neuroalpha 0.7.3 → 0.7.4

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "neuroalpha",
-  "version": "0.7.3",
+  "version": "0.7.4",
   "description": "НейроАльфа — автономный торговый терминал для рынка акций Мосбиржи: эмбеддинги акций, самообучение правил, коннекторы Т-Банк / БКС / Финам / Алор, активация токеном ЛК и автоустановка локальной ИИ-модели Стратега",
   "author": "Roman A. Perepelkin",
   "license": "UNLICENSED",

package/public/app.js

@@ -4229,37 +4229,77 @@ async function renderCloudPane() {
   });
 }
 
-// ---------- Отдельный чистый раздел: Уведомления (Telegram / MAX) и пароль удалённого доступа (VPS) ----------
+// ---------- Отдельный чистый раздел: Уведомления (единые боты платформы Telegram / MAX) и пароль VPS ----------
 async function renderAccessPane() {
   const box = $('#access-pane');
   if (!box) return;
-  const me = await api('/api/auth/me').catch(() => state.config || {});
+  const [me, botSt] = await Promise.all([
+    api('/api/auth/me').catch(() => state.config || {}),
+    api('/api/notify/status').catch((e) => ({ ok: false, error: e.message })),
+  ]);
   state.config = { ...(state.config || {}), ...me };
   const lic = me.license || me.user?.license || {};
-  const nt = me.notify || {};
   const portalUrl = lic.portalUrl || 'https://neuroalpha.odant.org';
 
+  let botsContentHtml = '';
+  if (!lic.hasCabinetToken) {
+    botsContentHtml = `<div class="muted small" style="padding:12px 14px;border:1px solid var(--line);border-radius:10px;background:var(--bg)">
+      Сначала привяжите токен личного кабинета в разделе <b>«Лицензия»</b> — после этого здесь сразу появятся кнопки привязки Telegram и MAX в 1 клик.
+      <div style="margin-top:10px"><button type="button" class="primary" data-goto-license>Перейти в раздел «Лицензия» →</button></div>
+    </div>`;
+  } else if (botSt?.error) {
+    botsContentHtml = `<div class="neg small">Не удалось запросить статус ботов с портала (${esc(portalUrl)}): ${esc(botSt.error)}</div>`;
+  } else {
+    const anyBot = Boolean(botSt?.hasTgBot || botSt?.hasMaxBot);
+    botsContentHtml = `
+      ${!anyBot
+        ? `<div class="small" style="padding:10px 14px;border-radius:10px;border:1px solid var(--yellow);color:var(--yellow);margin-bottom:12px">
+             На сервере портала (<code>${esc(portalUrl.replace(/^https?:\/\//, ''))}</code>) в <b>Админ-панели → Облачный ИИ и Боты</b> ещё не вставлены токены ботов платформы.
+           </div>`
+        : `<p class="muted small" style="margin:0 0 12px">
+             Нажмите кнопку подключения — откроется официальный бот платформы. Нажмите в нём <b>Запустить (Start)</b>, и ваш личный чат привяжется автоматически. Все уведомления и ответы Стратега приходят строго приватно только вам.
+           </p>`}
+
+      <div style="display:grid;gap:10px">
+        <div style="display:flex;justify-content:space-between;align-items:center;gap:12px;flex-wrap:wrap;padding:12px 14px;border:1px solid var(--line);border-radius:10px;background:var(--bg)">
+          <div>
+            <b>Telegram</b> ${botSt?.tgBotName ? `<span class="muted small">(@${esc(botSt.tgBotName)})</span>` : ''}
+            <div style="margin-top:3px">${botSt?.tgConnected ? '<span class="tag ok">✓ Личный чат привязан</span>' : '<span class="tag">Не привязан</span>'}</div>
+          </div>
+          <div class="row-gap" style="flex-wrap:wrap">
+            ${botSt?.tgLink
+              ? `<a class="btn ${botSt.tgConnected ? '' : 'primary'}" href="${esc(botSt.tgLink)}" target="_blank" rel="noopener">${botSt.tgConnected ? 'Перепривязать Telegram ↗' : 'Подключить Telegram в 1 клик ↗'}</a>`
+              : (!botSt?.hasTgBot ? '<span class="muted small">Не задан в /admin портала</span>' : `<span class="muted small">Код привязки: <code>${esc(botSt.notifyCode || '')}</code></span>`)}
+            ${botSt?.tgConnected ? '<button type="button" class="btn-unlink-soft" style="height:32px;padding:0 12px" data-unbind-bot="tg">Отвязать</button>' : ''}
+          </div>
+        </div>
+
+        <div style="display:flex;justify-content:space-between;align-items:center;gap:12px;flex-wrap:wrap;padding:12px 14px;border:1px solid var(--line);border-radius:10px;background:var(--bg)">
+          <div>
+            <b>Мессенджер MAX</b> ${botSt?.maxBotName ? `<span class="muted small">(@${esc(botSt.maxBotName)})</span>` : ''}
+            <div style="margin-top:3px">${botSt?.maxConnected ? '<span class="tag ok">✓ Личный чат привязан</span>' : '<span class="tag">Не привязан</span>'}</div>
+          </div>
+          <div class="row-gap" style="flex-wrap:wrap">
+            ${botSt?.maxLink
+              ? `<a class="btn ${botSt.maxConnected ? '' : 'primary'}" href="${esc(botSt.maxLink)}" target="_blank" rel="noopener">${botSt.maxConnected ? 'Перепривязать MAX ↗' : 'Подключить MAX в 1 клик ↗'}</a>`
+              : (!botSt?.hasMaxBot ? '<span class="muted small">Не задан в /admin портала</span>' : `<span class="muted small">Код привязки: <code>${esc(botSt.notifyCode || '')}</code></span>`)}
+            ${botSt?.maxConnected ? '<button type="button" class="btn-unlink-soft" style="height:32px;padding:0 12px" data-unbind-bot="max">Отвязать</button>' : ''}
+          </div>
+        </div>
+      </div>
+    `;
+  }
+
   box.innerHTML = `
     <div class="lic-card">
-      <div style="display:flex;justify-content:space-between;align-items:center;gap:12px;flex-wrap:wrap;margin-bottom:10px">
-        <div style="font-size:15.5px;font-weight:700">💬 Уведомления и диалог со Стратегом в Telegram и MAX</div>
-        <button type="button" id="btn-notify-test">Отправить тест уведомления</button>
-      </div>
-      <p class="muted small" style="margin:0 0 14px">
-        По умолчанию уведомления и кнопки подтверждения заявок работают через официальных ботов портала (привяжите ваш мессенджер во вкладке «Личный кабинет → Telegram / MAX» на <a href="${esc(portalUrl)}/#cabinet" target="_blank" rel="noopener">${esc(portalUrl.replace(/^https?:\/\//, ''))}</a>). Ниже при желании можно подключить собственного личного бота напрямую.
-      </p>
-      <form id="direct-notify-form" style="display:grid;gap:10px;padding-top:12px;border-top:1px solid var(--line)">
-        <label class="row-gap small"><input type="checkbox" name="usePortalRelay" ${nt.usePortalRelay !== false ? 'checked' : ''}> Использовать ботов портала, если прямой токен бота не заполнен</label>
-        <div style="display:grid;grid-template-columns:1fr 220px;gap:10px">
-          <input name="tgToken" type="text" class="secret-input" autocomplete="off" placeholder="${nt.hasDirectTg ? 'Токен личного Telegram-бота сохранён' : 'Токен личного Telegram-бота (@BotFather)'}">
-          <input name="tgChatId" value="${esc(nt.tgChatId || '')}" placeholder="Telegram Chat ID">
-        </div>
-        <div style="display:grid;grid-template-columns:1fr 220px;gap:10px">
-          <input name="maxToken" type="text" class="secret-input" autocomplete="off" placeholder="${nt.hasDirectMax ? 'Токен личного MAX-бота сохранён' : 'Токен личного MAX-бота'}">
-          <input name="maxChatId" value="${esc(nt.maxChatId || '')}" placeholder="MAX Chat ID">
+      <div style="display:flex;justify-content:space-between;align-items:center;gap:12px;flex-wrap:wrap;margin-bottom:12px">
+        <div style="font-size:15.5px;font-weight:700">💬 Уведомления и подтверждение заявок в Telegram и MAX</div>
+        <div class="row-gap">
+          <button type="button" id="btn-bots-refresh">↻ Обновить статус</button>
+          <button type="button" id="btn-notify-test" ${!(botSt?.tgConnected || botSt?.maxConnected) ? 'disabled' : ''}>Отправить тест</button>
         </div>
-        <div><button type="submit" class="primary">Сохранить настройки уведомлений</button></div>
-      </form>
+      </div>
+      ${botsContentHtml}
     </div>
 
     <div class="lic-card">
@@ -4277,26 +4317,18 @@ async function renderAccessPane() {
     </div>
   `;
 
+  box.querySelector('#btn-bots-refresh')?.addEventListener('click', () => renderAccessPane());
   box.querySelector('#btn-notify-test')?.addEventListener('click', async () => {
     try { await post('/api/notify/test'); toast('✓ Тестовое уведомление отправлено'); }
     catch (e) { toast(e.message, 'error'); }
   });
-
-  box.querySelector('#direct-notify-form')?.addEventListener('submit', async (e) => {
-    e.preventDefault();
-    const f = e.target.elements;
+  box.querySelectorAll('[data-unbind-bot]').forEach((b) => b.addEventListener('click', async () => {
     try {
-      await post('/api/notify/config', {
-        usePortalRelay: f.usePortalRelay.checked,
-        tgToken: f.tgToken.value,
-        tgChatId: f.tgChatId.value,
-        maxToken: f.maxToken.value,
-        maxChatId: f.maxChatId.value,
-      });
-      toast('✓ Настройки уведомлений сохранены');
+      await post('/api/notify/unbind', { channel: b.dataset.unbindBot });
+      toast('Мессенджер отвязан');
       renderAccessPane();
-    } catch (err) { toast(err.message, 'error'); }
-  });
+    } catch (e) { toast(e.message, 'error'); }
+  }));
 
   box.querySelector('#form-local-pass')?.addEventListener('submit', async (e) => {
     e.preventDefault();

package/server/api/routes.js

@@ -20,7 +20,7 @@ import {
   isLoopbackRequest, getTerminalLicenseState, activateTerminalByToken, detachTerminalLicense,
   loginRemoteTerminal, setTerminalLocalPassword, tradingGate,
 } from '../auth/index.js';
-import { publicNotifyConfig, saveNotifyConfig, notifyUser } from '../notify/index.js';
+import { publicNotifyConfig, fetchPortalMessengerStatus, unbindPortalMessenger, notifyUser } from '../notify/index.js';
 import { PARAMS } from '../params-meta.js';
 import { getSettings, updateSettings, resetSettings, revertSettingsChange } from '../settings.js';
 import { startModelResearch, cancelModelResearch, startStabilityCheck, cancelStabilityCheck } from '../model/research.js';
@@ -168,15 +168,19 @@ export function createRouter() {
     res.json({ ok: true });
   });
 
-  // ---------- Уведомления (шлюз портала + опционально прямой личный бот) ----------
-  r.post('/notify/config', wrap((req, res) => {
-    res.json({ ok: true, notify: saveNotifyConfig(req.body || {}) });
+  // ---------- Уведомления через единых ботов платформы (Telegram и MAX) ----------
+  r.get('/notify/status', wrap(async (req, res) => {
+    res.json(await fetchPortalMessengerStatus());
+  }));
+
+  r.post('/notify/unbind', wrap(async (req, res) => {
+    res.json(await unbindPortalMessenger(req.body?.channel));
   }));
 
   r.post('/notify/test', wrap(async (req, res) => {
     const sent = await notifyUser(1, '◈ НейроАльфа Терминал: тестовое уведомление успешно доставлено.');
     if (!sent.tg && !sent.max) {
-      throw new Error('Уведомление не доставлено: привяжите Telegram/MAX по коду в личном кабинете на портале либо укажите токен личного бота ниже.');
+      throw new Error('Сначала нажмите «Подключить Telegram» или «Подключить MAX» и нажмите Start в окне бота.');
     }
     res.json({ ok: true, ...sent });
   }));

package/server/notify/index.js

@@ -1,12 +1,8 @@
 // Copyright (c) 2026 Roman A. Perepelkin. All rights reserved. Proprietary software.
-// Уведомления и диалог со Стратегом в Telegram и MAX для торгового терминала:
-//   1) «Из коробки» по токену личного кабинета — через центрального бота портала (/api/relay/notify и /api/relay/poll);
-//   2) Либо напрямую через личного бота пользователя, если он указал свой токен Telegram / MAX в настройках терминала.
-import crypto from 'node:crypto';
-import https from 'node:https';
-import { TRUSTED_CA } from '../tls-ca.js';
-import { kvGet, kvSet } from '../db.js';
-import { encryptSecret, decryptSecret, getUserById, runWithUser, getStoredCabinetCredentials } from '../auth/index.js';
+// Клиент единого шлюза уведомлений Telegram и MAX через портал платформы:
+//   • никаких ручных токенов ботов и Chat ID в терминале — привязка выполняется в 1 клик по ссылке портала;
+//   • сообщения и кнопки подтверждения заявок доставляются строго в персональный chat_id владельца токена ЛК (na_tok_...).
+import { getUserById, runWithUser, getStoredCabinetCredentials, tradingGate } from '../auth/index.js';
 import { round } from '../util.js';
 
 let actionHandlers = { execute: null, reject: null };
@@ -15,117 +11,51 @@ export function registerBrokerHandlers(h) { actionHandlers = h; }
 let chatHandlers = { ask: null };
 export function registerChatHandlers(h) { chatHandlers = h; }
 
-function maxRequest(urlPath, { method = 'GET', token = '', body = null, timeoutMs = 12000 } = {}) {
-  return new Promise((resolve, reject) => {
-    const u = new URL(urlPath, 'https://platform-api2.max.ru');
-    const payload = body ? Buffer.from(typeof body === 'string' ? body : JSON.stringify(body)) : null;
-    const req = https.request({
-      hostname: u.hostname,
-      port: u.port || 443,
-      path: u.pathname + u.search,
-      method,
-      ca: TRUSTED_CA,
-      rejectUnauthorized: true,
-      headers: {
-        Authorization: token,
-        Accept: 'application/json',
-        ...(payload ? { 'Content-Type': 'application/json', 'Content-Length': payload.length } : {}),
-      },
-      timeout: timeoutMs,
-    }, (res) => {
-      let raw = '';
-      res.setEncoding('utf8');
-      res.on('data', (chunk) => { raw += chunk; });
-      res.on('end', () => {
-        let json = null;
-        try { json = JSON.parse(raw); } catch { /* ignore */ }
-        resolve({ ok: res.statusCode >= 200 && res.statusCode < 300, status: res.statusCode, json, text: raw });
-      });
-    });
-    req.on('timeout', () => req.destroy(new Error('MAX API timeout')));
-    req.on('error', reject);
-    if (payload) req.write(payload);
-    req.end();
-  });
-}
-
-export function getNotifyConfig() {
-  const saved = kvGet('notifyConfig') || {};
-  const tgToken = decryptSecret(saved.tgToken || '') || String(process.env.TELEGRAM_BOT_TOKEN || '').trim();
-  const tgChatId = String(saved.tgChatId || process.env.TELEGRAM_CHAT_ID || '').trim();
-  const maxToken = decryptSecret(saved.maxToken || '') || String(process.env.MAX_BOT_TOKEN || '').trim();
-  const maxChatId = String(saved.maxChatId || process.env.MAX_CHAT_ID || '').trim();
-  const usePortalRelay = saved.usePortalRelay !== false;
-  return { tgToken, tgChatId, maxToken, maxChatId, usePortalRelay };
-}
-
 export function publicNotifyConfig() {
-  const c = getNotifyConfig();
-  return {
-    hasDirectTg: Boolean(c.tgToken),
-    tgChatId: c.tgChatId,
-    hasDirectMax: Boolean(c.maxToken),
-    maxChatId: c.maxChatId,
-    usePortalRelay: c.usePortalRelay,
-  };
+  return { mode: 'portal_relay' };
 }
 
-export function saveNotifyConfig(input = {}) {
-  const prev = kvGet('notifyConfig') || {};
-  const next = {
-    tgToken: input.clearTg ? '' : (input.tgToken && String(input.tgToken).trim() ? encryptSecret(input.tgToken) : (prev.tgToken || '')),
-    tgChatId: String(input.tgChatId ?? prev.tgChatId ?? '').trim(),
-    maxToken: input.clearMax ? '' : (input.maxToken && String(input.maxToken).trim() ? encryptSecret(input.maxToken) : (prev.maxToken || '')),
-    maxChatId: String(input.maxChatId ?? prev.maxChatId ?? '').trim(),
-    usePortalRelay: input.usePortalRelay !== undefined ? Boolean(input.usePortalRelay) : (prev.usePortalRelay !== false),
-  };
-  kvSet('notifyConfig', next);
-  return publicNotifyConfig();
-}
-
-async function sendDirectTelegram(chatId, text, inlineButtons = null) {
-  const { tgToken } = getNotifyConfig();
-  if (!tgToken || !chatId) return false;
-  const body = { chat_id: String(chatId), text: String(text || '').slice(0, 4000) };
-  if (Array.isArray(inlineButtons) && inlineButtons.length) {
-    body.reply_markup = { inline_keyboard: inlineButtons };
+export async function fetchPortalMessengerStatus() {
+  const { token, portalUrl } = getStoredCabinetCredentials();
+  if (!token || !portalUrl) {
+    return {
+      ok: false,
+      linkedToPortal: false,
+      hasTgBot: false,
+      tgConnected: false,
+      tgLink: '',
+      hasMaxBot: false,
+      maxConnected: false,
+      maxLink: '',
+    };
   }
-  const r = await fetch(`https://api.telegram.org/bot${tgToken}/sendMessage`, {
-    method: 'POST',
-    headers: { 'Content-Type': 'application/json' },
-    body: JSON.stringify(body),
+  const r = await fetch(`${portalUrl}/api/relay/status`, {
+    headers: { Authorization: `Bearer ${token}` },
     signal: AbortSignal.timeout(12000),
-  }).catch(() => null);
-  return Boolean(r?.ok);
+  });
+  const j = await r.json().catch(() => ({}));
+  if (!r.ok) throw new Error(j.error || `Портал вернул HTTP ${r.status}`);
+  return { ...j, linkedToPortal: true, portalUrl };
 }
 
-async function sendDirectMax(chatId, text, inlineButtons = null) {
-  const { maxToken } = getNotifyConfig();
-  if (!maxToken || !chatId) return false;
-  const payload = { text: String(text || '').slice(0, 4000) };
-  if (Array.isArray(inlineButtons) && inlineButtons.length) {
-    payload.attachments = [{
-      type: 'inline_keyboard',
-      payload: {
-        buttons: inlineButtons.map((row) => row.map((b) => ({
-          type: 'callback',
-          text: b.text,
-          payload: b.callback_data,
-        }))),
-      },
-    }];
-  }
-  const r = await maxRequest(`/messages?chat_id=${encodeURIComponent(String(chatId))}`, {
+export async function unbindPortalMessenger(channel) {
+  const { token, portalUrl } = getStoredCabinetCredentials();
+  if (!token || !portalUrl) throw new Error('Сначала привяжите токен личного кабинета в разделе «Лицензия»');
+  const r = await fetch(`${portalUrl}/api/relay/unbind`, {
     method: 'POST',
-    token: maxToken,
-    body: payload,
-  }).catch(() => null);
-  return Boolean(r?.ok);
+    headers: {
+      'Content-Type': 'application/json',
+      Authorization: `Bearer ${token}`,
+    },
+    body: JSON.stringify({ channel: channel === 'max' ? 'max' : 'tg' }),
+    signal: AbortSignal.timeout(12000),
+  });
+  const j = await r.json().catch(() => ({}));
+  if (!r.ok) throw new Error(j.error || `HTTP ${r.status}`);
+  return { ...j, linkedToPortal: true, portalUrl };
 }
 
-async function sendViaPortalRelay(text, buttons = null) {
-  const { usePortalRelay } = getNotifyConfig();
-  if (!usePortalRelay) return { tg: false, max: false };
+export async function notifyUser(_userId, text, relayButtons = null) {
   const { token, portalUrl } = getStoredCabinetCredentials();
   if (!token || !portalUrl) return { tg: false, max: false };
   try {
@@ -135,7 +65,7 @@ async function sendViaPortalRelay(text, buttons = null) {
         'Content-Type': 'application/json',
         Authorization: `Bearer ${token}`,
       },
-      body: JSON.stringify({ text, ...(buttons ? { buttons } : {}) }),
+      body: JSON.stringify({ text, ...(relayButtons ? { buttons: relayButtons } : {}) }),
       signal: AbortSignal.timeout(12000),
     });
     const j = await r.json().catch(() => ({}));
@@ -145,45 +75,31 @@ async function sendViaPortalRelay(text, buttons = null) {
   }
 }
 
-export async function notifyUser(_userId, text, relayButtons = null) {
-  const c = getNotifyConfig();
-  const hasDirect = Boolean((c.tgToken && c.tgChatId) || (c.maxToken && c.maxChatId));
-  if (hasDirect) {
-    const inline = Array.isArray(relayButtons) && relayButtons.length
-      ? [relayButtons.map((b) => ({
-          text: b.text,
-          callback_data: `local_${b.action}_${b.accountId}_${b.batchId || ''}`.slice(0, 64),
-        }))]
-      : null;
-    const [tg, max] = await Promise.all([
-      c.tgToken && c.tgChatId ? sendDirectTelegram(c.tgChatId, text, inline) : false,
-      c.maxToken && c.maxChatId ? sendDirectMax(c.maxChatId, text, inline) : false,
-    ]);
-    if (tg || max) return { tg, max };
-  }
-  return sendViaPortalRelay(text, relayButtons);
-}
-
-export async function notifyBrokerBatch(acc, batch) {
-  if (!batch?.orders?.length) return;
+// Вызов из brokers/index.js: notifyBrokerBatch(currentUserId(), acc, batch)
+export async function notifyBrokerBatch(arg1, arg2, arg3) {
+  const acc = arg3 !== undefined ? arg2 : arg1;
+  const batch = arg3 !== undefined ? arg3 : arg2;
+  if (!acc || !batch?.orders?.length) return;
+  const actionLabel = (a) => (a === 'buy' ? 'ПОКУПКА' : a === 'cover' ? 'ЗАКРЫТИЕ ШОРТА' : a === 'short' ? 'ШОРТ' : 'ПРОДАЖА');
   const lines = batch.orders.map((o, idx) => {
-    const actLbl = { buy: 'ПОКУПКА', sell: 'ПРОДАЖА', short: 'ШОРТ', cover: 'ЗАКРЫТИЕ ШОРТА' }[o.action] || o.action;
-    return `${idx + 1}. ${actLbl} ${o.symbol}: ${o.lots} лот. (~${Math.round(o.amountRub || 0).toLocaleString('ru-RU')} ₽) по ${o.limitPrice} ₽`;
+    const why = o.reason ? `\n  ↳ ${o.reason}` : '';
+    return `${idx + 1}. ${actionLabel(o.action)} ${o.symbol}: ${o.lots} л. (${o.shares} шт.) по ${o.limitPrice} ₽ ≈ ${round(o.amountRub, 0).toLocaleString('ru-RU')} ₽${why}`;
   });
-  const header = acc.mode === 'auto'
-    ? `⚡ Автоисполнение заявок · счёт «${acc.name}»`
+  const isExecuted = batch.status === 'executed' || batch.status === 'partial';
+  const header = isExecuted
+    ? `⚡ Выставлены заявки · счёт «${acc.name}»`
     : `📋 Подтвердите пакет заявок · счёт «${acc.name}»`;
   const text = `${header}\n\n${lines.join('\n')}`;
-  const buttons = acc.mode === 'confirm'
+  const buttons = acc.mode === 'confirm' && !isExecuted
     ? [
-        { action: 'exec', accountId: acc.id, batchId: batch.id || '', text: '✓ Исполнить пакет' },
+        { action: 'exec', accountId: acc.id, batchId: batch.id || '', text: `✓ Исполнить (${batch.orders.length})` },
         { action: 'rej', accountId: acc.id, batchId: batch.id || '', text: '✕ Отклонить' },
       ]
     : null;
   await notifyUser(1, text, buttons).catch(() => {});
 }
 
-// ---------- Выполнение входящих команд (из релея портала или прямого личного бота) ----------
+// ---------- Опрос входящих команд пользователя с портала ----------
 const executedRelayIds = new Set();
 async function processIncomingCommand(cmd) {
   if (!cmd) return;
@@ -197,6 +113,10 @@ async function processIncomingCommand(cmd) {
   }
   await runWithUser(getUserById(1), async () => {
     if (cmd.type === 'batch') {
+      if (!tradingGate().allowNew) {
+        await notifyUser(1, `⛔ ${tradingGate().reason}`);
+        return;
+      }
       if (cmd.action === 'exec' && actionHandlers.execute) {
         try {
           const st = await actionHandlers.execute(cmd.accountId);
@@ -210,7 +130,7 @@ async function processIncomingCommand(cmd) {
       } else if (cmd.action === 'rej' && actionHandlers.reject) {
         try {
           actionHandlers.reject(cmd.accountId);
-          await notifyUser(1, `✕ Пакет заявок по счёту отклонён.`);
+          await notifyUser(1, '✕ Пакет заявок по счёту отклонён.');
         } catch (e) {
           await notifyUser(1, `⚠ ${e.message}`);
         }
@@ -225,18 +145,13 @@ async function processIncomingCommand(cmd) {
 }
 
 let pollingStarted = false;
-let directTgOffset = 0;
-
 export function startNotifyPolling() {
   if (pollingStarted) return;
   pollingStarted = true;
 
-  // 1) Опрос очереди ответных команд через портал (только если включён релей и есть токен ЛК)
   const pollPortalRelay = async () => {
-    const c = getNotifyConfig();
     const { token, portalUrl } = getStoredCabinetCredentials();
-    const hasDirect = Boolean((c.tgToken && c.tgChatId) || (c.maxToken && c.maxChatId));
-    if (c.usePortalRelay && !hasDirect && token && portalUrl) {
+    if (token && portalUrl && tradingGate().allowNew) {
       try {
         const r = await fetch(`${portalUrl}/api/relay/poll`, {
           method: 'POST',
@@ -255,50 +170,9 @@ export function startNotifyPolling() {
         }
       } catch { /* silent */ }
     }
-    const t = setTimeout(pollPortalRelay, 12000);
-    t.unref?.();
-  };
-
-  // 2) Прямой опрос личного Telegram-бота (если пользователь указал свой токен в настройках терминала)
-  const pollDirectTg = async () => {
-    const c = getNotifyConfig();
-    if (c.tgToken) {
-      try {
-        const r = await fetch(`https://api.telegram.org/bot${c.tgToken}/getUpdates?timeout=15&offset=${directTgOffset}`, {
-          signal: AbortSignal.timeout(22000),
-        });
-        const j = await r.json().catch(() => null);
-        if (j?.ok && Array.isArray(j.result)) {
-          for (const upd of j.result) {
-            directTgOffset = Math.max(directTgOffset, (upd.update_id || 0) + 1);
-            if (upd.callback_query?.data?.startsWith('local_')) {
-              const [, action, accountId, batchId] = upd.callback_query.data.split('_');
-              await fetch(`https://api.telegram.org/bot${c.tgToken}/answerCallbackQuery`, {
-                method: 'POST',
-                headers: { 'Content-Type': 'application/json' },
-                body: JSON.stringify({ callback_query_id: upd.callback_query.id }),
-              }).catch(() => {});
-              await processIncomingCommand({ id: `dtg_${upd.update_id}`, type: 'batch', action, accountId, batchId });
-            } else if (upd.message?.text && upd.message?.chat?.id) {
-              const chatId = String(upd.message.chat.id);
-              if (!c.tgChatId) saveNotifyConfig({ tgChatId: chatId });
-              if (!c.tgChatId || c.tgChatId === chatId) {
-                const txt = upd.message.text.trim();
-                if (txt === '/start') {
-                  await sendDirectTelegram(chatId, `✓ Личный бот НейроАльфа подключён (Chat ID: ${chatId}).`);
-                } else {
-                  await processIncomingCommand({ id: `dtgm_${upd.update_id}`, type: 'chat', text: txt, channel: 'tg' });
-                }
-              }
-            }
-          }
-        }
-      } catch { /* silent */ }
-    }
-    const t = setTimeout(pollDirectTg, 3000);
+    const t = setTimeout(pollPortalRelay, 10000);
     t.unref?.();
   };
 
   pollPortalRelay();
-  pollDirectTg();
 }