feat: split community (read-only) vs PRO panel editions

Add AMNEZIA_EDITION=community with API/UI locks for client mutations, export, cascade, WARP and host time sync; banner + Boosty CTA. Install passes edition from AMNEZIA_EDITION env or .amnezia-panel-edition. Co-authored-by: Cursor <cursoragent@cursor.com>
2026-09-20 14:42:00 +00:00 · 2026-05-14 21:51:24 +03:00
parent 16366b2f74
commit c454b9e701
6 changed files with 289 additions and 66 deletions
--- a/README.md
+++ b/README.md
@@ -6,6 +6,12 @@

 **Безопасность:** контейнер с монтированием `docker.sock` эквивалентен root на хосте — используйте сложный пароль и по возможности ограничьте доступ по IP или TLS.

+### Редакции: открытая база и PRO
+
+- **[amnezia_web](https://github.com/andrey271192/amnezia_web)** — открытый репозиторий **базовой** панели: **только просмотр** клиентов AmneziaWG и статусов. Нет включения/выключения peer в туннеле, правки дат отключения, переименования, удаления, экспорта `.conf`, блока «Новый клиент под каскад», Cloudflare WARP и синхронизации времени хоста по SSH. Редакция задаётся файлом **`.amnezia-panel-edition`** со значением `community` (его подставляет установщик этого форка) или переменной **`AMNEZIA_EDITION=community`**. Текст и кнопка «Разблокировать PRO» используют **`COMMUNITY_UPGRADE_URL`** и **`COMMUNITY_UPGRADE_PITCH`** (по умолчанию — Boosty); полный код и приватный репозиторий **amnezia_web-PRO** подключаются подписчикам отдельно.
+
+- **Этот репозиторий (`amnezia_web-PRO`)** — **полная** панель (редакция **pro** по умолчанию): все функции из README ниже активны, если не задана **`AMNEZIA_EDITION=community`**.
+
 ## Что открывается по какому порту

 | Адрес | Назначение |
--- a/public/app.js
+++ b/public/app.js
@@ -60,6 +60,68 @@ let warpSshPendingCmd = null;
 /** Какие панели скрыты настройкой сервера (`UI_HIDE_SECTIONS`). */
 let uiHidden = { users: false, warp: false, cascade: false };

+const editionBanner = document.querySelector("#edition-banner");
+const DEFAULT_HEADER_SUB = document.querySelector(".top .sub")?.textContent?.trim() || "";
+
+/** Состояние редакции панели (community = только просмотр клиентов). */
+let editionState = {
+  tier: "pro",
+  readOnlyClients: false,
+  upgradeUrl: null,
+  upgradePitch: null,
+  showDebugWg: true,
+};
+
+function applyEditionPayload(data) {
+  const ed = data?.edition;
+  if (!ed || typeof ed !== "object") return;
+  editionState = {
+    tier: ed.tier === "community" ? "community" : "pro",
+    readOnlyClients: Boolean(ed.readOnlyClients),
+    upgradeUrl: typeof ed.upgradeUrl === "string" ? ed.upgradeUrl : null,
+    upgradePitch: typeof ed.upgradePitch === "string" ? ed.upgradePitch : null,
+    showDebugWg: ed.showDebugWg !== false,
+  };
+  const subEl = document.querySelector(".top .sub");
+  if (subEl) {
+    if (editionState.tier === "community") {
+      subEl.textContent =
+        "Базовая панель amnezia_web: только просмотр клиентов AmneziaWG и статусов. Управление туннелем, экспорт .conf, каскад, Cloudflare WARP и синхронизация времени хоста — в версии PRO.";
+    } else {
+      subEl.textContent = DEFAULT_HEADER_SUB;
+    }
+  }
+  if (editionBanner) {
+    if (editionState.tier === "community") {
+      editionBanner.classList.remove("hidden");
+      editionBanner.innerHTML = "";
+      const wrap = document.createElement("div");
+      wrap.className = "edition-banner-inner";
+      const textCol = document.createElement("div");
+      textCol.className = "edition-banner-text";
+      const strong = document.createElement("strong");
+      strong.textContent = "Базовая версия · только просмотр";
+      const pitch = document.createElement("p");
+      pitch.className = "edition-banner-pitch muted";
+      pitch.textContent = editionState.upgradePitch || "";
+      textCol.append(strong, pitch);
+      const cta = document.createElement("a");
+      cta.className = "btn small primary edition-banner-cta";
+      cta.rel = "noopener noreferrer";
+      cta.target = "_blank";
+      cta.href = editionState.upgradeUrl || "https://boosty.to/andrey27/donate";
+      cta.textContent = "Разблокировать PRO (Boosty)";
+      wrap.append(textCol, cta);
+      editionBanner.appendChild(wrap);
+    } else {
+      editionBanner.classList.add("hidden");
+      editionBanner.innerHTML = "";
+    }
+  }
+  document.querySelector(".clock-host-sync")?.classList.toggle("hidden", editionState.readOnlyClients);
+  if (wgRawDetails) wgRawDetails.hidden = uiHidden.users || !editionState.showDebugWg;
+}
+
 function applyUiHiddenFromPayload(data) {
  const u = data?.uiHidden;
  if (u && typeof u === "object") {
@@ -70,7 +132,7 @@ function applyUiHiddenFromPayload(data) {
    };
  }
  if (usersPanel) usersPanel.hidden = uiHidden.users;
-  if (wgRawDetails) wgRawDetails.hidden = uiHidden.users;
+  if (wgRawDetails) wgRawDetails.hidden = uiHidden.users || !editionState.showDebugWg;
  if (cascadePanel) cascadePanel.hidden = uiHidden.cascade;
 }

@@ -289,6 +351,7 @@ async function checkSession() {
 async function loadProtocols() {
  try {
    const data = await api("/api/protocols");
+    applyEditionPayload(data);
    protoLabel.textContent = `Протокол: ${data.currentLabel || "AmneziaWG"}`;
    if (profileHintEl) {
      if (data.singleProfile && typeof data.profilesPersistHint === "string" && data.profilesPersistHint) {
@@ -517,6 +580,14 @@ async function loadTimeSyncCaps() {
  const btn = document.querySelector("#sync-host-time");
  try {
    const c = await api("/api/time-sync-capabilities");
+    if (editionState.readOnlyClients || c.communityBlocked) {
+      if (hint) {
+        hint.textContent =
+          "В базовой версии синхронизация времени хоста по SSH недоступна — это функция PRO.";
+      }
+      if (btn) btn.disabled = true;
+      return;
+    }
    if (hint) {
      hint.textContent = c.hostTimeSync
        ? `Записывается UTC-момент с этого устройства на хост по SSH (root@${c.sshHost}). Пояс строки «Сервер»: ${c.serverClockTimeZone}. Пароль не сохраняется.`
@@ -609,24 +680,35 @@ function renderRows(clients) {
    nameWrap.className = "name-cell";
    const strong = document.createElement("strong");
    strong.textContent = c.name;
-    const renameWrap = document.createElement("div");
-    renameWrap.className = "rename-inline";
-    renameWrap.appendChild(
-      btn("Переименовать", "btn small ghost", () => void renameClient(c))
-    );
-    nameWrap.append(strong, renameWrap);
-    if (!c.exportAvailable) {
-      const hintFold = document.createElement("details");
-      hintFold.className = "hint-mini";
-      const sum = document.createElement("summary");
-      sum.textContent = "Нет готового .conf на сервере (last_config)";
-      hintFold.appendChild(sum);
-      const exHint = document.createElement("p");
-      exHint.className = "muted export-missing-hint";
-      exHint.textContent =
-        "Конфиг с сервера недоступен (нет last_config). Создайте клиента с нужным Endpoint в блоке «Новый клиент под каскад» ниже или возьмите ключ из приложения Amnezia.";
-      hintFold.appendChild(exHint);
-      nameWrap.appendChild(hintFold);
+    if (!editionState.readOnlyClients) {
+      const renameWrap = document.createElement("div");
+      renameWrap.className = "rename-inline";
+      renameWrap.appendChild(
+        btn("Переименовать", "btn small ghost", () => void renameClient(c))
+      );
+      nameWrap.append(strong, renameWrap);
+      if (!c.exportAvailable) {
+        const hintFold = document.createElement("details");
+        hintFold.className = "hint-mini";
+        const sum = document.createElement("summary");
+        sum.textContent = "Нет готового .conf на сервере (last_config)";
+        hintFold.appendChild(sum);
+        const exHint = document.createElement("p");
+        exHint.className = "muted export-missing-hint";
+        exHint.textContent =
+          "Конфиг с сервера недоступен (нет last_config). Создайте клиента с нужным Endpoint в блоке «Новый клиент под каскад» ниже или возьмите ключ из приложения Amnezia.";
+        hintFold.appendChild(exHint);
+        nameWrap.appendChild(hintFold);
+      }
+    } else {
+      nameWrap.appendChild(strong);
+      const roHint = document.createElement("p");
+      roHint.className = "muted hint-mini";
+      roHint.style.margin = "0.35rem 0 0";
+      roHint.textContent = c.exportAvailable
+        ? "На сервере есть данные для .conf — скачивание доступно в PRO."
+        : "Нет last_config на сервере — полный конфиг в приложении Amnezia.";
+      nameWrap.appendChild(roHint);
    }
    nameTd.appendChild(nameWrap);

@@ -647,42 +729,52 @@ function renderRows(clients) {
    offTd.className = "date-cell";
    const dateLine = document.createElement("div");
    dateLine.textContent = formatLastDisconnect(c);
-    const dtWrap = document.createElement("div");
-    dtWrap.className = "rename-inline";
-    dtWrap.appendChild(
-      btn("Задать дату", "btn small ghost", () => openEditDisconnectDialog(c))
-    );
-    offTd.append(dateLine, dtWrap);
+    offTd.appendChild(dateLine);
+    if (!editionState.readOnlyClients) {
+      const dtWrap = document.createElement("div");
+      dtWrap.className = "rename-inline";
+      dtWrap.appendChild(
+        btn("Задать дату", "btn small ghost", () => openEditDisconnectDialog(c))
+      );
+      offTd.appendChild(dtWrap);
+    }

    const actTd = document.createElement("td");
    actTd.className = "actions";

-    if (c.activeInConf) {
-      actTd.appendChild(btn("Выключить", "btn small ghost", () => openDisableDialog(c)));
+    if (editionState.readOnlyClients) {
+      const lock = document.createElement("span");
+      lock.className = "muted";
+      lock.textContent = "Только PRO";
+      actTd.appendChild(lock);
    } else {
-      actTd.appendChild(
-        btn("Включить", "btn small primary", () => mutate("/api/clients/enable", c.clientId))
-      );
-    }
-    if (c.exportAvailable) {
-      const direct = document.createElement("a");
-      direct.className = "btn small ghost";
-      direct.href = clientExportGetUrl(c.clientId);
-      direct.textContent = "Прямая ссылка";
-      direct.rel = "noopener";
-      direct.title =
-        "Открыть в новой вкладке — скачается .conf, если вы авторизованы в этой панели (cookies).";
+      if (c.activeInConf) {
+        actTd.appendChild(btn("Выключить", "btn small ghost", () => openDisableDialog(c)));
+      } else {
+        actTd.appendChild(
+          btn("Включить", "btn small primary", () => mutate("/api/clients/enable", c.clientId))
+        );
+      }
+      if (c.exportAvailable) {
+        const direct = document.createElement("a");
+        direct.className = "btn small ghost";
+        direct.href = clientExportGetUrl(c.clientId);
+        direct.textContent = "Прямая ссылка";
+        direct.rel = "noopener";
+        direct.title =
+          "Открыть в новой вкладке — скачается .conf, если вы авторизованы в этой панели (cookies).";

-      actTd.appendChild(btn("Скачать .conf", "btn small ghost", () => void downloadClientConfig(c)));
-      actTd.appendChild(direct);
-      actTd.appendChild(
-        btn("Копировать URL", "btn small ghost", async () => {
-          const ok = await copyTextToClipboard(clientExportGetUrl(c.clientId));
-          setStatus(ok ? "Ссылка скопирована (вставьте в браузер, будучи залогиненным)." : "Не удалось скопировать.", !ok);
-        }),
-      );
+        actTd.appendChild(btn("Скачать .conf", "btn small ghost", () => void downloadClientConfig(c)));
+        actTd.appendChild(direct);
+        actTd.appendChild(
+          btn("Копировать URL", "btn small ghost", async () => {
+            const ok = await copyTextToClipboard(clientExportGetUrl(c.clientId));
+            setStatus(ok ? "Ссылка скопирована (вставьте в браузер, будучи залогиненным)." : "Не удалось скопировать.", !ok);
+          }),
+        );
+      }
+      actTd.appendChild(btn("Удалить", "btn small warn", () => confirmDelete(c.name, c.clientId)));
    }
-    actTd.appendChild(btn("Удалить", "btn small warn", () => confirmDelete(c.name, c.clientId)));

    tr.append(nameTd, ipTd, stTd, offTd, actTd);
    rowsEl.appendChild(tr);
@@ -1059,6 +1151,7 @@ async function loadClients() {
  try {
    setStatus("Загрузка…", false);
    const data = await api("/api/clients");
+    applyEditionPayload(data);
    applyUiHiddenFromPayload(data);
    const pref = data.profileLabel ? `${data.profileLabel} · ` : "";
    if (uiHidden.users) {
--- a/public/index.html
+++ b/public/index.html
@@ -51,6 +51,8 @@
      </div>
    </header>

+    <div id="edition-banner" class="edition-banner hidden" role="region" aria-label="Редакция панели"></div>
+
    <section class="toolbar">
      <div class="pill proto-pill"><span class="dot ok"></span><span id="proto-label">Протокол: AmneziaWG</span></div>
      <div id="proto-switch" class="proto-switch hidden">
--- a/public/styles.css
+++ b/public/styles.css
@@ -916,3 +916,37 @@ tr:last-child td {
  max-height: 220px;
  overflow: auto;
 }
+
+.edition-banner {
+  margin: 0 0 1rem;
+  padding: 0.85rem 1rem;
+  border-radius: 14px;
+  border: 1px solid rgba(125, 211, 252, 0.35);
+  background: linear-gradient(135deg, rgba(125, 211, 252, 0.12), rgba(94, 234, 212, 0.06));
+}
+
+.edition-banner.hidden {
+  display: none;
+}
+
+.edition-banner-inner {
+  display: flex;
+  flex-wrap: wrap;
+  gap: 0.75rem 1rem;
+  align-items: center;
+  justify-content: space-between;
+}
+
+.edition-banner-text {
+  flex: 1 1 280px;
+}
+
+.edition-banner-pitch {
+  margin: 0.35rem 0 0;
+  font-size: 0.88rem;
+  line-height: 1.45;
+}
+
+.edition-banner-cta {
+  flex-shrink: 0;
+}
--- a/scripts/install.sh
+++ b/scripts/install.sh
@@ -193,6 +193,21 @@ elif [[ "${ALLOW_DEFAULT_PASSWORD:-}" == "1" ]] || [[ "${ALLOW_DEFAULT_PASSWORD:
  RUN_ENV+=( -e "ALLOW_DEFAULT_PASSWORD=1" )
 fi

+if [[ -n "${AMNEZIA_EDITION:-}" ]]; then
+  RUN_ENV+=( -e "AMNEZIA_EDITION=${AMNEZIA_EDITION}" )
+elif [[ -f "${INSTALL_DIR}/.amnezia-panel-edition" ]]; then
+  __PE="$(tr -d '\r\n' <"${INSTALL_DIR}/.amnezia-panel-edition" | head -c 48)"
+  if [[ -n "${__PE}" ]]; then
+    RUN_ENV+=( -e "AMNEZIA_EDITION=${__PE}" )
+    echo "→ AMNEZIA_EDITION из ${INSTALL_DIR}/.amnezia-panel-edition: ${__PE}"
+  fi
+fi
+for __ce_var in COMMUNITY_UPGRADE_URL COMMUNITY_UPGRADE_PITCH; do
+  if [[ -n "${!__ce_var:-}" ]]; then
+    RUN_ENV+=( -e "${__ce_var}=${!__ce_var}" )
+  fi
+done
+
 IP="$(hostname -I 2>/dev/null | awk '{print $1}' || true)"

 docker run -d --name "${CONTAINER_NAME}" --restart unless-stopped \
--- a/server.js
+++ b/server.js
@@ -38,6 +38,33 @@ function resolveUiHidden() {

 const UI_HIDDEN = resolveUiHidden();

+const AMNEZIA_EDITION = (process.env.AMNEZIA_EDITION || "pro").trim().toLowerCase();
+const IS_COMMUNITY = AMNEZIA_EDITION === "community";
+const COMMUNITY_UPGRADE_URL = process.env.COMMUNITY_UPGRADE_URL?.trim() || "https://boosty.to/andrey27/donate";
+const COMMUNITY_UPGRADE_PITCH =
+  process.env.COMMUNITY_UPGRADE_PITCH?.trim() ||
+  "В PRO: вкл/выкл клиентов, даты и расписание отключений, переименование, удаление, экспорт .conf, каскад, Cloudflare WARP, синхронизация времени хоста. Полная сборка — приватный репозиторий amnezia_web-PRO; доступ по подписке Boosty.";
+
+function editionPayload() {
+  return {
+    tier: IS_COMMUNITY ? "community" : "pro",
+    readOnlyClients: IS_COMMUNITY,
+    upgradeUrl: IS_COMMUNITY ? COMMUNITY_UPGRADE_URL : null,
+    upgradePitch: IS_COMMUNITY ? COMMUNITY_UPGRADE_PITCH : null,
+    showDebugWg: !IS_COMMUNITY,
+  };
+}
+
+function effectiveUiHidden() {
+  if (!IS_COMMUNITY) return { ...UI_HIDDEN };
+  return {
+    users: UI_HIDDEN.users,
+    warp: true,
+    cascade: true,
+  };
+}
+
+
 function parseProfilesFromEnv() {
  const raw = process.env.AWG_PROFILES?.trim();
  const fallback = () => {
@@ -311,6 +338,23 @@ function requireAuthOrExportToken(req, res, next) {
  requireAuth(req, res, next);
 }

+function rejectCommunityProOnly(res) {
+  res.status(403).json({
+    error:
+      "Доступно в версии PRO: управление клиентами, экспорт .conf, каскад, Cloudflare WARP и синхронизация времени хоста.",
+    upgradeRequired: true,
+    upgradeUrl: COMMUNITY_UPGRADE_URL,
+  });
+}
+
+function requireProTier(_req, res, next) {
+  if (!IS_COMMUNITY) {
+    next();
+    return;
+  }
+  rejectCommunityProOnly(res);
+}
+
 function runtimeFromExportRequest(req) {
  const qPid = typeof req.query.profileId === "string" ? req.query.profileId.trim() : "";
  const bodyPid =
@@ -1316,6 +1360,9 @@ if (UI_HIDDEN.users || UI_HIDDEN.warp || UI_HIDDEN.cascade) {
    `UI_HIDDEN: users=${UI_HIDDEN.users} warp=${UI_HIDDEN.warp} cascade=${UI_HIDDEN.cascade}`,
  );
 }
+if (IS_COMMUNITY) {
+  console.warn(`Редакция community (только просмотр клиентов). PRO: ${COMMUNITY_UPGRADE_URL}`);
+}
 app.use(express.json({ limit: "512kb" }));

 app.get("/health", (_req, res) => {
@@ -1361,6 +1408,15 @@ app.get("/api/server-time", requireAuth, (req, res) => {
 });

 app.get("/api/time-sync-capabilities", requireAuth, (_req, res) => {
+  if (IS_COMMUNITY) {
+    res.json({
+      hostTimeSync: false,
+      sshHost: process.env.TIME_SYNC_SSH_HOST?.trim() || "172.17.0.1",
+      serverClockTimeZone: resolveServerClockTimeZone(),
+      communityBlocked: true,
+    });
+    return;
+  }
  res.json({
    hostTimeSync: hostTimeSyncConfigured(),
    sshHost: process.env.TIME_SYNC_SSH_HOST?.trim() || "172.17.0.1",
@@ -1368,7 +1424,7 @@ app.get("/api/time-sync-capabilities", requireAuth, (_req, res) => {
  });
 });

-app.post("/api/sync-host-time", requireAuth, async (req, res) => {
+app.post("/api/sync-host-time", requireAuth, requireProTier, async (req, res) => {
  if (!hostTimeSyncConfigured()) {
    return res.status(503).json({
      error:
@@ -1400,7 +1456,7 @@ app.post("/api/sync-host-time", requireAuth, async (req, res) => {
  }
 });

-app.post("/api/warp/host-setup", requireAuth, async (req, res) => {
+app.post("/api/warp/host-setup", requireAuth, requireProTier, async (req, res) => {
  if (UI_HIDDEN.warp) {
    return res.status(403).json({ error: MSG_UI_WARP_OFF });
  }
@@ -1488,6 +1544,12 @@ app.post("/api/change-password", requireAuth, (req, res) => {

 app.get("/api/protocols", requireAuth, (req, res) => {
  const rt = runtimeForRequest(req);
+  const hintSingle =
+    PROFILES.length < 2
+      ? IS_COMMUNITY
+        ? "Один инстанс в интерфейсе. Несколько контейнеров и профиль AWG_PROFILES — в полной панели PRO."
+        : "Сейчас один инстанс: при установке не передали AWG_PROFILES или не восстановился снимок. Задайте JSON профилей и запустите install.sh — он сохранится в /root/amnezia-admin.awg-profiles.json."
+      : "";
  res.json({
    currentId: rt.profile.id,
    currentLabel: rt.profile.label,
@@ -1497,10 +1559,8 @@ app.get("/api/protocols", requireAuth, (req, res) => {
      container: p.container,
    })),
    singleProfile: PROFILES.length < 2,
-    profilesPersistHint:
-      PROFILES.length < 2
-        ? "Сейчас один инстанс: при установке не передали AWG_PROFILES или не восстановился снимок. Задайте JSON профилей и запустите install.sh — он сохранится в /root/amnezia-admin.awg-profiles.json."
-        : "",
+    profilesPersistHint: hintSingle,
+    edition: editionPayload(),
  });
 });

@@ -1577,7 +1637,8 @@ app.get("/api/clients", requireAuth, async (req, res) => {
      clients: rows,
      wgShow,
      warp: warpOut,
-      uiHidden: { ...UI_HIDDEN },
+      uiHidden: { ...effectiveUiHidden() },
+      edition: editionPayload(),
    });
  } catch (e) {
    console.error(e);
@@ -1586,6 +1647,14 @@ app.get("/api/clients", requireAuth, async (req, res) => {
 });

 async function serveClientConfigExport(req, res) {
+  if (IS_COMMUNITY) {
+    res.status(403).json({
+      error: "Экспорт .conf доступен в версии PRO.",
+      upgradeRequired: true,
+      upgradeUrl: COMMUNITY_UPGRADE_URL,
+    });
+    return;
+  }
  const tokenOk =
    req.method === "GET" &&
    verifyExportQueryToken(typeof req.query.token === "string" ? req.query.token : "");
@@ -1665,7 +1734,7 @@ app.post("/api/clients/export-config", requireAuth, (req, res) => {
 * Новый клиент для каскада: генерирует ключи, добавляет peer на сервер, сохраняет last_config,
 * отдаёт .conf с Endpoint = endpointHost:endpointPort (ваш промежуточный узел).
 */
-app.post("/api/clients/create-cascade", requireAuth, async (req, res) => {
+app.post("/api/clients/create-cascade", requireAuth, requireProTier, async (req, res) => {
  if (UI_HIDDEN.cascade) {
    return res.status(403).json({ error: MSG_UI_CASCADE_OFF });
  }
@@ -1781,7 +1850,7 @@ AllowedIPs = ${tunnelIp}/32
  }
 });

-app.post("/api/warp/start", requireAuth, async (req, res) => {
+app.post("/api/warp/start", requireAuth, requireProTier, async (req, res) => {
  if (UI_HIDDEN.warp) {
    return res.status(403).json({ error: MSG_UI_WARP_OFF });
  }
@@ -1802,7 +1871,7 @@ app.post("/api/warp/start", requireAuth, async (req, res) => {
  }
 });

-app.post("/api/warp/stop", requireAuth, async (req, res) => {
+app.post("/api/warp/stop", requireAuth, requireProTier, async (req, res) => {
  if (UI_HIDDEN.warp) {
    return res.status(403).json({ error: MSG_UI_WARP_OFF });
  }
@@ -1819,7 +1888,7 @@ app.post("/api/warp/stop", requireAuth, async (req, res) => {
  }
 });

-app.post("/api/warp/routing", requireAuth, async (req, res) => {
+app.post("/api/warp/routing", requireAuth, requireProTier, async (req, res) => {
  if (UI_HIDDEN.warp) {
    return res.status(403).json({ error: MSG_UI_WARP_OFF });
  }
@@ -1858,7 +1927,7 @@ app.post("/api/warp/routing", requireAuth, async (req, res) => {
  }
 });

-app.post("/api/clients/disable", requireAuth, async (req, res) => {
+app.post("/api/clients/disable", requireAuth, requireProTier, async (req, res) => {
  const rt = runtimeForRequest(req);
  const clientId = req.body?.clientId;
  if (!clientId) return res.status(400).json({ error: "clientId required" });
@@ -1881,7 +1950,7 @@ app.post("/api/clients/disable", requireAuth, async (req, res) => {
  }
 });

-app.post("/api/clients/enable", requireAuth, async (req, res) => {
+app.post("/api/clients/enable", requireAuth, requireProTier, async (req, res) => {
  const rt = runtimeForRequest(req);
  const clientId = req.body?.clientId;
  if (!clientId) return res.status(400).json({ error: "clientId required" });
@@ -1931,7 +2000,7 @@ AllowedIPs = ${ips}`;
  }
 });

-app.post("/api/clients/disconnect-date", requireAuth, async (req, res) => {
+app.post("/api/clients/disconnect-date", requireAuth, requireProTier, async (req, res) => {
  const rt = runtimeForRequest(req);
  const clientId = req.body?.clientId;
  if (!clientId) return res.status(400).json({ error: "clientId required" });
@@ -1971,7 +2040,7 @@ app.post("/api/clients/disconnect-date", requireAuth, async (req, res) => {
  }
 });

-app.post("/api/clients/rename", requireAuth, async (req, res) => {
+app.post("/api/clients/rename", requireAuth, requireProTier, async (req, res) => {
  const rt = runtimeForRequest(req);
  const clientId = req.body?.clientId;
  const rawName = req.body?.name ?? req.body?.clientName;
@@ -1998,7 +2067,7 @@ app.post("/api/clients/rename", requireAuth, async (req, res) => {
  }
 });

-app.post("/api/clients/delete", requireAuth, async (req, res) => {
+app.post("/api/clients/delete", requireAuth, requireProTier, async (req, res) => {
  const rt = runtimeForRequest(req);
  const clientId = req.body?.clientId;
  if (!clientId) return res.status(400).json({ error: "clientId required" });
@@ -2045,9 +2114,13 @@ app.listen(PORT, "0.0.0.0", () => {
 });

 setInterval(() => {
-  processAllScheduledDisconnects().catch((e) => console.error("scheduleDisconnect:", e));
+  if (!IS_COMMUNITY) {
+    processAllScheduledDisconnects().catch((e) => console.error("scheduleDisconnect:", e));
+  }
 }, SCHEDULER_MS);

 setTimeout(() => {
-  processAllScheduledDisconnects().catch((e) => console.error("scheduleDisconnect:", e));
+  if (!IS_COMMUNITY) {
+    processAllScheduledDisconnects().catch((e) => console.error("scheduleDisconnect:", e));
+  }
 }, 4000);