Радар рекламных лидов

\n\n\n\n`;\n}\n",[],[150,307,325],"477ff0f3-186e-4a8d-8052-d08435066a10","metrics.ts","47c8b1fc-aac6-11f1-a0fa-1607ee4eb77e",4,["D",1788790400955],"import type { Лид, Сделка } from \"./fetch.ts\";\n\n/** Ключ группировки для сделки: то же самое человеческое имя (источник или\n * ответственный), что и для обращения, но взятое с собственных полей сделки —\n * нужно, чтобы отнести к разрезу сделку без привязанного лида. */\nexport type КлючСделки = (сд: Сделка) => string;\n\n/** Стадии, на которых сделка перестала быть живой. «Дубли» здесь же: это не\n * работа, а мусор учёта. */\nexport const ЗАКРЫТЫЕ_СТАДИИ: ReadonlySet = new Set([\n \"LOSE\",\n \"UC_YF6B6V\",\n \"UC_HOECEY\",\n \"APOLOGY\",\n \"WON\",\n]);\n\n/** Обращение дошло до сделки: портал сам пометил лид качественным, либо к лиду\n * привязана сделка. Оба признака равнозначны, потому что связка LEAD_ID на\n * боевом портале рвётся почти у половины сделок. */\nexport function дошлоДоСделки(з: Обращение): boolean {\n return з.лид.статус === \"CONVERTED\" || з.сделка !== null;\n}\n\n/** Канал, которому принадлежит сделка: источник ЛИДА, если лид известен, и\n * только при его отсутствии — собственный источник сделки.\n *\n * Почему не собственное поле сделки, хотя оно есть и заполнено у всех. Сверка\n * на боевом портале 7 сентября 2026 (71 сделка 2026 года с привязанным лидом):\n * у 18 из них источник сделки расходится с источником её лида, и расхождения\n * ВСЕ в одну сторону — сделка говорит STORE, а лид говорит другое (CALLBACK,\n * UC_M3Z0DY, WhatsApp). По полю сделки STORE выглядит лидером (18 сделок,\n * 766 млн ₸), по источнику лида в STORE остаётся одна сделка на 8 млн. То есть\n * «STORE» в карточке сделки — это значение по умолчанию, а не сведение о том,\n * откуда пришёл клиент; группировать деньги по нему значит приписывать выручку\n * каналу, который её не приносил.\n *\n * Откат на источник сделки нужен для двух случаев: сделка заведена мимо лида\n * (таких около половины) и лид старше загруженного периода — тогда его в карте\n * нет и собственное поле сделки остаётся единственным, что известно. */\nexport function каналСделки(сд: Сделка, источникиЛидов: Map): string {\n if (сд.лид !== null) {\n const источникЛида = источникиЛидов.get(сд.лид);\n if (источникЛида !== undefined) return источникЛида;\n }\n return сд.источник;\n}\n\nexport interface Обращение {\n лид: Лид;\n сделка: Сделка | null;\n днейБезДвижения: number;\n}\n\nconst СУТКИ = 86_400_000;\n\nfunction дней(от: string, до: Date): number {\n const дата = от.slice(0, 10);\n const t = Date.parse(дата + \"T00:00:00Z\");\n if (Number.isNaN(t)) return 0;\n return Math.max(0, Math.floor((до.getTime() - t) / СУТКИ));\n}\n\nexport function свести(\n лиды: Лид[],\n сделки: Сделка[],\n коды: string[],\n сегодня: Date,\n): Обращение[] {\n const набор = new Set(коды);\n const поЛиду = new Map();\n for (const с of сделки) {\n if (с.лид) {\n const существующая = поЛиду.get(с.лид);\n if (!существующая) {\n поЛиду.set(с.лид, с);\n } else {\n // Выбираем: сначала незакрытую, потом по дате (позже), потом по ID (больше)\n const сЗакрыта = ЗАКРЫТЫЕ_СТАДИИ.has(с.стадия);\n const сущЗакрыта = ЗАКРЫТЫЕ_СТАДИИ.has(существующая.стадия);\n if (сЗакрыта && !сущЗакрыта) {\n // Существующая незакрыта, а новая закрыта — оставляем существующую\n } else if (!сЗакрыта && сущЗакрыта) {\n // Новая незакрыта, а существующая закрыта — берём новую\n поЛиду.set(с.лид, с);\n } else if (с.изменена > существующая.изменена) {\n // Одинаковый статус закрытости, новая изменена позже\n поЛиду.set(с.лид, с);\n } else if (\n с.изменена === существующая.изменена &&\n Number(с.id) > Number(существующая.id)\n ) {\n // Изменены в один день, новая имеет больший ID\n поЛиду.set(с.лид, с);\n }\n }\n }\n }\n return лиды\n .filter((л) => набор.has(л.источник))\n .map((л) => {\n const с = поЛиду.get(л.id) ?? null;\n return {\n лид: л,\n сделка: с,\n днейБезДвижения: дней(с ? с.изменена : л.создан, сегодня),\n };\n });\n}\n\n/** Конверсия считается по статусу лида CONVERTED ИЛИ наличию связанной сделки:\n * оба признака доказывают, что обращение дошло до сделки.\n *\n * Воронка больше не вложена целиком (проектное решение по находке I2\n * финального ревью, «одна вселенная сделок на экране»): «Пришло обращений»,\n * «Взято в работу», «Стали сделкой» — про ЛИДЫ и считаются по о; «Сделка в\n * работе» и «Продано» — про СДЕЛКИ и считаются по рекламныеСделки, куда\n * входят и сделки без привязанного лида (на боевом портале это около\n * половины сделок). Поэтому «Сделка в работе» может оказаться БОЛЬШЕ, чем\n * «Стали сделкой»: часть сделок в работе никогда не была обращением. Это не\n * баг — это правда портала: связка LEAD_ID цела не у всех сделок. */\nexport function воронка(\n о: Обращение[],\n рекламныеСделки: Сделка[],\n): { этап: string; сколько: number }[] {\n const конв = о.filter((з) => дошлоДоСделки(з));\n const вРаботе = рекламныеСделки.filter((сд) => !ЗАКРЫТЫЕ_СТАДИИ.has(сд.стадия));\n const выиграно = рекламныеСделки.filter((сд) => сд.стадия === \"WON\");\n return [\n { этап: \"Пришло обращений\", сколько: о.length },\n { этап: \"Взято в работу\", сколько: о.filter((з) => з.лид.статус !== \"NEW\").length },\n { этап: \"Стали сделкой\", сколько: конв.length },\n { этап: \"Сделка в работе\", сколько: вРаботе.length },\n { этап: \"Продано\", сколько: выиграно.length },\n ];\n}\n\nexport interface Разрез {\n ключ: string;\n лидов: number;\n /** Сколько обращений (лидов) этой группы дошло до сделки — прежний смысл\n * поля «сделок» до находки I2 финального ревью. Отсюда же берётся\n * конверсия: доля ЛИДОВ, дошедших до сделки, а не отношение сделок к\n * лидам — так конверсия остаётся осмысленной (не превышает 100%) даже\n * когда сделок в группе больше, чем лидов. */\n дошлиДоСделки: number;\n /** Все рекламные сделки этой группы (по собственным полям сделки —\n * источник/ответственный), включая заведённые вручную мимо лида. Может\n * быть БОЛЬШЕ, чем лидов: это не ошибка, а следствие того, что связка\n * LEAD_ID цела не у всех сделок портала. Названо не «сделок», чтобы имя не\n * намекало на то же самое, что дошлиДоСделки. */\n сделокСРекламы: number;\n конверсия: number;\n пайплайн: number;\n}\n\n/** Разрез по источнику/менеджеру. Обходит обращения (о) для полей про ЛИДЫ\n * (лидов, дошлиДоСделки, конверсия) и рекламныеСделки для полей про СДЕЛКИ\n * (сделокСРекламы, пайплайн) — те же два множества и по тем же причинам, что\n * в воронке() (находка I2 финального ревью). ключСделки достаёт группу из\n * собственных полей сделки, потому что часть сделок не привязана к лиду и\n * не имеет обращения, из которого можно было бы взять группу иначе. */\nexport function поКлючу(\n о: Обращение[],\n ключ: (з: Обращение) => string,\n рекламныеСделки: Сделка[],\n ключСделки: КлючСделки,\n): Разрез[] {\n const свод = new Map();\n const строка = (к: string): Разрез => {\n const существующая = свод.get(к);\n if (существующая) return существующая;\n const новая: Разрез = {\n ключ: к,\n лидов: 0,\n дошлиДоСделки: 0,\n сделокСРекламы: 0,\n конверсия: 0,\n пайплайн: 0,\n };\n свод.set(к, новая);\n return новая;\n };\n for (const з of о) {\n const р = строка(ключ(з));\n р.лидов++;\n if (дошлоДоСделки(з)) р.дошлиДоСделки++;\n }\n for (const сд of рекламныеСделки) {\n const р = строка(ключСделки(сд));\n р.сделокСРекламы++;\n if (!ЗАКРЫТЫЕ_СТАДИИ.has(сд.стадия)) р.пайплайн += сд.сумма;\n }\n const строки = [...свод.values()];\n for (const р of строки) {\n р.конверсия = р.лидов > 0 ? Math.round((100 * р.дошлиДоСделки) / р.лидов) : 0;\n }\n return строки.sort((a, b) => b.лидов - a.лидов);\n}\n\nexport interface Когорта {\n месяц: string;\n обращений: number;\n сталиСделкой: number;\n доля: number;\n вРаботе: number;\n провалено: number;\n выиграно: number;\n возрастМесяцев: number;\n созрела: boolean;\n}\n\n/** Помесячная конверсия при цикле сделки в 5–11 месяцев всегда рисует провал:\n * обращения августа физически не могли стать продажей в августе. Поэтому итог\n * смотрится когортами, а незрелые когорты помечаются явно (Д4).\n *\n * Когорта созревает целиком с первого дня месяца-границы, хотя обращение конца\n * месяца может прожить меньше полного горизонта. Это осознанное упрощение для\n * месячной гранулярности анализа. */\nexport function когорты(\n о: Обращение[],\n сегодня: Date,\n горизонтМесяцев = 6,\n): Когорта[] {\n const свод = new Map();\n // Вычисляем год и месяц сегодня из ISO строки, чтобы обе стороны (дата лида\n // и сегодня) читались из одного соглашения. Обе трактуются как UTC; расхождение\n // с часовым поясом портала в пределах суток допустимо и не влияет на месячную\n // гранулярность.\n const сегодняИСО = сегодня.toISOString().slice(0, 7);\n const [годСегодня, месяцСегодня] = сегодняИСО.split(\"-\").map(Number);\n\n for (const з of о) {\n const м = з.лид.создан.slice(0, 7);\n // Строгая валидация: месяц должен совпадать с образцом YYYY-MM, где MM это\n // 01–12. Некорректные даты пропускаем.\n if (!/^\\d{4}-\\d{2}$/.test(м)) continue;\n const мнум = Number(м.split(\"-\")[1]);\n if (мнум < 1 || мнум > 12) continue;\n\n const к = свод.get(м) ?? {\n месяц: м,\n обращений: 0,\n сталиСделкой: 0,\n доля: 0,\n вРаботе: 0,\n провалено: 0,\n выиграно: 0,\n возрастМесяцев: 0,\n созрела: false,\n };\n к.обращений++;\n if (дошлоДоСделки(з)) к.сталиСделкой++;\n if (з.сделка) {\n if (з.сделка.стадия === \"WON\") к.выиграно++;\n else if (ЗАКРЫТЫЕ_СТАДИИ.has(з.сделка.стадия)) к.провалено++;\n else к.вРаботе++;\n }\n свод.set(м, к);\n }\n const итог = [...свод.values()].sort((a, b) => a.месяц.localeCompare(b.месяц));\n for (const к of итог) {\n к.доля = к.обращений > 0 ? Math.round((100 * к.сталиСделкой) / к.обращений) : 0;\n const [г, м] = к.месяц.split(\"-\").map(Number);\n // Возраст считается в месяцах: разница между годами, умноженная на 12, плюс\n // разница месяцев. Если результат отрицательный (когда месяц по UTC ещё не\n // наступил), приводим к нулю.\n к.возрастМесяцев = Math.max(\n 0,\n (годСегодня - г) * 12 + (месяцСегодня - м),\n );\n к.созрела = к.возрастМесяцев >= горизонтМесяцев;\n }\n return итог;\n}\n\nexport interface Проблемы {\n дубли: { лид: string; сделки: string[] }[];\n безСуммы: string[];\n безТелефона: string[];\n неОбработаны: string[];\n}\n\nexport function контрольКачества(о: Обращение[], сделки: Сделка[]): Проблемы {\n const поЛиду = new Map();\n for (const с of сделки) {\n if (!с.лид) continue;\n поЛиду.set(с.лид, [...(поЛиду.get(с.лид) ?? []), с.id]);\n }\n return {\n дубли: [...поЛиду.entries()]\n .filter(([, ids]) => ids.length > 1)\n .map(([лид, сделки]) => ({ лид, сделки })),\n безСуммы: сделки\n .filter((с) => !ЗАКРЫТЫЕ_СТАДИИ.has(с.стадия) && с.сумма === 0)\n .map((с) => с.id),\n безТелефона: о.filter((з) => з.лид.телефон.trim() === \"\")\n .map((з) => з.лид.id),\n неОбработаны: о.filter((з) => з.лид.статус === \"NEW\").map((з) => з.лид.id),\n };\n}\n",[],[150,307,333],"62d4d436-a2ad-48f6-9d68-6088cd0f5254","fetch.ts","87d203b6-aac6-11f1-93e9-1607ee4eb77e",14,["D",1788790508404],"import { callAll, type RestDeps } from \"../rest.ts\";\nimport type { Portal } from \"../portals.ts\";\n\nexport interface Лид {\n id: string;\n название: string;\n источник: string;\n статус: string;\n создан: string;\n ответственный: string;\n телефон: string;\n}\n\nexport interface Сделка {\n id: string;\n название: string;\n стадия: string;\n источник: string;\n создан: string;\n изменена: string;\n сумма: number;\n ответственный: string;\n лид: string | null;\n}\n\nconst день = (s: unknown) => String(s ?? \"\").slice(0, 10);\n\nfunction первыйТелефон(v: unknown): string {\n if (!Array.isArray(v) || v.length === 0) return \"\";\n const p = v[0] as { VALUE?: string };\n return String(p?.VALUE ?? \"\");\n}\n\nexport async function загрузитьЛиды(\n portal: Portal,\n отДаты: string,\n deps: RestDeps = {},\n): Promise<Лид[]> {\n const сырые = await callAll>(\n portal,\n \"crm.lead.list\",\n {\n filter: { \">=DATE_CREATE\": отДаты },\n select: [\n \"ID\",\n \"TITLE\",\n \"SOURCE_ID\",\n \"STATUS_ID\",\n \"DATE_CREATE\",\n \"ASSIGNED_BY_ID\",\n \"PHONE\",\n ],\n order: { ID: \"ASC\" },\n },\n deps,\n );\n return сырые.map((л) => ({\n id: String(л.ID ?? \"\"),\n название: String(л.TITLE ?? \"\"),\n источник: String(л.SOURCE_ID ?? \"\"),\n статус: String(л.STATUS_ID ?? \"\"),\n создан: день(л.DATE_CREATE),\n ответственный: String(л.ASSIGNED_BY_ID ?? \"\"),\n телефон: первыйТелефон(л.PHONE),\n }));\n}\n\nexport async function загрузитьСделки(\n portal: Portal,\n отДаты: string,\n категория: number,\n deps: RestDeps = {},\n): Promise<Сделка[]> {\n const сырые = await callAll>(\n portal,\n \"crm.deal.list\",\n {\n filter: { CATEGORY_ID: категория, \">=DATE_CREATE\": отДаты },\n select: [\n \"ID\",\n \"TITLE\",\n \"STAGE_ID\",\n \"SOURCE_ID\",\n \"DATE_CREATE\",\n \"DATE_MODIFY\",\n \"OPPORTUNITY\",\n \"ASSIGNED_BY_ID\",\n \"LEAD_ID\",\n ],\n order: { ID: \"ASC\" },\n },\n deps,\n );\n return сырые.map((с) => {\n // Портал отдаёт LEAD_ID тремя способами: числом-строкой, null и строкой \"0\".\n // Последнее встречается на живом портале (сделка 3563) и означает отсутствие\n // связки, а не лид номер ноль.\n const сырой = с.LEAD_ID == null ? \"\" : String(с.LEAD_ID);\n return {\n id: String(с.ID ?? \"\"),\n название: String(с.TITLE ?? \"\"),\n стадия: String(с.STAGE_ID ?? \"\"),\n источник: String(с.SOURCE_ID ?? \"\"),\n создан: день(с.DATE_CREATE),\n изменена: день(с.DATE_MODIFY),\n сумма: Number(с.OPPORTUNITY ?? 0) || 0,\n ответственный: String(с.ASSIGNED_BY_ID ?? \"\"),\n лид: сырой === \"\" || сырой === \"0\" ? null : сырой,\n };\n });\n}\n\nexport async function загрузитьСотрудников(\n portal: Portal,\n deps: RestDeps = {},\n): Promise> {\n const люди = await callAll>(\n portal,\n \"user.get\",\n {},\n deps,\n );\n const карта = new Map();\n for (const ч of люди) {\n const имя = [ч.NAME, ч.LAST_NAME].filter(Boolean).join(\" \").trim();\n карта.set(String(ч.ID ?? \"\"), имя || String(ч.ID ?? \"\"));\n }\n return карта;\n}\n",[],[150,307,341],"e45761fa-0afb-41db-8a18-57d2bce4e218","csv.ts","8537c8a2-aac6-11f1-bc5b-1607ee4eb77e",13,["D",1788790504033],"import type { Обращение } from \"./metrics.ts\";\nimport type { Справочники } from \"./sources.ts\";\n\nconst ШАПКА = [\n \"Лид\",\n \"Дата\",\n \"Название\",\n \"Источник\",\n \"Менеджер\",\n \"Статус лида\",\n \"Сделка\",\n \"Стадия сделки\",\n \"Сумма\",\n \"Телефон\",\n \"Дней без движения\",\n];\n\n/** Защита от инъекции формул в Excel: если значение начинается с =, +, -, @, табуляции,\n * перевода строки, возврата каретки или одинарной кавычки, ставим перед ним одинарную\n * кавычку. Затем экранируем кавычки и заворачиваем в кавычки при наличии спецсимволов.\n * Excel на русской раскладке ждёт точку с запятой и BOM — без них выгрузка открывается\n * одной колонкой и кракозябрами. */\nfunction поле(v: string | number): string {\n let s = String(v ?? \"\");\n\n // Одна проверка вместо двух: опасные для Excel первые символы и уже\n // имеющаяся одинарная кавычка требуют одного и того же — одной кавычки\n // впереди. Две подряд идущие проверки удваивали её на обычных значениях.\n if (/^[=+\\-@\\t\\r\\n']/.test(s)) {\n s = \"'\" + s;\n }\n\n // Экранирование кавычек и спецсимволы: если есть кавычки, точка с запятой,\n // перевод строки или возврат каретки, оборачиваем в двойные кавычки\n // и экранируем внутренние кавычки\n if (/[\";\\n\\r]/.test(s)) {\n s = `\"${s.replaceAll('\"', '\"\"')}\"`;\n }\n\n return s;\n}\n\nexport function вCsv(\n о: Обращение[],\n с: Справочники,\n люди: Map,\n): string {\n const строки = [ШАПКА.join(\";\")];\n for (const з of о) {\n строки.push(\n [\n з.лид.id,\n з.лид.создан,\n з.лид.название,\n с.источники.get(з.лид.источник) ?? з.лид.источник,\n люди.get(з.лид.ответственный) ?? з.лид.ответственный,\n с.стадииЛида.get(з.лид.статус) ?? з.лид.статус,\n з.сделка?.id ?? \"\",\n з.сделка ? (с.стадииСделки.get(з.сделка.стадия) ?? з.сделка.стадия) : \"\",\n з.сделка?.сумма ?? \"\",\n з.лид.телефон,\n з.днейБезДвижения,\n ].map(поле).join(\";\"),\n );\n }\n return \"\" + строки.join(\"\\r\\n\");\n}\n",[],[150,307,349],"05ff1b3c-8000-4d3b-94d3-0b4e3a321e21","card.ts","82e75360-aac6-11f1-b22f-1607ee4eb77e",12,["D",1788790500135],"import { call, callAll, type RestDeps } from \"../rest.ts\";\nimport type { Portal } from \"../portals.ts\";\n\nexport interface Событие {\n когда: string;\n что: string;\n кто: string;\n файлы: { имя: string; ссылка: string }[];\n вид: \"лид\" | \"стадия\" | \"звонок\" | \"задача\" | \"комментарий\";\n запись?: string;\n}\n\nconst ВЛАДЕЛЕЦ_ЛИД = 1;\nconst ВЛАДЕЛЕЦ_СДЕЛКА = 2;\n\nasync function активности(\n portal: Portal,\n типВладельца: number,\n id: string,\n deps: RestDeps,\n): Promise<Событие[]> {\n const список = await callAll>(\n portal,\n \"crm.activity.list\",\n {\n filter: { OWNER_TYPE_ID: типВладельца, OWNER_ID: id },\n select: [\n \"ID\",\n \"SUBJECT\",\n \"TYPE_ID\",\n \"CREATED\",\n \"DIRECTION\",\n \"RESPONSIBLE_ID\",\n \"PROVIDER_ID\",\n ],\n order: { CREATED: \"ASC\" },\n },\n deps,\n );\n return список.map((а) => {\n const телефония = String(а.PROVIDER_ID ?? \"\").includes(\"CALL\");\n return {\n когда: String(а.CREATED ?? \"\"),\n что: String(а.SUBJECT ?? \"\"),\n кто: String(а.RESPONSIBLE_ID ?? \"\"),\n файлы: [],\n вид: телефония ? (\"звонок\" as const) : (\"задача\" as const),\n запись: телефония ? String(а.ID ?? \"\") : undefined,\n };\n });\n}\n\nasync function комментарии(\n portal: Portal,\n тип: \"lead\" | \"deal\",\n id: string,\n deps: RestDeps,\n): Promise<Событие[]> {\n const список = await callAll>(\n portal,\n \"crm.timeline.comment.list\",\n {\n filter: { ENTITY_ID: id, ENTITY_TYPE: тип },\n order: { CREATED: \"ASC\" },\n },\n deps,\n );\n return список.map((к) => {\n const файлы = Object.values(\n (к.FILES ?? {}) as Record,\n ).map((ф) => ({ имя: ф.name ?? \"файл\", ссылка: ф.urlDownload ?? \"\" }));\n return {\n когда: String(к.CREATED ?? \"\"),\n что: String(к.COMMENT ?? \"\"),\n кто: String(к.AUTHOR_ID ?? \"\"),\n файлы,\n вид: \"комментарий\" as const,\n };\n });\n}\n\nasync function стадии(portal: Portal, id: string, deps: RestDeps): Promise<Событие[]> {\n const ответ = await call<{ items?: Record[] }>(\n portal,\n \"crm.stagehistory.list\",\n {\n entityTypeId: ВЛАДЕЛЕЦ_СДЕЛКА,\n filter: { OWNER_ID: id },\n order: { CREATED_TIME: \"ASC\" },\n },\n deps,\n );\n return (ответ?.items ?? []).map((ш) => ({\n когда: String(ш.CREATED_TIME ?? \"\"),\n что: String(ш.STAGE_ID ?? \"\"),\n кто: \"\",\n файлы: [],\n вид: \"стадия\" as const,\n }));\n}\n\n/** Сводит в одну ленту всё, что портал знает о судьбе обращения (Д5). Части,\n * которых нет (обращение без сделки), просто не дают событий — это нормальное\n * состояние, а не сбой. */\nexport async function лента(\n portal: Portal,\n лидId: string | null,\n сделкаId: string | null,\n deps: RestDeps = {},\n): Promise<Событие[]> {\n const части: Событие[][] = [];\n if (лидId) {\n части.push(await активности(portal, ВЛАДЕЛЕЦ_ЛИД, лидId, deps));\n части.push(await комментарии(portal, \"lead\", лидId, deps));\n }\n if (сделкаId) {\n части.push(await стадии(portal, сделкаId, deps));\n части.push(await активности(portal, ВЛАДЕЛЕЦ_СДЕЛКА, сделкаId, deps));\n части.push(await комментарии(portal, \"deal\", сделкаId, deps));\n }\n return части.flat().sort((a, b) => a.когда.localeCompare(b.когда));\n}\n",[],[150,307,357],"857f3e88-5a9f-4374-aa75-896813d0404c","cache.ts","ae90843c-aac6-11f1-98d6-1607ee4eb77e",16,["D",1788790573390],"/** Кэш ответов портала на короткий срок (Д1). Смысл — не ускорение, а защита\n * от лимита частоты Битрикса: перезагрузка страницы не должна каждый раз\n * заново выкачивать восемь сотен лидов. */\nexport class Кэш {\n #ttl: number;\n #now: () => number;\n #ящик = new Map();\n\n constructor(ttlMs: number, now: () => number = Date.now) {\n this.#ttl = ttlMs;\n this.#now = now;\n }\n\n взять(ключ: string): T | undefined {\n const я = this.#ящик.get(ключ);\n if (!я) return undefined;\n if (this.#now() > я.до) {\n this.#ящик.delete(ключ);\n return undefined;\n }\n return я.значение;\n }\n\n положить(ключ: string, значение: T): void {\n this.#ящик.set(ключ, { до: this.#now() + this.#ttl, значение });\n }\n\n сбросить(): void {\n this.#ящик.clear();\n }\n}\n",[],[150,307,365],"d121e752-e585-4a1f-a1b7-b94b65f9d6a9","auth.ts","7e4c5be8-aac6-11f1-b22f-1607ee4eb77e",10,["D",1788790492401],"/** На странице телефоны клиентов, поэтому вход закрыт паролем (Д11). Пароль\n * живёт в переменной окружения и в разметку никогда не попадает.\n * В куке хранится подписанный токен, не сам пароль (Critical). */\n\n/** Сравнивает две строки устойчиво ко времени (constant-time). Экспортирована\n * для входа по паролю в dash.ts: обычное === посимвольно раскрывает совпавший\n * префикс через время ответа (находка 2 ревью задачи 11). */\nexport function сравнитьУстойчиво(a: string, b: string): boolean {\n if (a.length !== b.length) return false;\n\n let разница = 0;\n for (let i = 0; i < a.length; i++) {\n разница |= a.charCodeAt(i) ^ b.charCodeAt(i);\n }\n return разница === 0;\n}\n\n/** Кодирует массив байт в base64url без выравнивающих знаков. */\nfunction base64url(bytes: Uint8Array): string {\n const binary = Array.from(bytes).map((b) => String.fromCharCode(b)).join(\"\");\n return btoa(binary).replace(/\\+/g, \"-\").replace(/\\//g, \"_\").replace(/=/g, \"\");\n}\n\n/** Подписывает срок для куки. Возвращает строку вида «срок.подпись». */\nexport async function подписать(пароль: string, срок: number): Promise {\n const сообщение = `dash-v1|${срок}`;\n const ключ = await crypto.subtle.importKey(\n \"raw\",\n new TextEncoder().encode(пароль),\n { name: \"HMAC\", hash: \"SHA-256\" },\n false,\n [\"sign\"],\n );\n const подпись_bytes = await crypto.subtle.sign(\n \"HMAC\",\n ключ,\n new TextEncoder().encode(сообщение),\n );\n const подпись = base64url(new Uint8Array(подпись_bytes));\n return `${срок}.${подпись}`;\n}\n\n/** Проверяет токен куки. Возвращает true если токен верен и не просрочен. */\nexport async function проверить(\n пароль: string,\n токен: string,\n сейчас: number,\n): Promise {\n const части = токен.split(\".\");\n if (части.length !== 2) return false;\n\n const [сроквтексте, подпись_полученная] = части;\n if (!/^\\d+$/.test(сроквтексте)) return false;\n\n const срок = Number(сроквтексте);\n if (!Number.isSafeInteger(срок)) return false;\n if (String(срок) !== сроквтексте) return false;\n if (срок <= сейчас) return false;\n\n const подпись_ожидаемая = await подписать(пароль, срок);\n return сравнитьУстойчиво(\n подпись_ожидаемая.split(\".\")[1]!,\n подпись_полученная,\n );\n}\n\nexport async function пропущен(\n req: Request,\n пароль: string,\n сейчас: number = Date.now(),\n): Promise {\n // Пустой пароль никогда не открывает вход\n if (пароль === \"\") return false;\n\n const cookie = req.headers.get(\"cookie\") ?? \"\";\n for (const кусок of cookie.split(\";\")) {\n const [имя, ...остальное] = кусок.trim().split(\"=\");\n if (имя === \"__Host-dash\") {\n const токен = остальное.join(\"=\");\n return await проверить(пароль, токен, сейчас);\n }\n }\n return false;\n}\n\nexport async function ответСКукой(\n пароль: string,\n куда: string,\n сейчас: number = Date.now(),\n): Promise {\n // Пустой пароль — это ошибка развёртывания (Important)\n if (пароль === \"\") {\n throw new Error(\"Пароль не должен быть пустым\");\n }\n\n // Только локальные пути: начинаться с одной /, не с двух, без обратных слэшей\n if (!куда.startsWith(\"/\") || куда.startsWith(\"//\") || куда.includes(\"\\\\\")) {\n throw new Error(\"Неверный путь редиректа\");\n }\n\n const срок = сейчас + 7 * 24 * 60 * 60 * 1000; // неделя в мс\n const токен = await подписать(пароль, срок);\n\n return new Response(null, {\n status: 302,\n headers: {\n \"location\": куда,\n \"set-cookie\":\n `__Host-dash=${токен}; Path=/; HttpOnly; Secure; SameSite=Strict; Max-Age=604800`,\n },\n });\n}\n\n/** Экранирует HTML символы в строке для безопасной вставки в разметку. */\nfunction экранировать(текст: string): string {\n return текст\n .replace(/&/g, \"&\")\n .replace(//g, \">\")\n .replace(/\"/g, \""\")\n .replace(/'/g, \"'\");\n}\n\nexport function страницаВхода(ошибка?: string): Response {\n const ошибка_экранирована = ошибка ? экранировать(ошибка) : \"\";\n const html = `\nРадар рекламных лидов\n\n`;\n return new Response(html, {\n status: 401,\n headers: { \"content-type\": \"text/html; charset=utf-8\" },\n });\n}\n",[],[150,307,373],"b46ff9b8-3f9e-4a28-ab75-074b59c61e09","assets.ts","4551f028-aac6-11f1-a1b6-1607ee4eb77e",29,["D",1788847927274],"// Клиентская часть живёт в строковых константах: на Val Town нет файловой\n// системы (находка C1 ревью части 1), поэтому статика раздаётся из памяти.\n// Разрезано по разделам экрана: одна константа на 500 строк не читается и\n// не правится точечно.\nimport { ЧАСТЬ_ОБЩЕЕ } from \"./assets/common.ts\";\nimport { ЧАСТЬ_КАРКАС } from \"./assets/frame.ts\";\nimport { ЧАСТЬ_СИГНАЛЫ } from \"./assets/signals.ts\";\nimport { ЧАСТЬ_РАБОТА } from \"./assets/work.ts\";\nimport { ЧАСТЬ_ВОРОНКА } from \"./assets/funnel.ts\";\nimport { ЧАСТЬ_СПИСОК } from \"./assets/list.ts\";\nimport { ЧАСТЬ_РАДАР } from \"./assets/radar.ts\";\nimport { ЧАСТЬ_ЗАПУСК } from \"./assets/boot.ts\";\n\nexport { СТИЛИ } from \"./assets/styles.ts\";\n\n/** Порядок частей — это порядок выполнения в браузере: сперва данные и\n * помощники, затем каркас (он создаёт узлы, на которые опираются остальные),\n * затем отрисовщики, и только в конце их вызовы. */\nexport function сценарий(): string {\n return [\n ЧАСТЬ_ОБЩЕЕ,\n ЧАСТЬ_КАРКАС,\n ЧАСТЬ_СИГНАЛЫ,\n ЧАСТЬ_РАБОТА,\n ЧАСТЬ_ВОРОНКА,\n ЧАСТЬ_СПИСОК,\n ЧАСТЬ_РАДАР,\n ЧАСТЬ_ЗАПУСК,\n ].join(\"\\n\");\n}\n\nexport const СЦЕНАРИЙ: string = сценарий();\n",[],[150,307,381],"1a212e2a-cd9a-4cf2-be2f-3ca8a2c61125","530ba280-ab49-11f1-9ae7-1607ee4eb77e",["D",1788847928743],[],[150,307,393,32],"assets","a54927d3-ac4c-43b3-9aaa-986d8f6a6bce",27,["D",1788846683931],[170],[150,307,393],"ba583d21-fe1c-4969-843f-56a39e18c894",["D",1788790396829],[169,171,172,173,174,175,176,177,178,179,180,181],[150,307],["D",1788790396829],[168,182,183,184,185,186,187,188,189,190,191,192,193],[150],["D",1788790280130],{"_96":95,"_104":100},{"_96":95,"_97":98,"_99":100,"_18":54,"_101":102,"_103":24},{"_13":85,"_31":86,"_42":41,"_87":43,"_88":-5,"_89":-5,"_90":-5,"_91":-5,"_92":-5,"_93":44,"_94":95},"ctx",{"_78":-5,"_124":443,"_444":445,"_446":447,"_448":24,"_449":24,"_450":24,"_451":58,"_452":-5,"_453":-7,"_454":-7,"_455":62,"_456":24,"_457":24,"_458":-5,"_459":24,"_460":24,"_461":24,"_462":-5},"ENV",{"_414":415,"_416":417,"_418":86,"_419":420,"_421":422,"_423":424,"_425":426,"_427":428,"_429":430,"_431":432,"_433":434,"_435":436,"_437":438,"_439":440,"_441":442},"REACT_APP_SENTRY_DSN","https://586020d86f05489db63a554690acf1e9@o1398359.ingest.sentry.io/6724499","RENDER_GIT_COMMIT","e87eb04e707cf64e7e532c8e8ec395f209e17f15","RENDER_GIT_BRANCH","POSTHOG_API_TOKEN","phc_nmoyuAkStEZuUp69rYlg1DZgrIt19Gx0Y4Hwf8tGgJP","POSTHOG_API_HOST","https://wart.val.town","WEB_API_TEMPLATE","https://{val}.web.val.run","APP_URL","https://www.val.town","MODULE_URL","https://esm.town","VANITY_WEB_API_TEMPLATE","https://{label}.val.run/","DENOLS_URL","https://lsp.val.town","NODE_ENV","production","CLOUDFLARE_TURNSTILE_SITE_KEY","0x4AAAAAACtaIZJH7s9rBMZ6","GOOGLE_CLIENT_ID","875989696899-jtsqkhlbdv5jrlsk8631p7ipjg3c6o62.apps.googleusercontent.com","STRIPE_PUBLISHABLE_KEY","pk_live_51N2zvWEpZTTLipIkVEwXrUG9AT0yeOOEYxszarZT1jpsZV58Ly6wlg3SltZpHN26CUalOBmUSY7adQRQiSkCZz2500qSXNkf8Y","API_URL","https://api.val.town",[],"preferencesKeybindings","default","preferencesTheme","light","preferencesFixers","preferencesCopilot","preferencesSelectionAi","preferencesCloseBrackets","preferencesChatPanelState","preferencesDprint","preferencesDenofmt","notificationCount","flagDenols","isBusinessOrgMember","businessOrgHandle","isBusinessOrgAdmin","isHigherTownieTier","navCollapsed","currentOrgId"]

Diff · v30