrl) return { tg: false, max: false };
   try {
@@ -135,7 +65,7 @@ async function sendViaPortalRelay(text, buttons = null) {
         'Content-Type': 'application/json',
         Authorization: `Bearer ${token}`,
       },
-      body: JSON.stringify({ text, ...(buttons ? { buttons } : {}) }),
+      body: JSON.stringify({ text, ...(relayButtons ? { buttons: relayButtons } : {}) }),
       signal: AbortSignal.timeout(12000),
     });
     const j = await r.json().catch(() => ({}));
@@ -145,45 +75,31 @@ async function sendViaPortalRelay(text, buttons = null) {
   }
 }
 
-export async function notifyUser(_userId, text, relayButtons = null) {
-  const c = getNotifyConfig();
-  const hasDirect = Boolean((c.tgToken && c.tgChatId) || (c.maxToken && c.maxChatId));
-  if (hasDirect) {
-    const inline = Array.isArray(relayButtons) && relayButtons.length
-      ? [relayButtons.map((b) => ({
-          text: b.text,
-          callback_data: `local_${b.action}_${b.accountId}_${b.batchId || ''}`.slice(0, 64),
-        }))]
-      : null;
-    const [tg, max] = await Promise.all([
-      c.tgToken && c.tgChatId ? sendDirectTelegram(c.tgChatId, text, inline) : false,
-      c.maxToken && c.maxChatId ? sendDirectMax(c.maxChatId, text, inline) : false,
-    ]);
-    if (tg || max) return { tg, max };
-  }
-  return sendViaPortalRelay(text, relayButtons);
-}
-
-export async function notifyBrokerBatch(acc, batch) {
-  if (!batch?.orders?.length) return;
+// Вызов из brokers/index.js: notifyBrokerBatch(currentUserId(), acc, batch)
+export async function notifyBrokerBatch(arg1, arg2, arg3) {
+  const acc = arg3 !== undefined ? arg2 : arg1;
+  const batch = arg3 !== undefined ? arg3 : arg2;
+  if (!acc || !batch?.orders?.length) return;
+  const actionLabel = (a) => (a === 'buy' ? 'ПОКУПКА' : a === 'cover' ? 'ЗАКРЫТИЕ ШОРТА' : a === 'short' ? 'ШОРТ' : 'ПРОДАЖА');
   const lines = batch.orders.map((o, idx) => {
-    const actLbl = { buy: 'ПОКУПКА', sell: 'ПРОДАЖА', short: 'ШОРТ', cover: 'ЗАКРЫТИЕ ШОРТА' }[o.action] || o.action;
-    return `${idx + 1}. ${actLbl} ${o.symbol}: ${o.lots} лот. (~${Math.round(o.amountRub || 0).toLocaleString('ru-RU')} ₽) по ${o.limitPrice} ₽`;
+    const why = o.reason ? `\n  ↳ ${o.reason}` : '';
+    return `${idx + 1}. ${actionLabel(o.action)} ${o.symbol}: ${o.lots} л. (${o.shares} шт.) по ${o.limitPrice} ₽ ≈ ${round(o.amountRub, 0).toLocaleString('ru-RU')} ₽${why}`;
   });
-  const header = acc.mode === 'auto'
-    ? `⚡ Автоисполнение заявок · счёт «${acc.name}»`
+  const isExecuted = batch.status === 'executed' || batch.status === 'partial';
+  const header = isExecuted
+    ? `⚡ Выставлены заявки · счёт «${acc.name}»`
     : `📋 Подтвердите пакет заявок · счёт «${acc.name}»`;
   const text = `${header}\n\n${lines.join('\n')}`;
-  const buttons = acc.mode === 'confirm'
+  const buttons = acc.mode === 'confirm' && !isExecuted
     ? [
-        { action: 'exec', accountId: acc.id, batchId: batch.id || '', text: '✓ Исполнить пакет' },
+        { action: 'exec', accountId: acc.id, batchId: batch.id || '', text: `✓ Исполнить (${batch.orders.length})` },
         { action: 'rej', accountId: acc.id, batchId: batch.id || '', text: '✕ Отклонить' },
       ]
     : null;
   await notifyUser(1, text, buttons).catch(() => {});
 }
 
-// ---------- Выполнение входящих команд (из релея портала или прямого личного бота) ----------
+// ---------- Опрос входящих команд пользователя с портала ----------
 const executedRelayIds = new Set();
 async function processIncomingCommand(cmd) {
   if (!cmd) return;
@@ -197,6 +113,10 @@ async function processIncomingCommand(cmd) {
   }
   await runWithUser(getUserById(1), async () => {
     if (cmd.type === 'batch') {
+      if (!tradingGate().allowNew) {
+        await notifyUser(1, `⛔ ${tradingGate().reason}`);
+        return;
+      }
       if (cmd.action === 'exec' && actionHandlers.execute) {
         try {
           const st = await actionHandlers.execute(cmd.accountId);
@@ -210,7 +130,7 @@ async function processIncomingCommand(cmd) {
       } else if (cmd.action === 'rej' && actionHandlers.reject) {
         try {
           actionHandlers.reject(cmd.accountId);
-          await notifyUser(1, `✕ Пакет заявок по счёту отклонён.`);
+          await notifyUser(1, '✕ Пакет заявок по счёту отклонён.');
         } catch (e) {
           await notifyUser(1, `⚠ ${e.message}`);
         }
@@ -225,18 +145,13 @@ async function processIncomingCommand(cmd) {
 }
 
 let pollingStarted = false;
-let directTgOffset = 0;
-
 export function startNotifyPolling() {
   if (pollingStarted) return;
   pollingStarted = true;
 
-  // 1) Опрос очереди ответных команд через портал (только если включён релей и есть токен ЛК)
   const pollPortalRelay = async () => {
-    const c = getNotifyConfig();
     const { token, portalUrl } = getStoredCabinetCredentials();
-    const hasDirect = Boolean((c.tgToken && c.tgChatId) || (c.maxToken && c.maxChatId));
-    if (c.usePortalRelay && !hasDirect && token && portalUrl) {
+    if (token && portalUrl && tradingGate().allowNew) {
       try {
         const r = await fetch(`${portalUrl}/api/relay/poll`, {
           method: 'POST',
@@ -255,50 +170,9 @@ export function startNotifyPolling() {
         }
       } catch { /* silent */ }
     }
-    const t = setTimeout(pollPortalRelay, 12000);
-    t.unref?.();
-  };
-
-  // 2) Прямой опрос личного Telegram-бота (если пользователь указал свой токен в настройках терминала)
-  const pollDirectTg = async () => {
-    const c = getNotifyConfig();
-    if (c.tgToken) {
-      try {
-        const r = await fetch(`https://api.telegram.org/bot${c.tgToken}/getUpdates?timeout=15&offset=${directTgOffset}`, {
-          signal: AbortSignal.timeout(22000),
-        });
-        const j = await r.json().catch(() => null);
-        if (j?.ok && Array.isArray(j.result)) {
-          for (const upd of j.result) {
-            directTgOffset = Math.max(directTgOffset, (upd.update_id || 0) + 1);
-            if (upd.callback_query?.data?.startsWith('local_')) {
-              const [, action, accountId, batchId] = upd.callback_query.data.split('_');
-              await fetch(`https://api.telegram.org/bot${c.tgToken}/answerCallbackQuery`, {
-                method: 'POST',
-                headers: { 'Content-Type': 'application/json' },
-                body: JSON.stringify({ callback_query_id: upd.callback_query.id }),
-              }).catch(() => {});
-              await processIncomingCommand({ id: `dtg_${upd.update_id}`, type: 'batch', action, accountId, batchId });
-            } else if (upd.message?.text && upd.message?.chat?.id) {
-              const chatId = String(upd.message.chat.id);
-              if (!c.tgChatId) saveNotifyConfig({ tgChatId: chatId });
-              if (!c.tgChatId || c.tgChatId === chatId) {
-                const txt = upd.message.text.trim();
-                if (txt === '/start') {
-                  await sendDirectTelegram(chatId, `✓ Личный бот НейроАльфа подключён (Chat ID: ${chatId}).`);
-                } else {
-                  await processIncomingCommand({ id: `dtgm_${upd.update_id}`, type: 'chat', text: txt, channel: 'tg' });
-                }
-              }
-            }
-          }
-        }
-      } catch { /* silent */ }
-    }
-    const t = setTimeout(pollDirectTg, 3000);
+    const t = setTimeout(pollPortalRelay, 10000);
     t.unref?.();
   };
 
   pollPortalRelay();
-  pollDirectTg();
 }