feat: 3-channel model (stable open / beta + dev key-gated)

Channels:
  stable -> branch main  (open, no key)
  beta   -> branch beta  (release candidate, key-gated)
  dev    -> branch dev    (active development, key-gated)

beta and dev require PHOBOS_KEY (subscriber key distributed via Boosty);
only the sha256 hash is embedded in install.sh / update.sh. stable stays
open. install.sh honours CHANNEL=stable|beta|dev; phobos-update accepts
stable|beta|dev|<tag> and gates the closed channels. --check now lists all
three channels with a [закрыт ключом] marker.

Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>

install.sh

@@ -25,11 +25,27 @@ PANEL_PASS="${PANEL_PASS:-OcAdmin2026!}"
 TG_TOKEN="${TG_TOKEN:-}"
 TG_CHAT="${TG_CHAT:-}"
 OBF_PORTS="${OBF_PORTS:-2083,5443,993}"
-# Канал: stable по умолчанию (ветка main). Бета — по желанию: CHANNEL=beta (или PCA_BRANCH=beta).
+# Каналы: stable (открытый, ветка main) · beta (тест) · dev (разработка).
+# beta и dev ЗАКРЫТЫ ключом подписчика PHOBOS_KEY (по подписке Boosty). stable — без ключа.
 CHANNEL="${CHANNEL:-stable}"
 if [ -z "${PCA_BRANCH:-}" ]; then
-    case "$CHANNEL" in beta) PCA_BRANCH="beta";; *) PCA_BRANCH="main";; esac
+    case "$CHANNEL" in beta) PCA_BRANCH="beta";; dev) PCA_BRANCH="dev";; stable|main|"") PCA_BRANCH="main";; *) PCA_BRANCH="$CHANNEL";; esac
 fi
+PHOBOS_KEY_HASH="cb3ce498b8d2c67ec7b57a9b08ed2fb410c881bcb9bc9cf50d09be1d9727333a"
+case "$PCA_BRANCH" in
+  beta|dev)
+    _got=$(printf %s "${PHOBOS_KEY:-}" | { sha256sum 2>/dev/null || shasum -a 256; } | cut -d' ' -f1)
+    if [ "$_got" != "$PHOBOS_KEY_HASH" ]; then
+        echo "Канал '$CHANNEL' закрыт — это $([ "$CHANNEL" = dev ] && echo 'разработка (нестабильно)' || echo 'бета (тест)')."
+        echo "Нужен ключ подписчика:"
+        echo "  PHOBOS_KEY=ваш_ключ CHANNEL=$CHANNEL bash <(curl -fsSL https://raw.githubusercontent.com/andrey271192/PCA_Phobos/main/install.sh)"
+        echo "Ключ выдаётся по подписке: https://boosty.to/andrey27"
+        echo "Стабильная версия ставится без ключа (CHANNEL=stable, по умолчанию)."
+        exit 1
+    fi
+    echo "Ключ принят — канал '$CHANNEL'."
+    ;;
+esac
 GH_TOKEN="${GH_TOKEN:-}"   # set for private-repo installs; empty for public
 PHOBOS_DIR="/opt/Phobos"
 PANEL_DIR="/opt/phobos-panel"

update.sh

@@ -67,7 +67,9 @@ case "${1:-}" in
     echo "Установлено:    $CUR"
     echo "Стабильная:     $(latest_version)"
     beta=$(curl -fsSL -m8 "$RAW/beta/VERSION" 2>/dev/null | tr -d ' \r\n')
-    [ -n "$beta" ] && echo "Бета (beta):    $beta"
+    [ -n "$beta" ] && echo "Бета (beta):    $beta   [закрыт ключом]"
+    dev=$(curl -fsSL -m8 "$RAW/dev/VERSION" 2>/dev/null | tr -d ' \r\n')
+    [ -n "$dev" ] && echo "Разработка(dev):$dev   [закрыт ключом]"
     ;;
   --versions|--tags)
     echo "Доступные версии (git tags):"
@@ -91,7 +93,20 @@ case "${1:-}" in
     echo "Откат выполнен -> $fromver"
     ;;
   *)
-    ref="${1:-main}"; [ "$ref" = "latest" ] && ref="main"
+    ref="${1:-main}"
+    case "$ref" in latest|stable) ref="main";; esac
+    # Каналы beta/dev закрыты ключом подписчика PHOBOS_KEY (Boosty)
+    case "$ref" in
+      beta|dev|*-beta|*-dev)
+        _got=$(printf %s "${PHOBOS_KEY:-}" | { sha256sum 2>/dev/null || shasum -a 256; } | cut -d' ' -f1)
+        if [ "$_got" != "cb3ce498b8d2c67ec7b57a9b08ed2fb410c881bcb9bc9cf50d09be1d9727333a" ]; then
+            echo "Канал '$ref' закрыт (бета/разработка). Нужен ключ подписчика:"
+            echo "  PHOBOS_KEY=ваш_ключ phobos-update $ref"
+            echo "Ключ — по подписке: https://boosty.to/andrey27 . Стабильная: phobos-update stable"
+            exit 1
+        fi
+        ;;
+    esac
     if ! ref_exists "$ref"; then
         echo "Версия/ветка '$ref' не найдена на GitHub. Обновление отменено (текущая $CUR не тронута)."
         echo "Доступные: phobos-update --versions  ·  стабильная: $(latest_version)"