Радар рекламных лидов

\n\n\n\n`;\n}\n",[],[149,305,323],"477ff0f3-186e-4a8d-8052-d08435066a10","metrics.ts","47c8b1fc-aac6-11f1-a0fa-1607ee4eb77e",4,["D",1788790400955],"import type { Лид, Сделка } from \"./fetch.ts\";\n\n/** Ключ группировки для сделки: то же самое человеческое имя (источник или\n * ответственный), что и для обращения, но взятое с собственных полей сделки —\n * нужно, чтобы отнести к разрезу сделку без привязанного лида. */\nexport type КлючСделки = (сд: Сделка) => string;\n\n/** Стадии, на которых сделка перестала быть живой. «Дубли» здесь же: это не\n * работа, а мусор учёта. */\nexport const ЗАКРЫТЫЕ_СТАДИИ: ReadonlySet = new Set([\n \"LOSE\",\n \"UC_YF6B6V\",\n \"UC_HOECEY\",\n \"APOLOGY\",\n \"WON\",\n]);\n\n/** Обращение дошло до сделки: портал сам пометил лид качественным, либо к лиду\n * привязана сделка. Оба признака равнозначны, потому что связка LEAD_ID на\n * боевом портале рвётся почти у половины сделок. */\nexport function дошлоДоСделки(з: Обращение): boolean {\n return з.лид.статус === \"CONVERTED\" || з.сделка !== null;\n}\n\n/** Канал, которому принадлежит сделка: источник ЛИДА, если лид известен, и\n * только при его отсутствии — собственный источник сделки.\n *\n * Почему не собственное поле сделки, хотя оно есть и заполнено у всех. Сверка\n * на боевом портале 7 сентября 2026 (71 сделка 2026 года с привязанным лидом):\n * у 18 из них источник сделки расходится с источником её лида, и расхождения\n * ВСЕ в одну сторону — сделка говорит STORE, а лид говорит другое (CALLBACK,\n * UC_M3Z0DY, WhatsApp). По полю сделки STORE выглядит лидером (18 сделок,\n * 766 млн ₸), по источнику лида в STORE остаётся одна сделка на 8 млн. То есть\n * «STORE» в карточке сделки — это значение по умолчанию, а не сведение о том,\n * откуда пришёл клиент; группировать деньги по нему значит приписывать выручку\n * каналу, который её не приносил.\n *\n * Откат на источник сделки нужен для двух случаев: сделка заведена мимо лида\n * (таких около половины) и лид старше загруженного периода — тогда его в карте\n * нет и собственное поле сделки остаётся единственным, что известно. */\nexport function каналСделки(сд: Сделка, источникиЛидов: Map): string {\n if (сд.лид !== null) {\n const источникЛида = источникиЛидов.get(сд.лид);\n if (источникЛида !== undefined) return источникЛида;\n }\n return сд.источник;\n}\n\nexport interface Обращение {\n лид: Лид;\n сделка: Сделка | null;\n днейБезДвижения: number;\n}\n\nconst СУТКИ = 86_400_000;\n\nfunction дней(от: string, до: Date): number {\n const дата = от.slice(0, 10);\n const t = Date.parse(дата + \"T00:00:00Z\");\n if (Number.isNaN(t)) return 0;\n return Math.max(0, Math.floor((до.getTime() - t) / СУТКИ));\n}\n\nexport function свести(\n лиды: Лид[],\n сделки: Сделка[],\n коды: string[],\n сегодня: Date,\n): Обращение[] {\n const набор = new Set(коды);\n const поЛиду = new Map();\n for (const с of сделки) {\n if (с.лид) {\n const существующая = поЛиду.get(с.лид);\n if (!существующая) {\n поЛиду.set(с.лид, с);\n } else {\n // Выбираем: сначала незакрытую, потом по дате (позже), потом по ID (больше)\n const сЗакрыта = ЗАКРЫТЫЕ_СТАДИИ.has(с.стадия);\n const сущЗакрыта = ЗАКРЫТЫЕ_СТАДИИ.has(существующая.стадия);\n if (сЗакрыта && !сущЗакрыта) {\n // Существующая незакрыта, а новая закрыта — оставляем существующую\n } else if (!сЗакрыта && сущЗакрыта) {\n // Новая незакрыта, а существующая закрыта — берём новую\n поЛиду.set(с.лид, с);\n } else if (с.изменена > существующая.изменена) {\n // Одинаковый статус закрытости, новая изменена позже\n поЛиду.set(с.лид, с);\n } else if (\n с.изменена === существующая.изменена &&\n Number(с.id) > Number(существующая.id)\n ) {\n // Изменены в один день, новая имеет больший ID\n поЛиду.set(с.лид, с);\n }\n }\n }\n }\n return лиды\n .filter((л) => набор.has(л.источник))\n .map((л) => {\n const с = поЛиду.get(л.id) ?? null;\n return {\n лид: л,\n сделка: с,\n днейБезДвижения: дней(с ? с.изменена : л.создан, сегодня),\n };\n });\n}\n\n/** Конверсия считается по статусу лида CONVERTED ИЛИ наличию связанной сделки:\n * оба признака доказывают, что обращение дошло до сделки.\n *\n * Воронка больше не вложена целиком (проектное решение по находке I2\n * финального ревью, «одна вселенная сделок на экране»): «Пришло обращений»,\n * «Взято в работу», «Стали сделкой» — про ЛИДЫ и считаются по о; «Сделка в\n * работе» и «Продано» — про СДЕЛКИ и считаются по рекламныеСделки, куда\n * входят и сделки без привязанного лида (на боевом портале это около\n * половины сделок). Поэтому «Сделка в работе» может оказаться БОЛЬШЕ, чем\n * «Стали сделкой»: часть сделок в работе никогда не была обращением. Это не\n * баг — это правда портала: связка LEAD_ID цела не у всех сделок. */\nexport function воронка(\n о: Обращение[],\n рекламныеСделки: Сделка[],\n): { этап: string; сколько: number }[] {\n const конв = о.filter((з) => дошлоДоСделки(з));\n const вРаботе = рекламныеСделки.filter((сд) => !ЗАКРЫТЫЕ_СТАДИИ.has(сд.стадия));\n const выиграно = рекламныеСделки.filter((сд) => сд.стадия === \"WON\");\n return [\n { этап: \"Пришло обращений\", сколько: о.length },\n { этап: \"Взято в работу\", сколько: о.filter((з) => з.лид.статус !== \"NEW\").length },\n { этап: \"Стали сделкой\", сколько: конв.length },\n { этап: \"Сделка в работе\", сколько: вРаботе.length },\n { этап: \"Продано\", сколько: выиграно.length },\n ];\n}\n\nexport interface Разрез {\n ключ: string;\n лидов: number;\n /** Сколько обращений (лидов) этой группы дошло до сделки — прежний смысл\n * поля «сделок» до находки I2 финального ревью. Отсюда же берётся\n * конверсия: доля ЛИДОВ, дошедших до сделки, а не отношение сделок к\n * лидам — так конверсия остаётся осмысленной (не превышает 100%) даже\n * когда сделок в группе больше, чем лидов. */\n дошлиДоСделки: number;\n /** Все рекламные сделки этой группы (по собственным полям сделки —\n * источник/ответственный), включая заведённые вручную мимо лида. Может\n * быть БОЛЬШЕ, чем лидов: это не ошибка, а следствие того, что связка\n * LEAD_ID цела не у всех сделок портала. Названо не «сделок», чтобы имя не\n * намекало на то же самое, что дошлиДоСделки. */\n сделокСРекламы: number;\n конверсия: number;\n пайплайн: number;\n}\n\n/** Разрез по источнику/менеджеру. Обходит обращения (о) для полей про ЛИДЫ\n * (лидов, дошлиДоСделки, конверсия) и рекламныеСделки для полей про СДЕЛКИ\n * (сделокСРекламы, пайплайн) — те же два множества и по тем же причинам, что\n * в воронке() (находка I2 финального ревью). ключСделки достаёт группу из\n * собственных полей сделки, потому что часть сделок не привязана к лиду и\n * не имеет обращения, из которого можно было бы взять группу иначе. */\nexport function поКлючу(\n о: Обращение[],\n ключ: (з: Обращение) => string,\n рекламныеСделки: Сделка[],\n ключСделки: КлючСделки,\n): Разрез[] {\n const свод = new Map();\n const строка = (к: string): Разрез => {\n const существующая = свод.get(к);\n if (существующая) return существующая;\n const новая: Разрез = {\n ключ: к,\n лидов: 0,\n дошлиДоСделки: 0,\n сделокСРекламы: 0,\n конверсия: 0,\n пайплайн: 0,\n };\n свод.set(к, новая);\n return новая;\n };\n for (const з of о) {\n const р = строка(ключ(з));\n р.лидов++;\n if (дошлоДоСделки(з)) р.дошлиДоСделки++;\n }\n for (const сд of рекламныеСделки) {\n const р = строка(ключСделки(сд));\n р.сделокСРекламы++;\n if (!ЗАКРЫТЫЕ_СТАДИИ.has(сд.стадия)) р.пайплайн += сд.сумма;\n }\n const строки = [...свод.values()];\n for (const р of строки) {\n р.конверсия = р.лидов > 0 ? Math.round((100 * р.дошлиДоСделки) / р.лидов) : 0;\n }\n return строки.sort((a, b) => b.лидов - a.лидов);\n}\n\nexport interface Когорта {\n месяц: string;\n обращений: number;\n сталиСделкой: number;\n доля: number;\n вРаботе: number;\n провалено: number;\n выиграно: number;\n возрастМесяцев: number;\n созрела: boolean;\n}\n\n/** Помесячная конверсия при цикле сделки в 5–11 месяцев всегда рисует провал:\n * обращения августа физически не могли стать продажей в августе. Поэтому итог\n * смотрится когортами, а незрелые когорты помечаются явно (Д4).\n *\n * Когорта созревает целиком с первого дня месяца-границы, хотя обращение конца\n * месяца может прожить меньше полного горизонта. Это осознанное упрощение для\n * месячной гранулярности анализа. */\nexport function когорты(\n о: Обращение[],\n сегодня: Date,\n горизонтМесяцев = 6,\n): Когорта[] {\n const свод = new Map();\n // Вычисляем год и месяц сегодня из ISO строки, чтобы обе стороны (дата лида\n // и сегодня) читались из одного соглашения. Обе трактуются как UTC; расхождение\n // с часовым поясом портала в пределах суток допустимо и не влияет на месячную\n // гранулярность.\n const сегодняИСО = сегодня.toISOString().slice(0, 7);\n const [годСегодня, месяцСегодня] = сегодняИСО.split(\"-\").map(Number);\n\n for (const з of о) {\n const м = з.лид.создан.slice(0, 7);\n // Строгая валидация: месяц должен совпадать с образцом YYYY-MM, где MM это\n // 01–12. Некорректные даты пропускаем.\n if (!/^\\d{4}-\\d{2}$/.test(м)) continue;\n const мнум = Number(м.split(\"-\")[1]);\n if (мнум < 1 || мнум > 12) continue;\n\n const к = свод.get(м) ?? {\n месяц: м,\n обращений: 0,\n сталиСделкой: 0,\n доля: 0,\n вРаботе: 0,\n провалено: 0,\n выиграно: 0,\n возрастМесяцев: 0,\n созрела: false,\n };\n к.обращений++;\n if (дошлоДоСделки(з)) к.сталиСделкой++;\n if (з.сделка) {\n if (з.сделка.стадия === \"WON\") к.выиграно++;\n else if (ЗАКРЫТЫЕ_СТАДИИ.has(з.сделка.стадия)) к.провалено++;\n else к.вРаботе++;\n }\n свод.set(м, к);\n }\n const итог = [...свод.values()].sort((a, b) => a.месяц.localeCompare(b.месяц));\n for (const к of итог) {\n к.доля = к.обращений > 0 ? Math.round((100 * к.сталиСделкой) / к.обращений) : 0;\n const [г, м] = к.месяц.split(\"-\").map(Number);\n // Возраст считается в месяцах: разница между годами, умноженная на 12, плюс\n // разница месяцев. Если результат отрицательный (когда месяц по UTC ещё не\n // наступил), приводим к нулю.\n к.возрастМесяцев = Math.max(\n 0,\n (годСегодня - г) * 12 + (месяцСегодня - м),\n );\n к.созрела = к.возрастМесяцев >= горизонтМесяцев;\n }\n return итог;\n}\n\nexport interface Проблемы {\n дубли: { лид: string; сделки: string[] }[];\n безСуммы: string[];\n безТелефона: string[];\n неОбработаны: string[];\n}\n\nexport function контрольКачества(о: Обращение[], сделки: Сделка[]): Проблемы {\n const поЛиду = new Map();\n for (const с of сделки) {\n if (!с.лид) continue;\n поЛиду.set(с.лид, [...(поЛиду.get(с.лид) ?? []), с.id]);\n }\n return {\n дубли: [...поЛиду.entries()]\n .filter(([, ids]) => ids.length > 1)\n .map(([лид, сделки]) => ({ лид, сделки })),\n безСуммы: сделки\n .filter((с) => !ЗАКРЫТЫЕ_СТАДИИ.has(с.стадия) && с.сумма === 0)\n .map((с) => с.id),\n безТелефона: о.filter((з) => з.лид.телефон.trim() === \"\")\n .map((з) => з.лид.id),\n неОбработаны: о.filter((з) => з.лид.статус === \"NEW\").map((з) => з.лид.id),\n };\n}\n",[],[149,305,331],"62d4d436-a2ad-48f6-9d68-6088cd0f5254","fetch.ts","87d203b6-aac6-11f1-93e9-1607ee4eb77e",14,["D",1788790508404],"import { callAll, type RestDeps } from \"../rest.ts\";\nimport type { Portal } from \"../portals.ts\";\n\nexport interface Лид {\n id: string;\n название: string;\n источник: string;\n статус: string;\n создан: string;\n ответственный: string;\n телефон: string;\n}\n\nexport interface Сделка {\n id: string;\n название: string;\n стадия: string;\n источник: string;\n создан: string;\n изменена: string;\n сумма: number;\n ответственный: string;\n лид: string | null;\n}\n\nconst день = (s: unknown) => String(s ?? \"\").slice(0, 10);\n\nfunction первыйТелефон(v: unknown): string {\n if (!Array.isArray(v) || v.length === 0) return \"\";\n const p = v[0] as { VALUE?: string };\n return String(p?.VALUE ?? \"\");\n}\n\nexport async function загрузитьЛиды(\n portal: Portal,\n отДаты: string,\n deps: RestDeps = {},\n): Promise<Лид[]> {\n const сырые = await callAll>(\n portal,\n \"crm.lead.list\",\n {\n filter: { \">=DATE_CREATE\": отДаты },\n select: [\n \"ID\",\n \"TITLE\",\n \"SOURCE_ID\",\n \"STATUS_ID\",\n \"DATE_CREATE\",\n \"ASSIGNED_BY_ID\",\n \"PHONE\",\n ],\n order: { ID: \"ASC\" },\n },\n deps,\n );\n return сырые.map((л) => ({\n id: String(л.ID ?? \"\"),\n название: String(л.TITLE ?? \"\"),\n источник: String(л.SOURCE_ID ?? \"\"),\n статус: String(л.STATUS_ID ?? \"\"),\n создан: день(л.DATE_CREATE),\n ответственный: String(л.ASSIGNED_BY_ID ?? \"\"),\n телефон: первыйТелефон(л.PHONE),\n }));\n}\n\nexport async function загрузитьСделки(\n portal: Portal,\n отДаты: string,\n категория: number,\n deps: RestDeps = {},\n): Promise<Сделка[]> {\n const сырые = await callAll>(\n portal,\n \"crm.deal.list\",\n {\n filter: { CATEGORY_ID: категория, \">=DATE_CREATE\": отДаты },\n select: [\n \"ID\",\n \"TITLE\",\n \"STAGE_ID\",\n \"SOURCE_ID\",\n \"DATE_CREATE\",\n \"DATE_MODIFY\",\n \"OPPORTUNITY\",\n \"ASSIGNED_BY_ID\",\n \"LEAD_ID\",\n ],\n order: { ID: \"ASC\" },\n },\n deps,\n );\n return сырые.map((с) => {\n // Портал отдаёт LEAD_ID тремя способами: числом-строкой, null и строкой \"0\".\n // Последнее встречается на живом портале (сделка 3563) и означает отсутствие\n // связки, а не лид номер ноль.\n const сырой = с.LEAD_ID == null ? \"\" : String(с.LEAD_ID);\n return {\n id: String(с.ID ?? \"\"),\n название: String(с.TITLE ?? \"\"),\n стадия: String(с.STAGE_ID ?? \"\"),\n источник: String(с.SOURCE_ID ?? \"\"),\n создан: день(с.DATE_CREATE),\n изменена: день(с.DATE_MODIFY),\n сумма: Number(с.OPPORTUNITY ?? 0) || 0,\n ответственный: String(с.ASSIGNED_BY_ID ?? \"\"),\n лид: сырой === \"\" || сырой === \"0\" ? null : сырой,\n };\n });\n}\n\nexport async function загрузитьСотрудников(\n portal: Portal,\n deps: RestDeps = {},\n): Promise> {\n const люди = await callAll>(\n portal,\n \"user.get\",\n {},\n deps,\n );\n const карта = new Map();\n for (const ч of люди) {\n const имя = [ч.NAME, ч.LAST_NAME].filter(Boolean).join(\" \").trim();\n карта.set(String(ч.ID ?? \"\"), имя || String(ч.ID ?? \"\"));\n }\n return карта;\n}\n",[],[149,305,339],"e45761fa-0afb-41db-8a18-57d2bce4e218","csv.ts","8537c8a2-aac6-11f1-bc5b-1607ee4eb77e",13,["D",1788790504033],"import type { Обращение } from \"./metrics.ts\";\nimport type { Справочники } from \"./sources.ts\";\n\nconst ШАПКА = [\n \"Лид\",\n \"Дата\",\n \"Название\",\n \"Источник\",\n \"Менеджер\",\n \"Статус лида\",\n \"Сделка\",\n \"Стадия сделки\",\n \"Сумма\",\n \"Телефон\",\n \"Дней без движения\",\n];\n\n/** Защита от инъекции формул в Excel: если значение начинается с =, +, -, @, табуляции,\n * перевода строки, возврата каретки или одинарной кавычки, ставим перед ним одинарную\n * кавычку. Затем экранируем кавычки и заворачиваем в кавычки при наличии спецсимволов.\n * Excel на русской раскладке ждёт точку с запятой и BOM — без них выгрузка открывается\n * одной колонкой и кракозябрами. */\nfunction поле(v: string | number): string {\n let s = String(v ?? \"\");\n\n // Одна проверка вместо двух: опасные для Excel первые символы и уже\n // имеющаяся одинарная кавычка требуют одного и того же — одной кавычки\n // впереди. Две подряд идущие проверки удваивали её на обычных значениях.\n if (/^[=+\\-@\\t\\r\\n']/.test(s)) {\n s = \"'\" + s;\n }\n\n // Экранирование кавычек и спецсимволы: если есть кавычки, точка с запятой,\n // перевод строки или возврат каретки, оборачиваем в двойные кавычки\n // и экранируем внутренние кавычки\n if (/[\";\\n\\r]/.test(s)) {\n s = `\"${s.replaceAll('\"', '\"\"')}\"`;\n }\n\n return s;\n}\n\nexport function вCsv(\n о: Обращение[],\n с: Справочники,\n люди: Map,\n): string {\n const строки = [ШАПКА.join(\";\")];\n for (const з of о) {\n строки.push(\n [\n з.лид.id,\n з.лид.создан,\n з.лид.название,\n с.источники.get(з.лид.источник) ?? з.лид.источник,\n люди.get(з.лид.ответственный) ?? з.лид.ответственный,\n с.стадииЛида.get(з.лид.статус) ?? з.лид.статус,\n з.сделка?.id ?? \"\",\n з.сделка ? (с.стадииСделки.get(з.сделка.стадия) ?? з.сделка.стадия) : \"\",\n з.сделка?.сумма ?? \"\",\n з.лид.телефон,\n з.днейБезДвижения,\n ].map(поле).join(\";\"),\n );\n }\n return \"\" + строки.join(\"\\r\\n\");\n}\n",[],[149,305,347],"05ff1b3c-8000-4d3b-94d3-0b4e3a321e21","card.ts","82e75360-aac6-11f1-b22f-1607ee4eb77e",12,["D",1788790500135],"import { call, callAll, type RestDeps } from \"../rest.ts\";\nimport type { Portal } from \"../portals.ts\";\n\nexport interface Событие {\n когда: string;\n что: string;\n кто: string;\n файлы: { имя: string; ссылка: string }[];\n вид: \"лид\" | \"стадия\" | \"звонок\" | \"задача\" | \"комментарий\";\n запись?: string;\n}\n\nconst ВЛАДЕЛЕЦ_ЛИД = 1;\nconst ВЛАДЕЛЕЦ_СДЕЛКА = 2;\n\nasync function активности(\n portal: Portal,\n типВладельца: number,\n id: string,\n deps: RestDeps,\n): Promise<Событие[]> {\n const список = await callAll>(\n portal,\n \"crm.activity.list\",\n {\n filter: { OWNER_TYPE_ID: типВладельца, OWNER_ID: id },\n select: [\n \"ID\",\n \"SUBJECT\",\n \"TYPE_ID\",\n \"CREATED\",\n \"DIRECTION\",\n \"RESPONSIBLE_ID\",\n \"PROVIDER_ID\",\n ],\n order: { CREATED: \"ASC\" },\n },\n deps,\n );\n return список.map((а) => {\n const телефония = String(а.PROVIDER_ID ?? \"\").includes(\"CALL\");\n return {\n когда: String(а.CREATED ?? \"\"),\n что: String(а.SUBJECT ?? \"\"),\n кто: String(а.RESPONSIBLE_ID ?? \"\"),\n файлы: [],\n вид: телефония ? (\"звонок\" as const) : (\"задача\" as const),\n запись: телефония ? String(а.ID ?? \"\") : undefined,\n };\n });\n}\n\nasync function комментарии(\n portal: Portal,\n тип: \"lead\" | \"deal\",\n id: string,\n deps: RestDeps,\n): Promise<Событие[]> {\n const список = await callAll>(\n portal,\n \"crm.timeline.comment.list\",\n {\n filter: { ENTITY_ID: id, ENTITY_TYPE: тип },\n order: { CREATED: \"ASC\" },\n },\n deps,\n );\n return список.map((к) => {\n const файлы = Object.values(\n (к.FILES ?? {}) as Record,\n ).map((ф) => ({ имя: ф.name ?? \"файл\", ссылка: ф.urlDownload ?? \"\" }));\n return {\n когда: String(к.CREATED ?? \"\"),\n что: String(к.COMMENT ?? \"\"),\n кто: String(к.AUTHOR_ID ?? \"\"),\n файлы,\n вид: \"комментарий\" as const,\n };\n });\n}\n\nasync function стадии(portal: Portal, id: string, deps: RestDeps): Promise<Событие[]> {\n const ответ = await call<{ items?: Record[] }>(\n portal,\n \"crm.stagehistory.list\",\n {\n entityTypeId: ВЛАДЕЛЕЦ_СДЕЛКА,\n filter: { OWNER_ID: id },\n order: { CREATED_TIME: \"ASC\" },\n },\n deps,\n );\n return (ответ?.items ?? []).map((ш) => ({\n когда: String(ш.CREATED_TIME ?? \"\"),\n что: String(ш.STAGE_ID ?? \"\"),\n кто: \"\",\n файлы: [],\n вид: \"стадия\" as const,\n }));\n}\n\n/** Сводит в одну ленту всё, что портал знает о судьбе обращения (Д5). Части,\n * которых нет (обращение без сделки), просто не дают событий — это нормальное\n * состояние, а не сбой. */\nexport async function лента(\n portal: Portal,\n лидId: string | null,\n сделкаId: string | null,\n deps: RestDeps = {},\n): Promise<Событие[]> {\n const части: Событие[][] = [];\n if (лидId) {\n части.push(await активности(portal, ВЛАДЕЛЕЦ_ЛИД, лидId, deps));\n части.push(await комментарии(portal, \"lead\", лидId, deps));\n }\n if (сделкаId) {\n части.push(await стадии(portal, сделкаId, deps));\n части.push(await активности(portal, ВЛАДЕЛЕЦ_СДЕЛКА, сделкаId, deps));\n части.push(await комментарии(portal, \"deal\", сделкаId, deps));\n }\n return части.flat().sort((a, b) => a.когда.localeCompare(b.когда));\n}\n",[],[149,305,355],"857f3e88-5a9f-4374-aa75-896813d0404c","cache.ts","ae90843c-aac6-11f1-98d6-1607ee4eb77e",16,["D",1788790573390],"/** Кэш ответов портала на короткий срок (Д1). Смысл — не ускорение, а защита\n * от лимита частоты Битрикса: перезагрузка страницы не должна каждый раз\n * заново выкачивать восемь сотен лидов. */\nexport class Кэш {\n #ttl: number;\n #now: () => number;\n #ящик = new Map();\n\n constructor(ttlMs: number, now: () => number = Date.now) {\n this.#ttl = ttlMs;\n this.#now = now;\n }\n\n взять(ключ: string): T | undefined {\n const я = this.#ящик.get(ключ);\n if (!я) return undefined;\n if (this.#now() > я.до) {\n this.#ящик.delete(ключ);\n return undefined;\n }\n return я.значение;\n }\n\n положить(ключ: string, значение: T): void {\n this.#ящик.set(ключ, { до: this.#now() + this.#ttl, значение });\n }\n\n сбросить(): void {\n this.#ящик.clear();\n }\n}\n",[],[149,305,363],"d121e752-e585-4a1f-a1b7-b94b65f9d6a9","auth.ts","7e4c5be8-aac6-11f1-b22f-1607ee4eb77e",10,["D",1788790492401],"/** На странице телефоны клиентов, поэтому вход закрыт паролем (Д11). Пароль\n * живёт в переменной окружения и в разметку никогда не попадает.\n * В куке хранится подписанный токен, не сам пароль (Critical). */\n\n/** Сравнивает две строки устойчиво ко времени (constant-time). Экспортирована\n * для входа по паролю в dash.ts: обычное === посимвольно раскрывает совпавший\n * префикс через время ответа (находка 2 ревью задачи 11). */\nexport function сравнитьУстойчиво(a: string, b: string): boolean {\n if (a.length !== b.length) return false;\n\n let разница = 0;\n for (let i = 0; i < a.length; i++) {\n разница |= a.charCodeAt(i) ^ b.charCodeAt(i);\n }\n return разница === 0;\n}\n\n/** Кодирует массив байт в base64url без выравнивающих знаков. */\nfunction base64url(bytes: Uint8Array): string {\n const binary = Array.from(bytes).map((b) => String.fromCharCode(b)).join(\"\");\n return btoa(binary).replace(/\\+/g, \"-\").replace(/\\//g, \"_\").replace(/=/g, \"\");\n}\n\n/** Подписывает срок для куки. Возвращает строку вида «срок.подпись». */\nexport async function подписать(пароль: string, срок: number): Promise {\n const сообщение = `dash-v1|${срок}`;\n const ключ = await crypto.subtle.importKey(\n \"raw\",\n new TextEncoder().encode(пароль),\n { name: \"HMAC\", hash: \"SHA-256\" },\n false,\n [\"sign\"],\n );\n const подпись_bytes = await crypto.subtle.sign(\n \"HMAC\",\n ключ,\n new TextEncoder().encode(сообщение),\n );\n const подпись = base64url(new Uint8Array(подпись_bytes));\n return `${срок}.${подпись}`;\n}\n\n/** Проверяет токен куки. Возвращает true если токен верен и не просрочен. */\nexport async function проверить(\n пароль: string,\n токен: string,\n сейчас: number,\n): Promise {\n const части = токен.split(\".\");\n if (части.length !== 2) return false;\n\n const [сроквтексте, подпись_полученная] = части;\n if (!/^\\d+$/.test(сроквтексте)) return false;\n\n const срок = Number(сроквтексте);\n if (!Number.isSafeInteger(срок)) return false;\n if (String(срок) !== сроквтексте) return false;\n if (срок <= сейчас) return false;\n\n const подпись_ожидаемая = await подписать(пароль, срок);\n return сравнитьУстойчиво(\n подпись_ожидаемая.split(\".\")[1]!,\n подпись_полученная,\n );\n}\n\nexport async function пропущен(\n req: Request,\n пароль: string,\n сейчас: number = Date.now(),\n): Promise {\n // Пустой пароль никогда не открывает вход\n if (пароль === \"\") return false;\n\n const cookie = req.headers.get(\"cookie\") ?? \"\";\n for (const кусок of cookie.split(\";\")) {\n const [имя, ...остальное] = кусок.trim().split(\"=\");\n if (имя === \"__Host-dash\") {\n const токен = остальное.join(\"=\");\n return await проверить(пароль, токен, сейчас);\n }\n }\n return false;\n}\n\nexport async function ответСКукой(\n пароль: string,\n куда: string,\n сейчас: number = Date.now(),\n): Promise {\n // Пустой пароль — это ошибка развёртывания (Important)\n if (пароль === \"\") {\n throw new Error(\"Пароль не должен быть пустым\");\n }\n\n // Только локальные пути: начинаться с одной /, не с двух, без обратных слэшей\n if (!куда.startsWith(\"/\") || куда.startsWith(\"//\") || куда.includes(\"\\\\\")) {\n throw new Error(\"Неверный путь редиректа\");\n }\n\n const срок = сейчас + 7 * 24 * 60 * 60 * 1000; // неделя в мс\n const токен = await подписать(пароль, срок);\n\n return new Response(null, {\n status: 302,\n headers: {\n \"location\": куда,\n \"set-cookie\":\n `__Host-dash=${токен}; Path=/; HttpOnly; Secure; SameSite=Strict; Max-Age=604800`,\n },\n });\n}\n\n/** Экранирует HTML символы в строке для безопасной вставки в разметку. */\nfunction экранировать(текст: string): string {\n return текст\n .replace(/&/g, \"&\")\n .replace(//g, \">\")\n .replace(/\"/g, \""\")\n .replace(/'/g, \"'\");\n}\n\nexport function страницаВхода(ошибка?: string): Response {\n const ошибка_экранирована = ошибка ? экранировать(ошибка) : \"\";\n const html = `\nРадар рекламных лидов\n\n`;\n return new Response(html, {\n status: 401,\n headers: { \"content-type\": \"text/html; charset=utf-8\" },\n });\n}\n",[],[149,305,371],"386e5c2d-2817-4bec-a2ed-058fcc6238bd","assets.ts","4551f028-aac6-11f1-a1b6-1607ee4eb77e",["D",1788790396829],"// Сгенерировано из public/dash.css и public/dash.js (находка C1 финального\n// ревью): на Val Town нет файловой системы, поэтому статика раздаётся из\n// строковых констант в памяти, а не читается с диска через Deno.readTextFile.\n// Содержимое — дословная копия исходных файлов, перенесённая как есть.\n\n/** Содержимое /dash.css, дословно. */\nexport const СТИЛИ: string =\n '@import url(\"https://fonts.googleapis.com/css2?family=Barlow+Condensed:wght@500;600;700&family=IBM+Plex+Sans:wght@400;500;600&family=IBM+Plex+Mono:wght@400;500&display=swap\");\\n:root{\\n --bg:#EDF1F5; --surface:#FFFFFF; --sunk:#F5F8FA; --ink:#111A23; --muted:#5C6E7E; --line:#D6DEE6;\\n --accent:#0F5C8C; --accent-ink:#0B4A72; --signal:#C2410C;\\n --ok-bg:#DCEEE3; --ok-ink:#1E5C3C; --bad-bg:#F6E2DF; --bad-ink:#8E3227;\\n --warn-bg:#F7EAD2; --warn-ink:#7A551A; --chip:#E6ECF2;\\n --bar:#0F5C8C; --bar2:#7FA9C6;\\n}\\n@media (prefers-color-scheme:dark){:root:not([data-theme=\"light\"]){\\n --bg:#101519; --surface:#181F26; --sunk:#141A20; --ink:#E3E9EF; --muted:#93A3B2; --line:#28323C;\\n --accent:#4E9CD0; --accent-ink:#7DBBE4; --signal:#E8763F;\\n --ok-bg:#17311F; --ok-ink:#79C393; --bad-bg:#361F1B; --bad-ink:#DE9384;\\n --warn-bg:#33290F; --warn-ink:#D6B366; --chip:#212A33;\\n --bar:#4E9CD0; --bar2:#2C5E80;\\n}}\\n:root[data-theme=\"dark\"]{\\n --bg:#101519; --surface:#181F26; --sunk:#141A20; --ink:#E3E9EF; --muted:#93A3B2; --line:#28323C;\\n --accent:#4E9CD0; --accent-ink:#7DBBE4; --signal:#E8763F;\\n --ok-bg:#17311F; --ok-ink:#79C393; --bad-bg:#361F1B; --bad-ink:#DE9384;\\n --warn-bg:#33290F; --warn-ink:#D6B366; --chip:#212A33;\\n --bar:#4E9CD0; --bar2:#2C5E80;\\n}\\n*{box-sizing:border-box}\\nbody{margin:0;background:var(--bg);color:var(--ink);\\n font:14px/1.5 \"IBM Plex Sans\",\"Segoe UI\",system-ui,sans-serif;}\\n.wrap{max-width:1240px;margin:0 auto;padding:22px 18px 60px}\\nh1{font-family:\"Barlow Condensed\",sans-serif;font-size:34px;font-weight:700;letter-spacing:.01em;\\n margin:0 0 3px;text-transform:uppercase}\\n.sub{color:var(--muted);font-size:13px;margin-bottom:18px}\\n.panel{background:var(--surface);border:1px solid var(--line);border-radius:7px}\\n.filters{display:flex;gap:8px;flex-wrap:wrap;padding:11px 13px;margin-bottom:14px;align-items:center}\\n.filters .btn{margin-top:0;text-decoration:none;display:inline-block}\\n.filters label{font-size:11px;text-transform:uppercase;letter-spacing:.07em;color:var(--muted);\\n font-weight:600;margin-right:3px}\\nselect,input[type=search]{font:inherit;font-size:13px;padding:5px 8px;border:1px solid var(--line);\\n border-radius:4px;background:var(--sunk);color:var(--ink)}\\ninput[type=search]{min-width:180px}\\n.kpis{display:grid;grid-template-columns:repeat(auto-fit,minmax(132px,1fr));gap:9px;margin-bottom:16px}\\n.kpi{background:var(--surface);border:1px solid var(--line);border-radius:7px;padding:11px 13px}\\n.kpi b{display:block;font-family:\"Barlow Condensed\",sans-serif;font-size:30px;font-weight:600;\\n line-height:1.05;font-variant-numeric:tabular-nums}\\n.kpi span{font-size:11.5px;color:var(--muted);display:block;margin-top:1px}\\n.kpi.sig b{color:var(--signal)} .kpi.ok b{color:var(--ok-ink)} .kpi.acc b{color:var(--accent)}\\n.grid2{display:grid;grid-template-columns:1fr 1fr;gap:14px;margin-bottom:14px}\\n@media(max-width:860px){.grid2{grid-template-columns:1fr}}\\nh2{font-family:\"Barlow Condensed\",sans-serif;font-size:17px;text-transform:uppercase;\\n letter-spacing:.05em;margin:0 0 9px;font-weight:600}\\n.box{padding:13px}\\n.funnel div{display:flex;align-items:center;gap:9px;margin:5px 0;font-size:13px}\\n.funnel .bar{height:19px;background:var(--bar);border-radius:3px;min-width:2px}\\n.funnel .lbl{width:132px;flex:none;color:var(--muted);font-size:12.5px}\\n.funnel .val{font-family:\"IBM Plex Mono\",monospace;font-size:12.5px;font-variant-numeric:tabular-nums}\\ntable{width:100%;border-collapse:collapse;font-size:13px}\\nth{font-size:10.5px;text-transform:uppercase;letter-spacing:.06em;color:var(--muted);font-weight:600;\\n text-align:left;padding:7px 9px;border-bottom:1px solid var(--line);white-space:nowrap}\\ntd{padding:6px 9px;border-bottom:1px solid var(--line);vertical-align:top}\\ntr:last-child td{border-bottom:none}\\ntd.n,th.n{text-align:right;font-family:\"IBM Plex Mono\",monospace;font-variant-numeric:tabular-nums;\\n font-size:12.5px;white-space:nowrap}\\n.months{display:flex;gap:5px;align-items:flex-end;height:110px;padding:4px 0}\\n.months .col{flex:1;display:flex;flex-direction:column;justify-content:flex-end;gap:2px;align-items:center}\\n.months .b1{width:100%;background:var(--bar2);border-radius:2px 2px 0 0}\\n.months .b2{width:100%;background:var(--signal);border-radius:2px 2px 0 0}\\n.months .mm{font-size:10.5px;color:var(--muted);margin-top:3px}\\n.legend{font-size:11.5px;color:var(--muted);display:flex;gap:12px;margin-top:5px}\\n.legend i{display:inline-block;width:9px;height:9px;border-radius:2px;margin-right:4px}\\n.tblwrap{overflow-x:auto}\\n.rowlink{cursor:pointer}\\n.rowlink:hover{background:var(--sunk)}\\nth.sortable{cursor:pointer;user-select:none}\\nth.sortable:hover{color:var(--ink)}\\n.issues{display:grid;grid-template-columns:repeat(auto-fit,minmax(230px,1fr));gap:10px}\\n.issue{background:var(--sunk);border:1px solid var(--line);border-radius:6px;padding:9px 11px}\\n.issue .ihead{display:flex;justify-content:space-between;align-items:baseline;gap:8px;margin-bottom:4px}\\n.issue .ihead b{font-size:12.5px;font-weight:600}\\n.issue .ihead .count{color:var(--muted);font-family:\"IBM Plex Mono\",monospace;font-size:12px;flex:none}\\n.issue .ilist{font-size:12.5px;line-height:1.7;color:var(--ink);word-break:break-word}\\n.issue .iempty{font-size:12.5px;color:var(--muted)}\\n.chip{display:inline-block;padding:1px 7px;border-radius:9px;font-size:11.5px;font-weight:600;white-space:nowrap}\\n.c-ok{background:var(--ok-bg);color:var(--ok-ink)}\\n.c-bad{background:var(--bad-bg);color:var(--bad-ink)}\\n.c-warn{background:var(--warn-bg);color:var(--warn-ink)}\\n.c-mut{background:var(--chip);color:var(--muted)}\\na{color:var(--accent-ink)}\\n.mono{font-family:\"IBM Plex Mono\",monospace;font-size:12.5px}\\n.count{color:var(--muted);font-weight:400;font-size:13px;font-family:\"IBM Plex Sans\",sans-serif;\\n text-transform:none;letter-spacing:0}\\n/* панель детали */\\n.scrim{position:fixed;inset:0;background:rgba(8,14,20,.5);opacity:0;pointer-events:none;\\n transition:opacity .18s;z-index:40}\\n.scrim.on{opacity:1;pointer-events:auto}\\n.drawer{position:fixed;top:0;right:0;height:100%;width:min(560px,100%);background:var(--surface);\\n border-left:1px solid var(--line);transform:translateX(100%);transition:transform .22s;z-index:50;\\n overflow-y:auto;padding:18px 20px 40px}\\n.drawer.on{transform:none}\\n.dclose{position:absolute;top:12px;right:14px;background:var(--chip);border:none;color:var(--ink);\\n border-radius:4px;padding:4px 9px;cursor:pointer;font:inherit;font-size:13px}\\n.dh{font-family:\"Barlow Condensed\",sans-serif;font-size:23px;font-weight:600;margin:0 34px 2px 0}\\n.meta{display:grid;grid-template-columns:auto 1fr;gap:4px 14px;font-size:13px;margin:12px 0 16px}\\n.meta dt{color:var(--muted)} .meta dd{margin:0}\\n.tl{border-left:2px solid var(--line);margin-left:6px;padding-left:14px}\\n.tl .ev{position:relative;padding:0 0 14px}\\n.tl .ev::before{content:\"\";position:absolute;left:-20px;top:5px;width:8px;height:8px;border-radius:50%;\\n background:var(--accent);border:2px solid var(--surface)}\\n.tl .ev.sig::before{background:var(--signal)}\\n.tl .when{font-family:\"IBM Plex Mono\",monospace;font-size:11.5px;color:var(--muted)}\\n.tl .what{font-size:13px;margin-top:1px;white-space:pre-wrap}\\n.tl .who{font-size:11.5px;color:var(--muted)}\\n.files{margin-top:4px;display:flex;flex-direction:column;gap:2px}\\n.files span{font-size:12px;color:var(--accent-ink)}\\n.cbox{margin-top:14px}\\n.cbox textarea{width:100%;font:inherit;font-size:13px;padding:8px;border:1px solid var(--line);\\n border-radius:5px;background:var(--sunk);color:var(--ink);resize:vertical;min-height:64px}\\n.btn{margin-top:7px;background:var(--accent);color:#fff;border:none;border-radius:5px;padding:7px 14px;\\n font:inherit;font-size:13px;font-weight:600;cursor:pointer}\\n.btn.ghost{background:var(--chip);color:var(--ink)}\\n.btn:disabled{opacity:.55;cursor:default}\\n.note{font-size:11.5px;color:var(--muted);margin-top:6px}\\n.reason{margin-top:14px}\\n.reason select{width:100%;margin-bottom:7px}\\n.err{color:var(--bad-ink);font-size:12.5px;margin-top:6px}\\nfooter{margin-top:26px;padding-top:13px;border-top:1px solid var(--line);color:var(--muted);font-size:12px}\\n';\n\n/** Содержимое /dash.js, дословно. */\nexport const СЦЕНАРИЙ: string =\n '// Клиентский сценарий дашборда. Перенесён из согласованного макета\\n// (.superpowers/sdd/2026-08-31-dashboard-reklamnyh-lidov/soglasovannyy-maket.html):\\n// состав экранов, вёрстка и порядок блоков сохранены. Отличия от макета:\\n// - данные читаются из

Diff · v27