[{"_1":2,"_3":-5,"_4":-5},"loaderData",{"_5":6,"_7":8},"actionData","errors","root",{"_107":108,"_109":110},"routes/embed.x.$handle.$name.$",{"_9":10,"_11":12,"_13":14,"_15":16,"_17":18,"_19":20,"_21":-5},"handle","umgroupkzcommits","name","fbsm-hr-training","path","main.ts","project",{"_22":46,"_11":12,"_33":47,"_48":-5,"_49":42,"_50":51,"_52":51,"_53":54,"_55":-5,"_56":57,"_58":25,"_59":32,"_60":-5,"_61":-5,"_62":63,"_64":65,"_66":67,"_68":69,"_70":71,"_72":-5,"_73":74,"_75":74,"_76":77,"_78":77,"_79":77,"_80":74,"_81":74,"_82":83,"_84":85,"_86":87,"_88":42},"file",{"_22":23,"_11":14,"_24":25,"_26":-5,"_27":28,"_29":30,"_31":32,"_33":34,"_35":36,"_37":38,"_39":40,"_41":42,"_43":44,"_13":45},"permalink","https://www.val.town/x/umgroupkzcommits/fbsm-hr-training/code/main.ts","extension","id","0f6df21a-ab60-44a9-a207-ea42ed1f5d21","fileId","02075550-ab85-11f1-adf8-1607ee4eb77e","parentId","branchId","a55a49a2-ba3c-45e3-9b7d-da426f675586","branchVersion",47,"latest",true,"createdAt",["D",1789470168765],"version",18,"fileType","http","content","/** Обучение FBSM — витрина курсов, вход из Битрикса, назначения и учёт.\n *\n * Маршруты:\n * / витрина, публично, без имён\n * /kurs/ сам курс, публично (ссылку можно слать в WhatsApp)\n * /app вход из Битрикса: «Мои обучения» этого человека\n * /admin назначения и журнал, только администратору портала\n * /install ставит пункт «Обучение» в левое меню портала\n * /api/finish запись прохождения\n * /api/assign сохранение назначений\n *\n * Личность НЕ берётся из формы: она подтверждается вызовом user.current на\n * самом портале с присланным токеном. Подделать прохождение, не имея живого\n * доступа к порталу, нельзя — этим оболочка и отличается от страницы с кодом.\n *\n * Новый курс добавляется двумя движениями: файл страницы рядом с этим\n * и строчка в courses.json. Ничего в коде править не нужно.\n */\nimport { sqlite } from \"https://esm.town/v/std/sqlite/main.ts\";\nimport { readFile } from \"https://esm.town/v/std/utils/index.ts\";\n\n// rol — курс-тренажёр программы учёта для этой должности; short — подпись колонки\n// в таблице назначений; only_assigned — курс видят только те, кому его назначили.\ntype Course = {\n id: string; title: string; about: string; minutes: number; file: string; who?: string;\n rol?: string; short?: string; only_assigned?: boolean;\n};\n\nlet coursesCache: Course[] | null = null;\nasync function courses(): Promise {\n if (!coursesCache) coursesCache = JSON.parse(await readFile(\"/courses.json\", import.meta.url));\n return coursesCache!;\n}\nasync function byId(id: string): Promise {\n return (await courses()).find((c) => c.id === id);\n}\n\n/* ─────────────────────────── хранилище ─────────────────────────── */\n\nlet ready: Promise | null = null;\nfunction init(): Promise {\n if (!ready) {\n ready = (async () => {\n await sqlite.execute(`CREATE TABLE IF NOT EXISTS assignments (\n member_id TEXT NOT NULL,\n user_id TEXT NOT NULL,\n course_id TEXT NOT NULL,\n assigned_at TEXT NOT NULL,\n assigned_by TEXT NOT NULL DEFAULT '',\n PRIMARY KEY (member_id, user_id, course_id)\n )`);\n await sqlite.execute(`CREATE TABLE IF NOT EXISTS completions (\n id INTEGER PRIMARY KEY AUTOINCREMENT,\n member_id TEXT NOT NULL,\n user_id TEXT NOT NULL,\n name TEXT NOT NULL,\n course_id TEXT NOT NULL,\n score INTEGER NOT NULL,\n total INTEGER NOT NULL,\n code TEXT NOT NULL,\n finished_at TEXT NOT NULL\n )`);\n await sqlite.execute(\n `CREATE INDEX IF NOT EXISTS completions_who ON completions (member_id, user_id, course_id)`,\n );\n // Пропуск на время: личность подтверждена порталом один раз, при входе.\n // Курс открывается новой вкладкой и может закончиться через час-другой,\n // когда токен портала уже протух, — поэтому в ссылку кладём пропуск,\n // а не токен. Заодно токен не оседает в истории браузера.\n await sqlite.execute(`CREATE TABLE IF NOT EXISTS sessions (\n id TEXT PRIMARY KEY,\n member_id TEXT NOT NULL,\n user_id TEXT NOT NULL,\n name TEXT NOT NULL,\n admin INTEGER NOT NULL,\n created_at TEXT NOT NULL\n )`);\n })();\n }\n return ready;\n}\n\n/* ─────────────────────────── портал ─────────────────────────── */\n\ntype Who = { id: string; name: string; admin: boolean; domain: string; auth: string };\n\nfunction callable(domain: string, auth: string): boolean {\n return /^[a-z0-9.-]+\\.bitrix24\\.[a-z]{2,3}$/i.test(domain) && /^[a-z0-9]{20,}$/i.test(auth);\n}\n\nasync function rest(domain: string, auth: string, method: string, params: Record = {}) {\n const res = await fetch(`https://${domain}/rest/${method}?auth=${encodeURIComponent(auth)}`, {\n method: \"POST\",\n headers: { \"Content-Type\": \"application/json\" },\n body: JSON.stringify(params),\n });\n if (!res.ok) return null;\n const body = await res.json().catch(() => null);\n return body && !body.error ? body : null;\n}\n\n/** Спрашивает у портала, кто держит этот токен. Ответ портала — единственное\n * доказательство личности; всё, что пришло от браузера, доказательством не считается. */\nasync function whoIs(domain: string, auth: string): Promise {\n if (!callable(domain, auth)) return null;\n const me = await rest(domain, auth, \"user.current\");\n if (!me || !me.result || !me.result.ID) return null;\n const adm = await rest(domain, auth, \"user.admin\");\n const u = me.result;\n return {\n id: String(u.ID),\n name: [u.NAME, u.LAST_NAME].filter(Boolean).join(\" \").trim() || \"ID \" + u.ID,\n admin: adm ? adm.result === true : false,\n domain,\n auth,\n };\n}\n\nconst PASS_HOURS = 12;\n\nasync function newPass(who: Who): Promise {\n await init();\n const id = crypto.randomUUID();\n await sqlite.execute({\n sql: \"INSERT INTO sessions (id, member_id, user_id, name, admin, created_at) VALUES (?, ?, ?, ?, ?, ?)\",\n args: [id, who.domain, who.id, who.name, who.admin ? 1 : 0, new Date().toISOString()],\n });\n return id;\n}\n\n/** Пропуск действует полсуток: этого хватает пройти курс и не хватает,\n * чтобы им кто-то воспользовался через неделю. */\nasync function byPass(id: string): Promise {\n if (!/^[0-9a-f-]{36}$/i.test(id)) return null;\n await init();\n const r = await sqlite.execute({\n sql: \"SELECT member_id, user_id, name, admin, created_at FROM sessions WHERE id = ?\",\n args: [id],\n });\n const row = (r.rows as unknown as Record[])[0];\n if (!row) return null;\n const age = Date.now() - Date.parse(String(row.created_at));\n if (age > PASS_HOURS * 3600_000) return null;\n return {\n id: String(row.user_id),\n name: String(row.name),\n admin: Number(row.admin) === 1,\n domain: String(row.member_id),\n auth: \"\",\n };\n}\n\ntype Person = { id: string; name: string; post: string };\n\n/** Сотрудники портала. Битрикс отдаёт по 50, поэтому идём страницами. */\nasync function people(who: Who): Promise {\n const out: Person[] = [];\n let start: number | undefined;\n for (let page = 0; page < 12; page++) {\n const body: Record = { FILTER: { ACTIVE: true, USER_TYPE: \"employee\" } };\n if (start !== undefined) body.start = start;\n const r = await rest(who.domain, who.auth, \"user.get\", body);\n if (!r) break;\n for (const u of (r.result || []) as Record[]) {\n out.push({\n id: String(u.ID),\n name: [u.NAME, u.LAST_NAME].filter(Boolean).join(\" \").trim() || \"ID \" + u.ID,\n post: String(u.WORK_POSITION || \"\"),\n });\n }\n if (r.next === undefined) break;\n start = r.next as number;\n }\n return out.sort((a, b) => a.name.localeCompare(b.name, \"ru\"));\n}\n\n/* ─────────────────────────── вёрстка ─────────────────────────── */\n\nconst esc = (s: unknown) =>\n String(s).replace(/[&<>\"']/g, (c) =>\n ({ \"&\": \"&\", \"<\": \"<\", \">\": \">\", '\"': \""\", \"'\": \"'\" }[c] as string));\n\nconst CSS = `\n:root{--paper:#EFF2F0;--panel:#fff;--panel2:#F7F9F8;--ink:#15201B;--muted:#5C6A64;\n--line:#D2DAD5;--stamp:#22307E;--stamp-soft:#E8EBF7;--ok:#2C6640;--ok-soft:#E4F0E7;--warn:#8C5A0C;--warn-soft:#F6EEDF;}\n@media (prefers-color-scheme:dark){:root:not([data-theme=\"light\"]){--paper:#10161A;--panel:#171F24;\n--panel2:#1C252B;--ink:#E7EEEA;--muted:#99A8A2;--line:#2B363D;--stamp:#9DAEF5;--stamp-soft:#1B2440;\n--ok:#7FC08F;--ok-soft:#172C1D;--warn:#D9A952;--warn-soft:#2C2214;}}\n*{box-sizing:border-box}\nbody{margin:0;background:var(--paper);color:var(--ink);font:16px/1.6 \"Golos Text\",system-ui,sans-serif}\n.wrap{max-width:900px;margin:0 auto;padding:26px 20px 70px}\n.eyebrow{font:600 11px/1 \"Golos Text\",sans-serif;letter-spacing:.13em;text-transform:uppercase;color:var(--muted)}\nh1{font:700 clamp(25px,4.4vw,34px)/1.15 \"PT Serif\",Georgia,serif;margin:8px 0 6px;text-wrap:balance}\nh2{font:700 20px/1.25 \"PT Serif\",Georgia,serif;margin:30px 0 10px}\np{margin:0 0 12px;max-width:66ch}\n.muted{color:var(--muted)}\n.row{display:flex;gap:12px;align-items:center;flex-wrap:wrap}\n.course{display:flex;gap:18px;align-items:flex-start;justify-content:space-between;flex-wrap:wrap;\nbackground:var(--panel);border:1px solid var(--line);border-radius:10px;padding:20px 22px;margin-bottom:12px}\n.course h3{font:700 19px/1.25 \"PT Serif\",Georgia,serif;margin:0 0 4px}\n.course p{margin:0;font-size:15px}\n.pill{display:inline-block;font:600 11px/1 \"Golos Text\",sans-serif;letter-spacing:.08em;text-transform:uppercase;\npadding:5px 9px;border-radius:20px;margin-bottom:8px}\n.todo{background:var(--warn-soft);color:var(--warn)}\n.did{background:var(--ok-soft);color:var(--ok)}\n.btn{display:inline-block;text-decoration:none;font:600 15px/1 \"Golos Text\",sans-serif;border:1px solid var(--stamp);\nbackground:var(--stamp);color:#fff;border-radius:8px;padding:12px 20px;white-space:nowrap;cursor:pointer}\n.btn.ghost{background:transparent;color:var(--stamp)}\n.btn:disabled{opacity:.45;cursor:not-allowed}\ntable{border-collapse:collapse;width:100%;font-size:14.5px}\n.scroller{overflow-x:auto;border:1px solid var(--line);border-radius:10px;background:var(--panel)}\nth,td{text-align:left;padding:10px 14px;border-bottom:1px solid var(--line);vertical-align:middle}\ntbody tr:last-child td{border-bottom:0}\nth{font:600 11px/1.3 \"Golos Text\",sans-serif;letter-spacing:.08em;text-transform:uppercase;color:var(--muted);\nposition:sticky;top:0;background:var(--panel2)}\ntd.num,th.num{text-align:center;font-variant-numeric:tabular-nums}\ninput[type=search]{font:400 15px/1.2 \"Golos Text\",sans-serif;color:var(--ink);background:var(--panel);\nborder:1px solid var(--line);border-radius:8px;padding:10px 13px;min-width:240px}\ninput[type=checkbox]{width:18px;height:18px;accent-color:var(--stamp);cursor:pointer}\n.note{border-left:3px solid var(--stamp);background:var(--panel2);padding:12px 16px;border-radius:0 6px 6px 0;margin:16px 0}\n.note p{margin:0}\n.bar{position:sticky;bottom:0;background:var(--panel);border-top:1px solid var(--line);\npadding:14px 0;margin-top:14px;display:flex;gap:14px;align-items:center;flex-wrap:wrap}\n.saved{color:var(--ok);font-weight:600}\na{color:var(--stamp)}\n`;\n\nfunction shell(title: string, body: string): string {\n return `\n\n\n${esc(title)}\n\n\n\n

${body}

`;\n}\n\nfunction courseCard(c: Course, opts: { href: string; state?: \"todo\" | \"did\"; note?: string }): string {\n const pill = opts.state === \"did\"\n ? 'Пройдено'\n : opts.state === \"todo\"\n ? 'Нужно пройти'\n : \"\";\n return `

${pill}

${esc(c.title)}

${esc(c.about)}

\n${opts.note ? `

${esc(opts.note)}

` : \"\"}

\n${\n opts.state === \"did\" ? \"Пройти снова\" : \"Начать\"\n }

`;\n}\n\nconst ddmm = (iso: string) => String(iso).slice(0, 10).split(\"-\").reverse().join(\".\");\n\n/* ─────────────────────────── страницы ─────────────────────────── */\n\nasync function landing(): Promise {\n // Курсы по должностям — внутренние: на публичной витрине их нет.\n const list = (await courses()).filter((c) => !c.only_assigned)\n .map((c) => courseCard(c, { href: `/kurs/${c.id}`, note: `≈ ${c.minutes} минут` + (c.who ? ` · ${c.who}` : \"\") }))\n .join(\"\");\n return shell(\n \"Обучение FBSM\",\n `

FBSM

Обучение

Курсы по внутренним процессам компании. Открываются с телефона и с компьютера, регистрация не нужна.

\n${list}\n

По этой ссылке в конце курса выдаётся сертификат с кодом.\nВнутри Битрикса результат записывается на ваше имя сам.

`,\n );\n}\n\nasync function myCourses(who: Who): Promise {\n await init();\n const all = await courses();\n const asg = await sqlite.execute({\n sql: \"SELECT course_id FROM assignments WHERE member_id = ? AND user_id = ?\",\n args: [who.domain, who.id],\n });\n const fin = await sqlite.execute({\n sql: \"SELECT course_id, score, total, finished_at FROM completions WHERE member_id = ? AND user_id = ? ORDER BY id DESC\",\n args: [who.domain, who.id],\n });\n const done = new Map>();\n for (const r of fin.rows as unknown as Record[]) {\n if (!done.has(String(r.course_id))) done.set(String(r.course_id), r);\n }\n const assigned = new Set((asg.rows as unknown as Record[]).map((r) => String(r.course_id)));\n const mine = all.filter((c) => assigned.has(c.id) || done.has(c.id));\n // Курс по должности человек видит, только если его назначили (или он его уже прошёл).\n const rest = all.filter((c) => !assigned.has(c.id) && !done.has(c.id) && !c.only_assigned);\n const cards = (list: Course[]) =>\n list.map((c) => {\n const d = done.get(c.id);\n return courseCard(c, {\n href: `/kurs/${c.id}?s=PASS`,\n state: d ? \"did\" : \"todo\",\n note: d ? `Пройдено ${ddmm(String(d.finished_at))}, результат ${d.score}/${d.total}` : `≈ ${c.minutes} минут`,\n });\n }).join(\"\");\n const left = mine.filter((c) => !done.has(c.id)).length;\n\n return shell(\n \"Мои обучения\",\n `

FBSM · обучение

${esc(who.name)}

\n${\n mine.length\n ? `

${\n left ? \"Осталось пройти: \" + left + \". \" : \"Всё назначенное пройдено. \"\n }Результат записывается на ваше имя автоматически.

${cards(mine)}`\n : `

Вам пока ничего не назначено — можно пройти любой курс по желанию.

`\n }\n${rest.length ? `

Остальные курсы

${cards(rest)}` : \"\"}\n${who.admin ? await adminBody(who) : \"\"}`,\n );\n}\n\nasync function adminBody(who: Who): Promise {\n await init();\n const all = await courses();\n const staff = await people(who);\n const asg = await sqlite.execute({\n sql: \"SELECT user_id, course_id FROM assignments WHERE member_id = ?\",\n args: [who.domain],\n });\n const assigned = new Set(\n (asg.rows as unknown as Record[]).map((r) => r.user_id + \"|\" + r.course_id),\n );\n const fin = await sqlite.execute({\n sql: \"SELECT user_id, name, course_id, score, total, finished_at FROM completions WHERE member_id = ? ORDER BY id DESC LIMIT 300\",\n args: [who.domain],\n });\n const rows = fin.rows as unknown as Record[];\n const best = new Map>();\n for (const r of rows) {\n const k = r.user_id + \"|\" + r.course_id;\n if (!best.has(k)) best.set(k, r);\n }\n\n const head = all.map((c) => `${esc(c.short || c.title)}`).join(\"\");\n const body = staff.map((p) => {\n const cells = all.map((c) => {\n const k = p.id + \"|\" + c.id;\n const d = best.get(k);\n const mark = d\n ? `

${esc(d.score)}/${esc(d.total)} · ${\n esc(ddmm(String(d.finished_at)))\n }

`\n : \"\";\n return `${mark}`;\n }).join(\"\");\n return `${esc(p.name)}

${\n esc(p.post)\n }

${cells}`;\n }).join(\"\");\n\n const journal = rows.slice(0, 60).map((r) => {\n const c = all.find((x) => x.id === r.course_id);\n return `${esc(r.name)}${esc(c ? c.title : r.course_id)}\n${esc(r.score)}/${esc(r.total)}\n${esc(String(r.finished_at).replace(\"T\", \" \").slice(0, 16))}`;\n }).join(\"\");\n\n return `

Кому что проходить

Отметьте курсы напротив сотрудников — они увидят их у себя в разделе «Обучение». Под галочкой показан результат, если человек уже прошёл.

\n \n ${staff.length} сотрудников\n

${head}${body}

Сотрудник

\n\n

Журнал прохождений

\n${\n journal\n ? `

${journal}

Сотрудник	Курс	Результат	Когда

`\n : `

Пока ни одного прохождения.

`\n }\n

Имя в журнале приходит от портала, а не из формы: вписать чужое нельзя.

\n\n`;\n}\n\nasync function adminPage(who: Who): Promise {\n return shell(\n \"Назначения обучения\",\n `

FBSM · обучение

${esc(who.name)}

` + await adminBody(who),\n );\n}\n\n/** Скрипт, который делает из публичного курса курс «внутри портала»:\n * по завершении отправляет результат нам, а мы сверяем токен с порталом. */\nfunction reporter(courseId: string, pass: string): string {\n return ``;\n}\n\n/** Внутри портала страница живёт во фрейме фиксированной высоты: без этого\n * вызова таблица назначений оказывается в окне высотой в пол-экрана. */\nconst FIT_FRAME = `\n`;\n\n/* ─────────────────────────── маршрутизация ─────────────────────────── */\n\nexport default async function (req: Request): Promise {\n const url = new URL(req.url);\n const path = url.pathname.replace(/\\/+$/, \"\") || \"/\";\n const html = (body: string, status = 200) =>\n new Response(body, {\n status,\n headers: { \"Content-Type\": \"text/html; charset=utf-8\", \"X-Robots-Tag\": \"noindex\" },\n });\n const json = (body: unknown, status = 200) =>\n new Response(JSON.stringify(body), {\n status,\n headers: { \"Content-Type\": \"application/json; charset=utf-8\" },\n });\n\n // Битрикс открывает встраивание методом POST и кладёт данные формой\n let form: URLSearchParams | null = null;\n if (req.method === \"POST\" && (req.headers.get(\"content-type\") || \"\").includes(\"form\")) {\n form = new URLSearchParams(await req.text());\n }\n // Битрикс кладёт DOMAIN в строку запроса (заглавными), а AUTH_ID — в тело формы.\n const domain = form?.get(\"DOMAIN\") || url.searchParams.get(\"DOMAIN\") || url.searchParams.get(\"d\") || \"\";\n const auth = form?.get(\"AUTH_ID\") || url.searchParams.get(\"a\") || \"\";\n\n if (path === \"/\") return html(await landing());\n\n if (path === \"/kurs\" || path.startsWith(\"/kurs/\")) {\n const c = await byId(path.slice(\"/kurs/\".length));\n if (!c) return html(shell(\"Не найдено\", \"

Такого курса нет

Все курсы

\"), 404);\n let page = await readFile(c.file, import.meta.url);\n const pass = url.searchParams.get(\"s\") || \"\";\n const who = pass ? await byPass(pass) : null;\n if (who) {\n page = page.replace(\"\", () => reporter(c.id, pass) + \"\");\n }\n // Тренажёр программы: должность задаёт курс, имя — портал (если открыт из Битрикса).\n if (c.rol) {\n const js = (v: unknown) => JSON.stringify(v).replace(/window.__KURS_ROL=${js(c.rol)};${who ? `window.__KURS_IMYA=${js(who.name)};` : \"\"}`;\n page = page.replace(\"\", () => \"\" + pre);\n }\n return html(page);\n }\n\n if (path === \"/install\") {\n const who = await whoIs(domain, auth);\n let bound = false;\n let why = \"\";\n if (who) {\n const base = url.origin;\n const r = await rest(who.domain, who.auth, \"placement.bind\", {\n PLACEMENT: \"LEFT_MENU\",\n HANDLER: base + \"/app\",\n TITLE: \"Обучение\",\n });\n bound = !!r;\n if (!r) why = \"портал не принял placement.bind — проверьте право «placement» у приложения\";\n } else {\n why = \"не удалось подтвердить, кто устанавливает приложение\";\n }\n return html(\n `Установка\n

FBSM · обучение

${bound ? \"Приложение установлено\" : \"Установлено с оговоркой\"}

${\n bound\n ? \"Пункт «Обучение» появился в левом меню портала.\"\n : \"Приложение работает, но пункт меню не встал: \" + esc(why) + \". Раздел открывается из списка приложений.\"\n }

\n\n

`,\n );\n }\n\n if (path === \"/app\" || path === \"/admin\") {\n const who = await whoIs(domain, auth);\n if (!who) {\n return html(\n shell(\n \"Обучение FBSM\",\n `

FBSM · обучение

Откройте из Битрикса

Эта страница узнаёт вас по порталу. Похоже, её открыли напрямую или срок доступа истёк — вернитесь в Битрикс и откройте раздел «Обучение» заново.

Все курсы без входа

`,\n ),\n 403,\n );\n }\n if (path === \"/admin\" && !who.admin) {\n return html(\n shell(\n \"Только для администратора\",\n `

FBSM · обучение

Раздел закрыт

Назначать курсы может администратор портала.

Мои обучения

`,\n ),\n 403,\n );\n }\n const pass = await newPass(who);\n const page = path === \"/admin\" ? await adminPage(who) : await myCourses(who);\n return html(page.replaceAll(\"PASS\", pass).replace(\"\", FIT_FRAME + \"\"));\n }\n\n if (path === \"/api/finish\" && req.method === \"POST\") {\n const body = await req.json().catch(() => null) as Record | null;\n if (!body) return json({ ok: false, error: \"пустой запрос\" }, 400);\n const who = await byPass(String(body.s || \"\"));\n if (!who) return json({ ok: false, error: \"пропуск истёк — откройте курс из Битрикса заново\" }, 403);\n const course = await byId(String(body.course || \"\"));\n if (!course) return json({ ok: false, error: \"нет такого курса\" }, 400);\n const score = Math.max(0, Math.min(999, Number(body.score) || 0));\n const total = Math.max(1, Math.min(999, Number(body.total) || 1));\n await init();\n await sqlite.execute({\n sql: `INSERT INTO completions (member_id, user_id, name, course_id, score, total, code, finished_at)\n VALUES (?, ?, ?, ?, ?, ?, ?, ?)`,\n args: [who.domain, who.id, who.name, course.id, score, total, String(body.code || \"\"), new Date().toISOString()],\n });\n return json({ ok: true, name: who.name, score, total });\n }\n\n if (path === \"/api/assign\" && req.method === \"POST\") {\n const body = await req.json().catch(() => null) as Record | null;\n if (!body) return json({ ok: false, error: \"пустой запрос\" }, 400);\n const who = await byPass(String(body.s || \"\"));\n if (!who) return json({ ok: false, error: \"пропуск истёк — откройте раздел заново\" }, 403);\n if (!who.admin) return json({ ok: false, error: \"назначать может только администратор\" }, 403);\n const items = Array.isArray(body.items) ? body.items as Record[] : [];\n if (!items.length) return json({ ok: true, applied: 0 });\n const known = new Set((await courses()).map((c) => c.id));\n await init();\n const now = new Date().toISOString();\n let applied = 0;\n for (const it of items.slice(0, 2000)) {\n const uid = String(it.user_id || \"\");\n const cid = String(it.course_id || \"\");\n if (!/^\\d{1,9}$/.test(uid) || !known.has(cid)) continue;\n if (it.on) {\n await sqlite.execute({\n sql: `INSERT OR REPLACE INTO assignments (member_id, user_id, course_id, assigned_at, assigned_by)\n VALUES (?, ?, ?, ?, ?)`,\n args: [who.domain, uid, cid, now, who.id],\n });\n } else {\n await sqlite.execute({\n sql: \"DELETE FROM assignments WHERE member_id = ? AND user_id = ? AND course_id = ?\",\n args: [who.domain, uid, cid],\n });\n }\n applied++;\n }\n return json({ ok: true, applied });\n }\n\n return html(shell(\"Не найдено\", '

Страницы нет

Все курсы

'), 404);\n}\n","deleted",false,"label","fbsm-obuchenie",[14],"44214797-66be-4b9c-a284-46f30fd3c8f9",["D",1788872317757],"deletedAt","legacyEnvVars","privacy","public","httpPrivacy","description","Тренажёр по HR-процессу FBSM: шаги, экзамен, сертификат","imageUrl","userId","ce244983-5dfc-4662-ad1a-ca34d2e798a0","pinnedFileId","pinPreview","pinMigrated","screenshotVersion","likeCount",0,"orgId","019fa853-4d22-71bf-b5fe-af55df9678e6","tursoName","4421479766be4b9ca28446f30fd3c8f9","tursoHostname","4421479766be4b9ca28446f30fd3c8f9-val-town.aws-us-east-2.turso.io","tursoMeasuredAt",["D",1789483278662],"pinned","userPerm","r","valPerm","blobPerm","rw","emailPerm","sqlitePerm","projectPerm","telemetryPerm","user",{"_9":10,"_106":102},"org",{"_9":10,"_99":100,"_101":102,"_56":57,"_103":104,"_105":42},"branch",{"_35":89,"_11":90,"_22":28,"_91":46,"_92":-5,"_93":-5,"_94":-5,"_95":-5,"_96":-5,"_97":12,"_98":10},"isOwned",49,"main","projectId","forkedBranchId","forkedBranchVersion","forkedProjectPrivacy","forkedProjectId","forkedProjectOrgId","projectName","userHandle","displayName","umgroupkz-commits","avatar","https://avatars.githubusercontent.com/u/279207781?v=4","tier","free","canRestrictVals","profileImageUrl","ctx",{"_82":-5,"_140":141,"_142":143,"_144":145,"_146":42,"_147":42,"_148":42,"_149":32,"_150":-5,"_151":-7,"_152":-7,"_153":63,"_154":42,"_155":42,"_156":-5,"_157":42,"_158":42,"_159":42,"_160":-5},"ENV",{"_111":112,"_113":114,"_115":90,"_116":117,"_118":119,"_120":121,"_122":123,"_124":125,"_126":127,"_128":129,"_130":131,"_132":133,"_134":135,"_136":137,"_138":139},"REACT_APP_SENTRY_DSN","https://586020d86f05489db63a554690acf1e9@o1398359.ingest.sentry.io/6724499","RENDER_GIT_COMMIT","e87eb04e707cf64e7e532c8e8ec395f209e17f15","RENDER_GIT_BRANCH","POSTHOG_API_TOKEN","phc_nmoyuAkStEZuUp69rYlg1DZgrIt19Gx0Y4Hwf8tGgJP","POSTHOG_API_HOST","https://wart.val.town","WEB_API_TEMPLATE","https://{val}.web.val.run","APP_URL","https://www.val.town","MODULE_URL","https://esm.town","VANITY_WEB_API_TEMPLATE","https://{label}.val.run/","DENOLS_URL","https://lsp.val.town","NODE_ENV","production","CLOUDFLARE_TURNSTILE_SITE_KEY","0x4AAAAAACtaIZJH7s9rBMZ6","GOOGLE_CLIENT_ID","875989696899-jtsqkhlbdv5jrlsk8631p7ipjg3c6o62.apps.googleusercontent.com","STRIPE_PUBLISHABLE_KEY","pk_live_51N2zvWEpZTTLipIkVEwXrUG9AT0yeOOEYxszarZT1jpsZV58Ly6wlg3SltZpHN26CUalOBmUSY7adQRQiSkCZz2500qSXNkf8Y","API_URL","https://api.val.town","orgs",[],"preferencesKeybindings","default","preferencesTheme","light","preferencesFixers","preferencesCopilot","preferencesSelectionAi","preferencesCloseBrackets","preferencesChatPanelState","preferencesDprint","preferencesDenofmt","notificationCount","flagDenols","isBusinessOrgMember","businessOrgHandle","isBusinessOrgAdmin","isHigherTownieTier","navCollapsed","currentOrgId"]