[{"_1":2,"_3":-5,"_4":-5},"loaderData",{"_5":6,"_7":8,"_9":10},"actionData","errors","root",{"_184":185,"_186":187},"routes/_app.x.$handle.$name",{"_99":98,"_32":45,"_108":89,"_27":109,"_13":14,"_110":-5,"_11":111,"_112":113,"_114":115,"_116":117,"_118":119,"_20":-5,"_120":-5,"_121":-5,"_122":25,"_123":124,"_125":58,"_126":-5,"_127":-5,"_128":129},"routes/_app.x.$handle.$name.branch.$branch.version.$version.diff",{"_11":12,"_13":14,"_15":16,"_17":-5,"_18":-5},"project",{"_43":44,"_32":45,"_38":46,"_47":-5,"_48":25,"_49":50,"_51":50,"_52":53,"_54":-5,"_18":55,"_56":31,"_57":58,"_59":-5,"_60":-5,"_61":62,"_63":64,"_65":66,"_67":68,"_69":70,"_71":-5,"_72":73,"_74":73,"_75":76,"_77":76,"_78":76,"_79":73,"_80":73,"_81":82,"_83":84,"_85":86,"_87":25},"version",6,"changes",[19],"aiChatInfo","userId",{"_20":21,"_22":23,"_24":25,"_26":25,"_27":28,"_29":28},"file",{"_30":31,"_32":28,"_33":34,"_35":37,"_38":39,"_40":14,"_41":42,"_24":25},"previous",{"_30":31,"_32":28,"_33":34,"_35":36},"deleted",false,"deletedHere","path","main.ts","latestPath","fileId","02075550-ab85-11f1-adf8-1607ee4eb77e","name","fileType","http","content","/** Обучение FBSM — витрина курсов, вход из Битрикса и учёт прохождений.\n *\n * Три способа открыть:\n * / — витрина, публично, без имён\n * /kurs/ — сам курс, публично (ссылку можно слать в WhatsApp)\n * /app — вход из Битрикса: портал присылает AUTH_ID, мы\n * спрашиваем у портала, кто это, и показываем\n * назначенные обучения этого человека\n *\n * Личность НЕ берётся из формы: она подтверждается вызовом user.current на\n * самом портале с присланным токеном. Подделать прохождение, не имея живого\n * доступа к порталу, нельзя — этим оболочка и отличается от страницы с кодом.\n */\nimport { sqlite } from \"https://esm.town/v/std/sqlite/main.ts\";\nimport { readFile } from \"https://esm.town/v/std/utils/index.ts\";\n\ntype Course = { id: string; title: string; about: string; minutes: number; file: string };\n\nconst COURSES: Course[] = [\n {\n id: \"hr-priem\",\n title: \"Приём сотрудника\",\n about: \"Смарт-процесс «Поиск / Приём / Стажировка»: семь шагов, экзамен и сертификат.\",\n minutes: 20,\n file: \"/index.html\",\n },\n];\n\nconst byId = (id: string) => COURSES.find((c) => c.id === id);\n\n/* ─────────────────────────── хранилище ─────────────────────────── */\n\nlet ready: Promise | null = null;\nfunction init(): Promise {\n if (!ready) {\n ready = (async () => {\n await sqlite.execute(`CREATE TABLE IF NOT EXISTS assignments (\n member_id TEXT NOT NULL,\n user_id TEXT NOT NULL,\n course_id TEXT NOT NULL,\n assigned_at TEXT NOT NULL,\n PRIMARY KEY (member_id, user_id, course_id)\n )`);\n await sqlite.execute(`CREATE TABLE IF NOT EXISTS completions (\n id INTEGER PRIMARY KEY AUTOINCREMENT,\n member_id TEXT NOT NULL,\n user_id TEXT NOT NULL,\n name TEXT NOT NULL,\n course_id TEXT NOT NULL,\n score INTEGER NOT NULL,\n total INTEGER NOT NULL,\n code TEXT NOT NULL,\n finished_at TEXT NOT NULL\n )`);\n await sqlite.execute(\n `CREATE INDEX IF NOT EXISTS completions_who ON completions (member_id, user_id, course_id)`,\n );\n })();\n }\n return ready;\n}\n\n/* ─────────────────────────── портал ─────────────────────────── */\n\ntype Who = { id: string; name: string; admin: boolean; domain: string; member: string };\n\n/** Спрашивает у портала, кто держит этот токен. Ответ портала — единственное\n * доказательство личности; всё, что пришло от браузера, доказательством не считается. */\nasync function whoIs(domain: string, auth: string): Promise {\n if (!/^[a-z0-9.-]+\\.bitrix24\\.[a-z]{2,3}$/i.test(domain) || !/^[a-z0-9]{20,}$/i.test(auth)) {\n return null;\n }\n const ask = async (method: string) => {\n const res = await fetch(`https://${domain}/rest/${method}?auth=${encodeURIComponent(auth)}`);\n if (!res.ok) return null;\n const body = await res.json().catch(() => null);\n return body && !body.error ? body.result : null;\n };\n const me = await ask(\"user.current\");\n if (!me || !me.ID) return null;\n const admin = await ask(\"user.admin\");\n return {\n id: String(me.ID),\n name: [me.NAME, me.LAST_NAME].filter(Boolean).join(\" \").trim() || (\"ID \" + me.ID),\n admin: admin === true,\n domain,\n member: \"\",\n };\n}\n\n/* ─────────────────────────── вёрстка ─────────────────────────── */\n\nconst esc = (s: unknown) =>\n String(s).replace(/[&<>\"']/g, (c) =>\n ({ \"&\": \"&\", \"<\": \"<\", \">\": \">\", '\"': \""\", \"'\": \"'\" }[c] as string));\n\nfunction shell(title: string, body: string): string {\n return `\n\n\n${esc(title)}\n\n\n\n

${body}

`;\n}\n\nfunction courseCard(c: Course, opts: { href: string; state?: \"todo\" | \"did\"; note?: string }): string {\n const pill = opts.state === \"did\"\n ? 'Пройдено'\n : opts.state === \"todo\"\n ? 'Нужно пройти'\n : \"\";\n return `

${pill}

${esc(c.title)}

${esc(c.about)}

\n${opts.note ? `

${esc(opts.note)}

` : \"\"}

\n${\n opts.state === \"did\" ? \"Пройти снова\" : \"Начать\"\n }

`;\n}\n\n/* ─────────────────────────── страницы ─────────────────────────── */\n\nfunction landing(): string {\n const list = COURSES.map((c) => courseCard(c, { href: `/kurs/${c.id}`, note: `≈ ${c.minutes} минут` })).join(\"\");\n return shell(\n \"Обучение FBSM\",\n `

FBSM

Обучение

Курсы по внутренним процессам компании. Открываются с телефона и с компьютера, регистрация не нужна.

\n${list}\n

Если вы открыли эту страницу по ссылке, в конце курса получите сертификат с кодом.\nВнутри Битрикса результат записывается на ваше имя сам.

`,\n );\n}\n\nasync function myCourses(who: Who): Promise {\n await init();\n const asg = await sqlite.execute({\n sql: \"SELECT course_id FROM assignments WHERE member_id = ? AND user_id = ?\",\n args: [who.domain, who.id],\n });\n const done = await sqlite.execute({\n sql: \"SELECT course_id, score, total, finished_at FROM completions WHERE member_id = ? AND user_id = ? ORDER BY id DESC\",\n args: [who.domain, who.id],\n });\n const doneMap = new Map>();\n for (const r of done.rows as unknown as Record[]) {\n if (!doneMap.has(String(r.course_id))) doneMap.set(String(r.course_id), r);\n }\n const assigned = new Set((asg.rows as unknown as Record[]).map((r) => String(r.course_id)));\n const mine = COURSES.filter((c) => assigned.has(c.id) || doneMap.has(c.id));\n const rest = COURSES.filter((c) => !assigned.has(c.id) && !doneMap.has(c.id));\n\n const cards = (list: Course[]) =>\n list.map((c) => {\n const d = doneMap.get(c.id);\n return courseCard(c, {\n href: `/kurs/${c.id}?d=${encodeURIComponent(who.domain)}&a=AUTH`,\n state: d ? \"did\" : \"todo\",\n note: d\n ? `Пройдено ${String(d.finished_at).slice(0, 10).split(\"-\").reverse().join(\".\")}, результат ${d.score}/${d.total}`\n : `≈ ${c.minutes} минут`,\n });\n }).join(\"\");\n\n return shell(\n \"Мои обучения\",\n `

FBSM · обучение

${esc(who.name)}

\n${\n mine.length\n ? `

Назначено вам. Результат запишется на ваше имя автоматически.

${cards(mine)}`\n : `

Вам пока ничего не назначено.

`\n }\n${rest.length ? `

Остальные курсы

${cards(rest)}` : \"\"}\n${who.admin ? `

Кто что прошёл

` : \"\"}`,\n );\n}\n\nasync function adminPage(who: Who): Promise {\n await init();\n const done = await sqlite.execute({\n sql: \"SELECT name, user_id, course_id, score, total, finished_at FROM completions WHERE member_id = ? ORDER BY id DESC LIMIT 200\",\n args: [who.domain],\n });\n const rows = (done.rows as unknown as Record[]).map((r) => {\n const c = byId(String(r.course_id));\n return `${esc(r.name)}${esc(c ? c.title : r.course_id)}\n${esc(r.score)}/${esc(r.total)}\n${esc(String(r.finished_at).replace(\"T\", \" \").slice(0, 16))}`;\n }).join(\"\");\n return shell(\n \"Кто что прошёл\",\n `

FBSM · обучение

Кто что прошёл

Записи создаёт сам портал: имя берётся у Битрикса, а не из формы, поэтому вписать чужое нельзя.

\n${\n rows\n ? `

${rows}

Сотрудник	Курс	Результат	Когда

`\n : `

Пока ни одного прохождения.

`\n }\n

Назначение курсов сотрудникам добавлю следующим шагом — сейчас видно всех, кто прошёл сам.

`,\n );\n}\n\n/** Скрипт, который делает из публичного курса курс «внутри портала»:\n * по завершении отправляет результат нам, а мы сверяем токен с порталом. */\nfunction reporter(courseId: string, domain: string, auth: string): string {\n return ``;\n}\n\n/* ─────────────────────────── маршрутизация ─────────────────────────── */\n\nexport default async function (req: Request): Promise {\n const url = new URL(req.url);\n const path = url.pathname.replace(/\\/+$/, \"\") || \"/\";\n const html = (body: string, status = 200) =>\n new Response(body, { status, headers: { \"Content-Type\": \"text/html; charset=utf-8\", \"X-Robots-Tag\": \"noindex\" } });\n const json = (body: unknown, status = 200) =>\n new Response(JSON.stringify(body), { status, headers: { \"Content-Type\": \"application/json; charset=utf-8\" } });\n\n // Битрикс открывает встраивание методом POST и кладёт данные в форму\n let form: URLSearchParams | null = null;\n if (req.method === \"POST\" && (req.headers.get(\"content-type\") || \"\").includes(\"form\")) {\n form = new URLSearchParams(await req.text());\n }\n const domain = form?.get(\"DOMAIN\") || url.searchParams.get(\"d\") || \"\";\n const auth = form?.get(\"AUTH_ID\") || url.searchParams.get(\"a\") || \"\";\n\n if (path === \"/\") return html(landing());\n\n if (path === \"/app\" || path === \"/admin\") {\n const who = await whoIs(domain, auth);\n if (!who) {\n return html(\n shell(\n \"Обучение FBSM\",\n `

FBSM · обучение

Откройте из Битрикса

Эта страница узнаёт вас по порталу. Похоже, её открыли напрямую или срок ссылки истёк — вернитесь в Битрикс и откройте раздел «Обучение» заново.

Все курсы без входа

`,\n ),\n 403,\n );\n }\n const page = path === \"/admin\" && who.admin ? await adminPage(who) : await myCourses(who);\n // токен подставляем в ссылки только на отдаче, чтобы он не оседал в истории\n return html(page.replaceAll(\"a=AUTH\", \"a=\" + encodeURIComponent(auth)));\n }\n\n if (path.startsWith(\"/kurs/\")) {\n const c = byId(path.slice(\"/kurs/\".length));\n if (!c) return html(shell(\"Не найдено\", \"

Такого курса нет

\"), 404);\n let page = await readFile(c.file, import.meta.url);\n if (domain && auth) page = page.replace(\"\", reporter(c.id, domain, auth) + \"\");\n return html(page);\n }\n\n if (path === \"/api/finish\" && req.method === \"POST\") {\n const body = await req.json().catch(() => null) as Record | null;\n if (!body) return json({ ok: false, error: \"bad body\" }, 400);\n const who = await whoIs(String(body.d || \"\"), String(body.a || \"\"));\n if (!who) return json({ ok: false, error: \"not verified\" }, 403);\n const course = byId(String(body.course || \"\"));\n if (!course) return json({ ok: false, error: \"unknown course\" }, 400);\n const score = Math.max(0, Math.min(999, Number(body.score) || 0));\n const total = Math.max(1, Math.min(999, Number(body.total) || 1));\n await init();\n await sqlite.execute({\n sql:\n `INSERT INTO completions (member_id, user_id, name, course_id, score, total, code, finished_at)\n VALUES (?, ?, ?, ?, ?, ?, ?, ?)`,\n args: [who.domain, who.id, who.name, course.id, score, total, String(body.code || \"\"), new Date().toISOString()],\n });\n return json({ ok: true, name: who.name, score, total });\n }\n\n return html(shell(\"Не найдено\", \"

Страницы нет

\"), 404);\n}\n","/** Обучение FBSM — витрина курсов, вход из Битрикса, назначения и учёт.\n *\n * Маршруты:\n * / витрина, публично, без имён\n * /kurs/ сам курс, публично (ссылку можно слать в WhatsApp)\n * /app вход из Битрикса: «Мои обучения» этого человека\n * /admin назначения и журнал, только администратору портала\n * /install ставит пункт «Обучение» в левое меню портала\n * /api/finish запись прохождения\n * /api/assign сохранение назначений\n *\n * Личность НЕ берётся из формы: она подтверждается вызовом user.current на\n * самом портале с присланным токеном. Подделать прохождение, не имея живого\n * доступа к порталу, нельзя — этим оболочка и отличается от страницы с кодом.\n *\n * Новый курс добавляется двумя движениями: файл страницы рядом с этим\n * и строчка в courses.json. Ничего в коде править не нужно.\n */\nimport { sqlite } from \"https://esm.town/v/std/sqlite/main.ts\";\nimport { readFile } from \"https://esm.town/v/std/utils/index.ts\";\n\ntype Course = { id: string; title: string; about: string; minutes: number; file: string; who?: string };\n\nlet coursesCache: Course[] | null = null;\nasync function courses(): Promise {\n if (!coursesCache) coursesCache = JSON.parse(await readFile(\"/courses.json\", import.meta.url));\n return coursesCache!;\n}\nasync function byId(id: string): Promise {\n return (await courses()).find((c) => c.id === id);\n}\n\n/* ─────────────────────────── хранилище ─────────────────────────── */\n\nlet ready: Promise | null = null;\nfunction init(): Promise {\n if (!ready) {\n ready = (async () => {\n await sqlite.execute(`CREATE TABLE IF NOT EXISTS assignments (\n member_id TEXT NOT NULL,\n user_id TEXT NOT NULL,\n course_id TEXT NOT NULL,\n assigned_at TEXT NOT NULL,\n assigned_by TEXT NOT NULL DEFAULT '',\n PRIMARY KEY (member_id, user_id, course_id)\n )`);\n await sqlite.execute(`CREATE TABLE IF NOT EXISTS completions (\n id INTEGER PRIMARY KEY AUTOINCREMENT,\n member_id TEXT NOT NULL,\n user_id TEXT NOT NULL,\n name TEXT NOT NULL,\n course_id TEXT NOT NULL,\n score INTEGER NOT NULL,\n total INTEGER NOT NULL,\n code TEXT NOT NULL,\n finished_at TEXT NOT NULL\n )`);\n await sqlite.execute(\n `CREATE INDEX IF NOT EXISTS completions_who ON completions (member_id, user_id, course_id)`,\n );\n })();\n }\n return ready;\n}\n\n/* ─────────────────────────── портал ─────────────────────────── */\n\ntype Who = { id: string; name: string; admin: boolean; domain: string; auth: string };\n\nfunction callable(domain: string, auth: string): boolean {\n return /^[a-z0-9.-]+\\.bitrix24\\.[a-z]{2,3}$/i.test(domain) && /^[a-z0-9]{20,}$/i.test(auth);\n}\n\nasync function rest(domain: string, auth: string, method: string, params: Record = {}) {\n const res = await fetch(`https://${domain}/rest/${method}?auth=${encodeURIComponent(auth)}`, {\n method: \"POST\",\n headers: { \"Content-Type\": \"application/json\" },\n body: JSON.stringify(params),\n });\n if (!res.ok) return null;\n const body = await res.json().catch(() => null);\n return body && !body.error ? body : null;\n}\n\n/** Спрашивает у портала, кто держит этот токен. Ответ портала — единственное\n * доказательство личности; всё, что пришло от браузера, доказательством не считается. */\nasync function whoIs(domain: string, auth: string): Promise {\n if (!callable(domain, auth)) return null;\n const me = await rest(domain, auth, \"user.current\");\n if (!me || !me.result || !me.result.ID) return null;\n const adm = await rest(domain, auth, \"user.admin\");\n const u = me.result;\n return {\n id: String(u.ID),\n name: [u.NAME, u.LAST_NAME].filter(Boolean).join(\" \").trim() || \"ID \" + u.ID,\n admin: adm ? adm.result === true : false,\n domain,\n auth,\n };\n}\n\ntype Person = { id: string; name: string; post: string };\n\n/** Сотрудники портала. Битрикс отдаёт по 50, поэтому идём страницами. */\nasync function people(who: Who): Promise {\n const out: Person[] = [];\n let start: number | undefined;\n for (let page = 0; page < 12; page++) {\n const body: Record = { FILTER: { ACTIVE: true, USER_TYPE: \"employee\" } };\n if (start !== undefined) body.start = start;\n const r = await rest(who.domain, who.auth, \"user.get\", body);\n if (!r) break;\n for (const u of (r.result || []) as Record[]) {\n out.push({\n id: String(u.ID),\n name: [u.NAME, u.LAST_NAME].filter(Boolean).join(\" \").trim() || \"ID \" + u.ID,\n post: String(u.WORK_POSITION || \"\"),\n });\n }\n if (r.next === undefined) break;\n start = r.next as number;\n }\n return out.sort((a, b) => a.name.localeCompare(b.name, \"ru\"));\n}\n\n/* ─────────────────────────── вёрстка ─────────────────────────── */\n\nconst esc = (s: unknown) =>\n String(s).replace(/[&<>\"']/g, (c) =>\n ({ \"&\": \"&\", \"<\": \"<\", \">\": \">\", '\"': \""\", \"'\": \"'\" }[c] as string));\n\nconst CSS = `\n:root{--paper:#EFF2F0;--panel:#fff;--panel2:#F7F9F8;--ink:#15201B;--muted:#5C6A64;\n--line:#D2DAD5;--stamp:#22307E;--stamp-soft:#E8EBF7;--ok:#2C6640;--ok-soft:#E4F0E7;--warn:#8C5A0C;--warn-soft:#F6EEDF;}\n@media (prefers-color-scheme:dark){:root:not([data-theme=\"light\"]){--paper:#10161A;--panel:#171F24;\n--panel2:#1C252B;--ink:#E7EEEA;--muted:#99A8A2;--line:#2B363D;--stamp:#9DAEF5;--stamp-soft:#1B2440;\n--ok:#7FC08F;--ok-soft:#172C1D;--warn:#D9A952;--warn-soft:#2C2214;}}\n*{box-sizing:border-box}\nbody{margin:0;background:var(--paper);color:var(--ink);font:16px/1.6 \"Golos Text\",system-ui,sans-serif}\n.wrap{max-width:900px;margin:0 auto;padding:26px 20px 70px}\n.eyebrow{font:600 11px/1 \"Golos Text\",sans-serif;letter-spacing:.13em;text-transform:uppercase;color:var(--muted)}\nh1{font:700 clamp(25px,4.4vw,34px)/1.15 \"PT Serif\",Georgia,serif;margin:8px 0 6px;text-wrap:balance}\nh2{font:700 20px/1.25 \"PT Serif\",Georgia,serif;margin:30px 0 10px}\np{margin:0 0 12px;max-width:66ch}\n.muted{color:var(--muted)}\n.row{display:flex;gap:12px;align-items:center;flex-wrap:wrap}\n.course{display:flex;gap:18px;align-items:flex-start;justify-content:space-between;flex-wrap:wrap;\nbackground:var(--panel);border:1px solid var(--line);border-radius:10px;padding:20px 22px;margin-bottom:12px}\n.course h3{font:700 19px/1.25 \"PT Serif\",Georgia,serif;margin:0 0 4px}\n.course p{margin:0;font-size:15px}\n.pill{display:inline-block;font:600 11px/1 \"Golos Text\",sans-serif;letter-spacing:.08em;text-transform:uppercase;\npadding:5px 9px;border-radius:20px;margin-bottom:8px}\n.todo{background:var(--warn-soft);color:var(--warn)}\n.did{background:var(--ok-soft);color:var(--ok)}\n.btn{display:inline-block;text-decoration:none;font:600 15px/1 \"Golos Text\",sans-serif;border:1px solid var(--stamp);\nbackground:var(--stamp);color:#fff;border-radius:8px;padding:12px 20px;white-space:nowrap;cursor:pointer}\n.btn.ghost{background:transparent;color:var(--stamp)}\n.btn:disabled{opacity:.45;cursor:not-allowed}\ntable{border-collapse:collapse;width:100%;font-size:14.5px}\n.scroller{overflow-x:auto;border:1px solid var(--line);border-radius:10px;background:var(--panel)}\nth,td{text-align:left;padding:10px 14px;border-bottom:1px solid var(--line);vertical-align:middle}\ntbody tr:last-child td{border-bottom:0}\nth{font:600 11px/1.3 \"Golos Text\",sans-serif;letter-spacing:.08em;text-transform:uppercase;color:var(--muted);\nposition:sticky;top:0;background:var(--panel2)}\ntd.num,th.num{text-align:center;font-variant-numeric:tabular-nums}\ninput[type=search]{font:400 15px/1.2 \"Golos Text\",sans-serif;color:var(--ink);background:var(--panel);\nborder:1px solid var(--line);border-radius:8px;padding:10px 13px;min-width:240px}\ninput[type=checkbox]{width:18px;height:18px;accent-color:var(--stamp);cursor:pointer}\n.note{border-left:3px solid var(--stamp);background:var(--panel2);padding:12px 16px;border-radius:0 6px 6px 0;margin:16px 0}\n.note p{margin:0}\n.bar{position:sticky;bottom:0;background:var(--panel);border-top:1px solid var(--line);\npadding:14px 0;margin-top:14px;display:flex;gap:14px;align-items:center;flex-wrap:wrap}\n.saved{color:var(--ok);font-weight:600}\na{color:var(--stamp)}\n`;\n\nfunction shell(title: string, body: string): string {\n return `\n\n\n${esc(title)}\n\n\n\n

${body}

${pill}

${esc(c.title)}

${esc(c.about)}

\n${opts.note ? `

${esc(opts.note)}

` : \"\"}

\n${\n opts.state === \"did\" ? \"Пройти снова\" : \"Начать\"\n }

`;\n}\n\nconst ddmm = (iso: string) => String(iso).slice(0, 10).split(\"-\").reverse().join(\".\");\n\n/* ─────────────────────────── страницы ─────────────────────────── */\n\nasync function landing(): Promise {\n const list = (await courses())\n .map((c) => courseCard(c, { href: `/kurs/${c.id}`, note: `≈ ${c.minutes} минут` + (c.who ? ` · ${c.who}` : \"\") }))\n .join(\"\");\n return shell(\n \"Обучение FBSM\",\n `

FBSM

Обучение

Курсы по внутренним процессам компании. Открываются с телефона и с компьютера, регистрация не нужна.

\n${list}\n

По этой ссылке в конце курса выдаётся сертификат с кодом.\nВнутри Битрикса результат записывается на ваше имя сам.

`,\n );\n}\n\nasync function myCourses(who: Who): Promise {\n await init();\n const all = await courses();\n const asg = await sqlite.execute({\n sql: \"SELECT course_id FROM assignments WHERE member_id = ? AND user_id = ?\",\n args: [who.domain, who.id],\n });\n const fin = await sqlite.execute({\n sql: \"SELECT course_id, score, total, finished_at FROM completions WHERE member_id = ? AND user_id = ? ORDER BY id DESC\",\n args: [who.domain, who.id],\n });\n const done = new Map>();\n for (const r of fin.rows as unknown as Record[]) {\n if (!done.has(String(r.course_id))) done.set(String(r.course_id), r);\n }\n const assigned = new Set((asg.rows as unknown as Record[]).map((r) => String(r.course_id)));\n const mine = all.filter((c) => assigned.has(c.id) || done.has(c.id));\n const rest = all.filter((c) => !assigned.has(c.id) && !done.has(c.id));\n const cards = (list: Course[]) =>\n list.map((c) => {\n const d = done.get(c.id);\n return courseCard(c, {\n href: `/kurs/${c.id}?d=${encodeURIComponent(who.domain)}&a=AUTH`,\n state: d ? \"did\" : \"todo\",\n note: d ? `Пройдено ${ddmm(String(d.finished_at))}, результат ${d.score}/${d.total}` : `≈ ${c.minutes} минут`,\n });\n }).join(\"\");\n const left = mine.filter((c) => !done.has(c.id)).length;\n\n return shell(\n \"Мои обучения\",\n `

FBSM · обучение

${esc(who.name)}

\n${\n mine.length\n ? `

${\n left ? \"Осталось пройти: \" + left + \". \" : \"Всё назначенное пройдено. \"\n }Результат записывается на ваше имя автоматически.

${cards(mine)}`\n : `

Вам пока ничего не назначено — можно пройти любой курс по желанию.

`\n }\n${rest.length ? `

Остальные курсы

${cards(rest)}` : \"\"}\n${\n who.admin\n ? `

Назначения и журнал

`\n : \"\"\n }`,\n );\n}\n\nasync function adminPage(who: Who): Promise {\n await init();\n const all = await courses();\n const staff = await people(who);\n const asg = await sqlite.execute({\n sql: \"SELECT user_id, course_id FROM assignments WHERE member_id = ?\",\n args: [who.domain],\n });\n const assigned = new Set(\n (asg.rows as unknown as Record[]).map((r) => r.user_id + \"|\" + r.course_id),\n );\n const fin = await sqlite.execute({\n sql: \"SELECT user_id, name, course_id, score, total, finished_at FROM completions WHERE member_id = ? ORDER BY id DESC LIMIT 300\",\n args: [who.domain],\n });\n const rows = fin.rows as unknown as Record[];\n const best = new Map>();\n for (const r of rows) {\n const k = r.user_id + \"|\" + r.course_id;\n if (!best.has(k)) best.set(k, r);\n }\n\n const head = all.map((c) => `${esc(c.title)}`).join(\"\");\n const body = staff.map((p) => {\n const cells = all.map((c) => {\n const k = p.id + \"|\" + c.id;\n const d = best.get(k);\n const mark = d\n ? `

${esc(d.score)}/${esc(d.total)} · ${\n esc(ddmm(String(d.finished_at)))\n }

`\n : \"\";\n return `${mark}`;\n }).join(\"\");\n return `${esc(p.name)}

${\n esc(p.post)\n }

${cells}`;\n }).join(\"\");\n\n const journal = rows.slice(0, 60).map((r) => {\n const c = all.find((x) => x.id === r.course_id);\n return `${esc(r.name)}${esc(c ? c.title : r.course_id)}\n${esc(r.score)}/${esc(r.total)}\n${esc(String(r.finished_at).replace(\"T\", \" \").slice(0, 16))}`;\n }).join(\"\");\n\n return shell(\n \"Назначения обучения\",\n `

FBSM · обучение

Кому что проходить

Отметьте курсы напротив сотрудников — они увидят их у себя в разделе «Обучение». Под галочкой показан результат, если человек уже прошёл.

\n \n ${staff.length} сотрудников\n

${head}${body}

Сотрудник

\n\n

Журнал прохождений

\n${\n journal\n ? `

${journal}

Сотрудник	Курс	Результат	Когда

`\n : `

Пока ни одного прохождения.

`\n }\n

Имя в журнале приходит от портала, а не из формы: вписать чужое нельзя.

\n\n`,\n );\n}\n\n/** Скрипт, который делает из публичного курса курс «внутри портала»:\n * по завершении отправляет результат нам, а мы сверяем токен с порталом. */\nfunction reporter(courseId: string, domain: string, auth: string): string {\n return ``;\n}\n\n/* ─────────────────────────── маршрутизация ─────────────────────────── */\n\nexport default async function (req: Request): Promise {\n const url = new URL(req.url);\n const path = url.pathname.replace(/\\/+$/, \"\") || \"/\";\n const html = (body: string, status = 200) =>\n new Response(body, {\n status,\n headers: { \"Content-Type\": \"text/html; charset=utf-8\", \"X-Robots-Tag\": \"noindex\" },\n });\n const json = (body: unknown, status = 200) =>\n new Response(JSON.stringify(body), {\n status,\n headers: { \"Content-Type\": \"application/json; charset=utf-8\" },\n });\n\n // Битрикс открывает встраивание методом POST и кладёт данные формой\n let form: URLSearchParams | null = null;\n if (req.method === \"POST\" && (req.headers.get(\"content-type\") || \"\").includes(\"form\")) {\n form = new URLSearchParams(await req.text());\n }\n const domain = form?.get(\"DOMAIN\") || url.searchParams.get(\"d\") || \"\";\n const auth = form?.get(\"AUTH_ID\") || url.searchParams.get(\"a\") || \"\";\n\n if (path === \"/\") return html(await landing());\n\n if (path === \"/kurs\" || path.startsWith(\"/kurs/\")) {\n const c = await byId(path.slice(\"/kurs/\".length));\n if (!c) return html(shell(\"Не найдено\", \"

Такого курса нет

Все курсы

\"), 404);\n let page = await readFile(c.file, import.meta.url);\n if (callable(domain, auth)) page = page.replace(\"\", reporter(c.id, domain, auth) + \"\");\n return html(page);\n }\n\n if (path === \"/install\") {\n const who = await whoIs(domain, auth);\n let bound = false;\n let why = \"\";\n if (who) {\n const base = url.origin;\n const r = await rest(who.domain, who.auth, \"placement.bind\", {\n PLACEMENT: \"LEFT_MENU\",\n HANDLER: base + \"/app\",\n TITLE: \"Обучение\",\n });\n bound = !!r;\n if (!r) why = \"портал не принял placement.bind — проверьте право «placement» у приложения\";\n } else {\n why = \"не удалось подтвердить, кто устанавливает приложение\";\n }\n return html(\n `Установка\n

FBSM · обучение

${bound ? \"Приложение установлено\" : \"Установлено с оговоркой\"}

${\n bound\n ? \"Пункт «Обучение» появился в левом меню портала.\"\n : \"Приложение работает, но пункт меню не встал: \" + esc(why) + \". Раздел открывается из списка приложений.\"\n }

\n\n

`,\n );\n }\n\n if (path === \"/app\" || path === \"/admin\") {\n const who = await whoIs(domain, auth);\n if (!who) {\n return html(\n shell(\n \"Обучение FBSM\",\n `

FBSM · обучение

Откройте из Битрикса

Эта страница узнаёт вас по порталу. Похоже, её открыли напрямую или срок доступа истёк — вернитесь в Битрикс и откройте раздел «Обучение» заново.

Все курсы без входа

`,\n ),\n 403,\n );\n }\n if (path === \"/admin\" && !who.admin) {\n return html(\n shell(\n \"Только для администратора\",\n `

FBSM · обучение

Раздел закрыт

Назначать курсы может администратор портала.

Мои обучения

`,\n ),\n 403,\n );\n }\n const page = path === \"/admin\" ? await adminPage(who) : await myCourses(who);\n return html(page.replaceAll(\"a=AUTH\", \"a=\" + encodeURIComponent(who.auth)));\n }\n\n if (path === \"/api/finish\" && req.method === \"POST\") {\n const body = await req.json().catch(() => null) as Record | null;\n if (!body) return json({ ok: false, error: \"пустой запрос\" }, 400);\n const who = await whoIs(String(body.d || \"\"), String(body.a || \"\"));\n if (!who) return json({ ok: false, error: \"портал не подтвердил вход\" }, 403);\n const course = await byId(String(body.course || \"\"));\n if (!course) return json({ ok: false, error: \"нет такого курса\" }, 400);\n const score = Math.max(0, Math.min(999, Number(body.score) || 0));\n const total = Math.max(1, Math.min(999, Number(body.total) || 1));\n await init();\n await sqlite.execute({\n sql: `INSERT INTO completions (member_id, user_id, name, course_id, score, total, code, finished_at)\n VALUES (?, ?, ?, ?, ?, ?, ?, ?)`,\n args: [who.domain, who.id, who.name, course.id, score, total, String(body.code || \"\"), new Date().toISOString()],\n });\n return json({ ok: true, name: who.name, score, total });\n }\n\n if (path === \"/api/assign\" && req.method === \"POST\") {\n const body = await req.json().catch(() => null) as Record | null;\n if (!body) return json({ ok: false, error: \"пустой запрос\" }, 400);\n const who = await whoIs(String(body.d || \"\"), String(body.a || \"\"));\n if (!who) return json({ ok: false, error: \"портал не подтвердил вход\" }, 403);\n if (!who.admin) return json({ ok: false, error: \"назначать может только администратор\" }, 403);\n const items = Array.isArray(body.items) ? body.items as Record[] : [];\n if (!items.length) return json({ ok: true, applied: 0 });\n const known = new Set((await courses()).map((c) => c.id));\n await init();\n const now = new Date().toISOString();\n let applied = 0;\n for (const it of items.slice(0, 2000)) {\n const uid = String(it.user_id || \"\");\n const cid = String(it.course_id || \"\");\n if (!/^\\d{1,9}$/.test(uid) || !known.has(cid)) continue;\n if (it.on) {\n await sqlite.execute({\n sql: `INSERT OR REPLACE INTO assignments (member_id, user_id, course_id, assigned_at, assigned_by)\n VALUES (?, ?, ?, ?, ?)`,\n args: [who.domain, uid, cid, now, who.id],\n });\n } else {\n await sqlite.execute({\n sql: \"DELETE FROM assignments WHERE member_id = ? AND user_id = ? AND course_id = ?\",\n args: [who.domain, uid, cid],\n });\n }\n applied++;\n }\n return json({ ok: true, applied });\n }\n\n return html(shell(\"Не найдено\", '

Страницы нет

Все курсы

'), 404);\n}\n","createdAt",["D",1788873136500],"branchVersion","branchId","a55a49a2-ba3c-45e3-9b7d-da426f675586","id","44214797-66be-4b9c-a284-46f30fd3c8f9","fbsm-hr-training",["D",1788872317757],"deletedAt","legacyEnvVars","privacy","public","httpPrivacy","description","Тренажёр по HR-процессу FBSM: шаги, экзамен, сертификат","imageUrl","ce244983-5dfc-4662-ad1a-ca34d2e798a0","pinnedFileId","pinPreview",true,"pinMigrated","screenshotVersion","likeCount",0,"orgId","019fa853-4d22-71bf-b5fe-af55df9678e6","tursoName","4421479766be4b9ca28446f30fd3c8f9","tursoHostname","4421479766be4b9ca28446f30fd3c8f9-val-town.aws-us-east-2.turso.io","tursoMeasuredAt",["D",1789570231850],"pinned","userPerm","r","valPerm","blobPerm","rw","emailPerm","sqlitePerm","projectPerm","telemetryPerm","user",{"_99":98,"_107":103},"org",{"_99":98,"_100":101,"_102":103,"_18":55,"_104":105,"_106":25},"branch",{"_13":88,"_32":89,"_43":42,"_90":44,"_91":-5,"_92":-5,"_93":-5,"_94":-5,"_95":-5,"_96":45,"_97":98},"isOwned",49,"main","projectId","forkedBranchId","forkedBranchVersion","forkedProjectPrivacy","forkedProjectId","forkedProjectOrgId","projectName","userHandle","umgroupkzcommits","handle","displayName","umgroupkz-commits","avatar","https://avatars.githubusercontent.com/u/279207781?v=4","tier","free","canRestrictVals","profileImageUrl","branchName","","adoptOrgId",{"_43":44,"_32":45,"_38":179,"_47":-5,"_48":25,"_49":50,"_51":50,"_52":53,"_54":-5,"_18":55,"_56":31,"_57":58,"_59":-5,"_60":-5,"_61":62,"_63":64,"_65":66,"_67":68,"_69":180,"_71":-5,"_72":73,"_74":73,"_75":76,"_77":76,"_78":76,"_79":73,"_80":73,"_81":181,"_83":182,"_85":183,"_87":25},"tree",[166,167,168],"files",[166,167,168],"counts",{"_156":62,"_157":146,"_158":62,"_159":160,"_161":162},"contents",[130,131,132],"upstreamProject","upstreamBranch","emptyEnvVars","flags",[],"hasHttpFiles","grants","orgs","customDomains",{},{"_43":149,"_32":150,"_30":151,"_134":-5,"_41":42,"_40":152,"_135":25,"_38":153,"_13":62,"_33":20,"_35":154,"_24":25,"_138":-5,"_27":155},{"_43":141,"_32":142,"_30":143,"_134":-5,"_41":42,"_40":144,"_135":25,"_38":145,"_13":146,"_33":20,"_35":147,"_24":25,"_138":-5,"_27":148},{"_43":133,"_32":28,"_30":31,"_134":-5,"_41":42,"_40":14,"_135":25,"_38":136,"_13":137,"_33":34,"_35":37,"_24":25,"_138":139,"_27":140},"1406ff47-af16-4faa-ba88-4272f086dd4c","parentId","latest",["D",1788873136500],2,"label","fbsm-obuchenie",[28],"25a04bc4-cd5c-44b3-af64-466b5a7eef55","index.html","14dfb186-ab85-11f1-90ed-1607ee4eb77e",3,["D",1788872776328],1,"\n\n\n\n\n\n\nТренажёр приёма сотрудника\n\n\n\n\n\n\n\n

\n \n\n \n

\n\n

Проверка сертификата — для руководителя

Введите то, что человек прислал, и сверьте код. Код считается из фамилии, даты и результата — если хоть что-то изменить, он не сойдётся.

\n Ф. И. О. из сертификата\n Дата (ДД.ММ.ГГГГ)\n Результат (например 9/10)\n Код\n \n

\n\n\n\n\n\n",[142],"036a73d6-28ea-4ee6-aafe-2633a00ee7df","courses.json","df556bf8-ab86-11f1-9465-1607ee4eb77e",5,["D",1788873118594],"[\n {\n \"id\": \"hr-priem\",\n \"title\": \"Приём сотрудника\",\n \"about\": \"Смарт-процесс «Поиск / Приём / Стажировка»: семь шагов, экзамен и сертификат.\",\n \"who\": \"HR, руководители, бухгалтерия\",\n \"minutes\": 20,\n \"file\": \"/index.html\"\n }\n]\n",[150],"pulls","branches","forks","envVars",{"_163":62,"_165":62},"connections",{"_163":62,"_164":62},"count","unfilledCount","emptyCount",{"_43":149,"_32":150,"_30":151,"_134":-5,"_41":42,"_40":152,"_135":25,"_38":176,"_13":62,"_33":20,"_35":154,"_24":25,"_138":-5,"_170":177,"_27":178},{"_43":141,"_32":142,"_30":143,"_134":-5,"_41":42,"_40":144,"_135":25,"_38":173,"_13":146,"_33":20,"_35":147,"_24":25,"_138":-5,"_170":174,"_27":175},{"_43":133,"_32":28,"_30":31,"_134":-5,"_41":42,"_40":14,"_135":25,"_38":169,"_13":137,"_33":34,"_35":37,"_24":25,"_138":139,"_170":171,"_27":172},["D",1788873136500],"children",[],[28],["D",1788872776328],[],[142],["D",1788873118594],[],[150],["D",1788872317757],["D",1789570231850],{"_99":98,"_107":103},{"_99":98,"_100":101,"_102":103,"_18":55,"_104":105,"_106":25},{"_13":88,"_32":89,"_43":42,"_90":44,"_91":-5,"_92":-5,"_93":-5,"_94":-5,"_95":-5,"_96":45,"_97":98},"ctx",{"_81":-5,"_127":217,"_218":219,"_220":221,"_222":25,"_223":25,"_224":25,"_225":58,"_226":-5,"_227":-7,"_228":-7,"_229":62,"_230":25,"_231":25,"_232":-5,"_233":25,"_234":25,"_235":25,"_236":-5},"ENV",{"_188":189,"_190":191,"_192":89,"_193":194,"_195":196,"_197":198,"_199":200,"_201":202,"_203":204,"_205":206,"_207":208,"_209":210,"_211":212,"_213":214,"_215":216},"REACT_APP_SENTRY_DSN","https://586020d86f05489db63a554690acf1e9@o1398359.ingest.sentry.io/6724499","RENDER_GIT_COMMIT","fdb67791413f4386b4dbf18f354029a617f6160f","RENDER_GIT_BRANCH","POSTHOG_API_TOKEN","phc_nmoyuAkStEZuUp69rYlg1DZgrIt19Gx0Y4Hwf8tGgJP","POSTHOG_API_HOST","https://wart.val.town","WEB_API_TEMPLATE","https://{val}.web.val.run","APP_URL","https://www.val.town","MODULE_URL","https://esm.town","VANITY_WEB_API_TEMPLATE","https://{label}.val.run/","DENOLS_URL","https://lsp.val.town","NODE_ENV","production","CLOUDFLARE_TURNSTILE_SITE_KEY","0x4AAAAAACtaIZJH7s9rBMZ6","GOOGLE_CLIENT_ID","875989696899-jtsqkhlbdv5jrlsk8631p7ipjg3c6o62.apps.googleusercontent.com","STRIPE_PUBLISHABLE_KEY","pk_live_51N2zvWEpZTTLipIkVEwXrUG9AT0yeOOEYxszarZT1jpsZV58Ly6wlg3SltZpHN26CUalOBmUSY7adQRQiSkCZz2500qSXNkf8Y","API_URL","https://api.val.town",[],"preferencesKeybindings","default","preferencesTheme","light","preferencesFixers","preferencesCopilot","preferencesSelectionAi","preferencesCloseBrackets","preferencesChatPanelState","preferencesDprint","preferencesDenofmt","notificationCount","flagDenols","isBusinessOrgMember","businessOrgHandle","isBusinessOrgAdmin","isHigherTownieTier","navCollapsed","currentOrgId"]

Diff · v6