docs: add PROJECT_INDEX.md

Указатель проекта по регламенту синхронизации: пути, состав репозитория, порты и переменные, известные грабли, текущее состояние. Co-Authored-By: Claude Opus 5 <noreply@anthropic.com>
fix: remove stale landing container when SKIP_LANDING=1
2026-09-21 14:51:59 +00:00 · 2026-09-08 11:26:00 +03:00 · 2026-09-08 11:23:54 +03:00 · 2026-08-17 11:40:14 +03:00 · 2026-08-17 02:10:36 +03:00 · 2026-06-22 15:46:43 +03:00
17 changed files with 3978 additions and 242 deletions
--- a/.github/FUNDING.yml
+++ b/.github/FUNDING.yml
@@ -1,5 +1,6 @@
-# Как в https://github.com/andrey271192/domen_hydra/blob/main/.github/FUNDING.yml
 github: andrey271192

 custom:
  - https://boosty.to/andrey27/donate
+  - https://finance.ozon.ru/apps/sbp/ozonbankpay/019dc200-2a5d-7931-a619-782d285f6798
+  - https://t.me/lot_andrey
--- a/7
+++ b/7
@@ -1,15 +1,16 @@
 FROM node:22-alpine

-RUN apk add --no-cache docker-cli openssh-client sshpass
+RUN apk add --no-cache docker-cli openssh-client sshpass bash iproute2 coreutils

 RUN mkdir -p /data && chmod 700 /data

 WORKDIR /app

-COPY package.json ./
-RUN npm install --omit=dev
+COPY package.json package-lock.json ./
+RUN npm ci --omit=dev

 COPY server.js ./server.js
+COPY scripts ./scripts
 COPY public ./public

 ENV NODE_ENV=production
--- a/PROJECT_INDEX.md
+++ b/PROJECT_INDEX.md
@@ -0,0 +1,68 @@
+# PROJECT_INDEX — amnezia_web-PRO
+
+Указатель проекта. Обновляется в конце каждой законченной работы вместе с
+заметкой `09. История решений и грабли` и пушем в GitHub.
+
+## Где что лежит
+
+| Что | Где |
+|---|---|
+| Папка проекта | `/Volumes/ssd/Мои проекты/amnezia_web-PRO/` |
+| Заметки | Apple Notes → `МОИ ПРОЕКТЫ` → папка `amnezia_web-PRO` |
+| GitHub (публичный) | https://github.com/andrey271192/amnezia_web-PRO |
+| Ветка прода | `main` |
+| Тестовая копия рядом | `/Volumes/ssd/Мои проекты/amnezia_web-PRO_test/` |
+
+Путь `/Volumes/andrey/Мои проекты/...` из старого промпта синхронизации **не существует** —
+актуальная копия только на `/Volumes/ssd`.
+
+## Состав репозитория
+
+| Путь | Что это |
+|---|---|
+| `server.js` | Бэкенд панели (Node), порт контейнера 3980 |
+| `public/` | Фронтенд админки |
+| `landing/` | Публичная страница для приглашённых: `index.html`, `styles.css`, `nginx.conf`, `Dockerfile`, `admin-port.js` (порт админки для кнопки, пересобирается установщиком) |
+| `Dockerfile` | Образ `amnezia-admin:latest` |
+| `scripts/install.sh` | Установщик: сборка образов, запуск контейнеров, диагностика AmneziaWG |
+| `scripts/uninstall.sh` | Снос панели и лендинга |
+| `scripts/awg-instance.sh` | Работа с инстансами AmneziaWG |
+| `scripts/clients-meta.mjs` | Снимок метаданных клиентов (имена, даты) поверх `clientsTable` |
+| `scripts/test-clients-meta.mjs` | Тест к нему |
+| `scripts/warp-amnezia.sh` | Обвязка WARP |
+| `docs/panel-guide.md` | Руководство по панели |
+| `README.md` | Порты, переменные окружения, установка, обновление |
+
+Незакоммиченные разовые скрипты разбора в корне (`audit2.py`, `audit_conf.py`,
+`check_conf.py`, `check_garbage.py`, `test_create.py`) — отладочные, в git не входят.
+
+## Установка
+
+```bash
+curl -fsSL https://raw.githubusercontent.com/andrey271192/amnezia_web-PRO/main/scripts/install.sh | sudo bash
+```
+
+Первый вход: `admin` / `admin`, пароль сменить сразу.
+
+## Порты и ключевые переменные
+
+| Переменная | По умолчанию | Смысл |
+|---|---|---|
+| `HOST_PORT` | `8080` | Админ-панель |
+| `LANDING_PORT` | `80` | Публичная страница |
+| `SKIP_LANDING` | `0` | `1` — не поднимать лендинг |
+| `LANDING_CONTAINER` | `amnezia-web-landing` | Имя контейнера лендинга |
+| `CONTAINER_NAME` | `amnezia-admin` | Имя контейнера панели |
+
+## Грабли, которые стоят времени
+
+- **Контейнеры переживают переустановку.** Всё поднимается с `--restart unless-stopped`.
+  `SKIP_LANDING=1` на повторной установке не отключал лендинг, пока установщик не начал
+  сносить старый контейнер в ветке пропуска (`7b92bfb`, 08.09.2026). Проверка:
+  `docker ps --filter name=amnezia-web-landing`.
+- **Коммиты сами в контейнер не попадают** — нужна пересборка образа, см. README.
+- Разбор остальных случаев — в заметке `09. История решений и грабли`.
+
+## Состояние
+
+- HEAD `7b92bfb` (08.09.2026), совпадает с `origin/main`.
--- a/README.md
+++ b/README.md
@@ -1,22 +1,16 @@
 # amnezia_web-PRO

-Веб-панель на вашем VPS для управления клиентами **AmneziaWG**: вкл/выкл, удаление, переименование, дата отключения; при нескольких контейнерах — переключатель **«Инстанс»** (`AWG_PROFILES`); **экспорт .conf** при наличии `last_config`; **новый клиент под каскад** (свой Endpoint и ключи на сервере). **Cloudflare WARP** — *необязательное* дополнение: часть клиентов может выходить в интернет через интерфейс `warp` внутри контейнера AWG (ставится отдельно скриптом на хосте). Работает через Docker и `docker exec` в контейнер **Amnezia** (по умолчанию `amnezia-awg2`).
+## Public PRO panel

-Справочник по интерфейсу, типичным сбоям и HTTP API: **[docs/panel-guide.md](docs/panel-guide.md)**.
+**amnezia_web-PRO** — public full Amnezia Web panel. One repository, one installer, no private download flow and no separate deploy repository.

-**Безопасность:** контейнер с монтированием `docker.sock` эквивалентен root на хосте — используйте сложный пароль и по возможности ограничьте доступ по IP или TLS.
-
-### Редакции: открытая база и PRO
-
- **[amnezia_web](https://github.com/andrey271192/amnezia_web)** — открытый репозиторий **базовой** панели: **только просмотр** клиентов AmneziaWG и статусов. Нет включения/выключения peer в туннеле, правки дат отключения, переименования, удаления, экспорта `.conf`, блока «Новый клиент под каскад», Cloudflare WARP и синхронизации времени хоста по SSH. Редакция задаётся файлом **`.amnezia-panel-edition`** со значением `community` (его подставляет установщик этого форка) или переменной **`AMNEZIA_EDITION=community`**. Текст и кнопка «Разблокировать PRO» используют **`COMMUNITY_UPGRADE_URL`** и **`COMMUNITY_UPGRADE_PITCH`** (по умолчанию URL ведёт на страницу подписки уровня PRO на Boosty); полный код и приватный репозиторий **amnezia_web-PRO** подключаются подписчикам отдельно.
-
- **Этот репозиторий (`amnezia_web-PRO`)** — **полная** панель (редакция **pro** по умолчанию): все функции из README ниже активны, если не задана **`AMNEZIA_EDITION=community`**.
+Base project **[amnezia_web](https://github.com/andrey271192/amnezia_web)** remains a lighter open panel. This repository contains the full PRO feature set by default.

 ## Что открывается по какому порту

 | Адрес | Назначение |
 |-------|------------|
-| **`http://IP:HOST_PORT`** (по умолчанию **`:8080`**) | **Админ-панель:** клиенты AmneziaWG, опциональный блок **Cloudflare WARP**, каскад, экспорт `.conf`, смена пароля. Внизу страницы — футер со ссылками автора (GitHub, донат, Telegram и т.д.). |
+| **`http://IP:HOST_PORT`** (по умолчанию **`:8080`**) | **Админ-панель:** клиенты AmneziaWG, опциональные блоки **Telegram MTProto‑прокси** и **Cloudflare WARP**, каскад, экспорт `.conf`, смена пароля. Внизу страницы — футер со ссылками автора (GitHub, донат, Telegram и т.д.). |
 | **`http://IP:LANDING_PORT`** (по умолчанию **`:80`**) | **Публичная страница** для приглашённых: инструкция, кнопка перехода в админку (`landing/admin-port.js` подставляет тот же `HOST_PORT`). Текст «проблемы — администратору сервера» и дисклеймер. **Без** блока доната и личных ссылок автора — они только в админке. |

 Если порт **80** занят другим сервисом, задайте **`LANDING_PORT`** (например `8081`) или **`SKIP_LANDING=1`**. На работу панели по **`HOST_PORT`** это не влияет.
@@ -29,18 +23,34 @@
 <img src="docs/screenshots/panel-overview-password.png" alt="Панель: заголовок, подсказки по расписанию и нескольким инстансам, форма смены пароля" width="780"/>
 </p>

-Файлы: `docs/screenshots/panel-users-table.png`, `docs/screenshots/panel-overview-password.png` — при желании замените их своими скриншотами с теми же именами.
+Файлы: `docs/screenshots/panel-users-table.png`, `docs/screenshots/panel-overview-password.png` — замените на свои живые PNG при необходимости.

 ---

-## Установка одной командой
+## Установка

-На сервере под **root** (или через `sudo`), когда репозиторий уже опубликован на GitHub:
+### Public install from GitHub

 ```bash
 curl -fsSL https://raw.githubusercontent.com/andrey271192/amnezia_web-PRO/main/scripts/install.sh | sudo bash
 ```

+Панель после установки открывается по **`http://IP:HOST_PORT`** (по умолчанию `:8080`). Первый вход: **логин `admin`, пароль `admin`**. Смените пароль сразу после входа.
+
+### Обновить/переустановить панель с GitHub
+
+Если `/opt/amnezia-admin` не git-репозиторий, это нормально: установщик скачивает свежий архив с GitHub, делает backup старой папки, сохраняет текущий порт и текущий Docker volume `/data`, затем пересобирает только контейнер панели **`amnezia-admin`**. Контейнеры AmneziaWG (`amnezia-awg`, `amnezia-awg2` и т.д.) не удаляются и не пересоздаются.
+
+```bash
+curl -fsSL https://raw.githubusercontent.com/andrey271192/amnezia_web-PRO/main/scripts/install.sh | sudo bash
+```
+
+Если не нужен лендинг на порту 80:
+
+```bash
+curl -fsSL https://raw.githubusercontent.com/andrey271192/amnezia_web-PRO/main/scripts/install.sh | sudo env SKIP_LANDING=1 bash
+```
+
 ### Переменные окружения и `sudo`

 Частая ошибка: задали **`AWG_PROFILES`**, **`ADMIN_PASSWORD`** или другую переменную из таблицы «в одной строке» перед `curl`, а затем выполнили **`curl … | sudo bash`**. По умолчанию **`sudo` не передаёт** это окружение в `bash`, который читает установочный скрипт с stdin: установщик **не увидит** переменные, переключатель **«Инстанс»** не появится.
@@ -83,8 +93,8 @@ cd /opt/amnezia-admin && chmod +x scripts/install.sh && sudo SKIP_DOWNLOAD=1 bas
 | `INSTALL_DIR` | `/opt/amnezia-admin` | Куда распаковать исходники |
 | `DATA_DIR` | `/opt/amnezia-admin-data` | Том с `password.hash` и сессией |
 | `HOST_PORT` | `8080` | Порт HTTP панели на хосте |
-| `AWG_CONTAINER` | `amnezia-awg2` | Имя контейнера Amnezia WG |
-| `AWG_PROFILES` | _(нет)_ | JSON-массив профилей: несколько контейнеров/путей (см. ниже). Если задан — переключатель «Инстанс» в вебе. При однострочной установке с переменной в окружении нужен **`sudo -E bash`** или файл **`/root/amnezia-admin.awg-profiles.json`** — см. раздел **«Переменные окружения и sudo»** выше. В каждом объекте можно задать `warpDir`, `warpConf`, `warpClientsList`, `startScript` — см. раздел **Cloudflare WARP** |
+| `AWG_CONTAINER` | `amnezia-awg` | Имя контейнера Amnezia WG |
+| `AWG_PROFILES` | auto | JSON-массив профилей: несколько контейнеров/путей (см. ниже). Если не задан и на VPS уже есть несколько контейнеров `amnezia-awg*`, установщик сам соберёт профили и сохранит их в `/root/amnezia-admin.awg-profiles.json`. Если задан вручную — переключатель «Инстанс» в вебе. При однострочной установке с переменной в окружении нужен **`sudo -E bash`** или файл **`/root/amnezia-admin.awg-profiles.json`** — см. раздел **«Переменные окружения и sudo»** выше. В каждом объекте можно задать `warpDir`, `warpConf`, `warpClientsList`, `startScript` — см. раздел **Cloudflare WARP** |
 | `WARP_DIR` | `/opt/warp` | В контейнере AWG: каталог для `warp.conf` и `clients.list` |
 | `WARP_CONF_PATH` | `{WARP_DIR}/warp.conf` | Нестандартный путь к конфигу WARP |
 | `WARP_CLIENTS_LIST` | `{WARP_DIR}/clients.list` | Список строк `10.8.x.x/32` — кому маршрутизировать трафик через интерфейс `warp` |
@@ -100,33 +110,39 @@ cd /opt/amnezia-admin && chmod +x scripts/install.sh && sudo SKIP_DOWNLOAD=1 bas
 | `EXPORT_CONFIG_SECRET` | _(нет)_ | Секрет для прямой ссылки без входа в панель: `GET /api/clients/export-config?token=СЕКРЕТ&clientId=…&profileId=…` (при нескольких инстансах `profileId` обязателен). Не светите URL посторонним |
 | `ADMIN_PASSWORD` | _(генерируется)_ | Первый пароль вместо файла |
 | `SKIP_DOWNLOAD` | `0` | `1` — не качать GitHub, собрать из `INSTALL_DIR` |
-| `ALLOW_DEFAULT_PASSWORD` | `0` | `1` — см. раздел «Пароль» ниже |
 | `SKIP_LANDING` | `0` | `1` — не поднимать nginx-лендинг на `LANDING_PORT` |
 | `LANDING_PORT` | `80` | Порт nginx-лендинга (если `80` занят — например `8081`) |
 | `LANDING_CONTAINER` | `amnezia-web-landing` | Имя контейнера лендинга |
 | `NO_CACHE` | `0` | `1` — `docker build --no-cache` при проблемах с обновлением образа |
-| `UI_HIDE_SECTIONS` | _(нет)_ | Список через запятую: **`users`**, **`warp`**, **`cascade`** — скрыть блоки в веб-панели (см. ниже). При обновлении через `install.sh` значение подтягивается из старого контейнера, если не задано заново |
+| `UI_HIDE_SECTIONS` | _(нет)_ | Список через запятую: **`users`**, **`warp`**, **`cascade`**, **`mtproto`** — скрыть блоки в веб-панели (см. ниже). При обновлении через `install.sh` значение подтягивается из старого контейнера, если не задано заново |
 | `UI_HIDE_USERS` | `0` | `1` или `true` — эквивалент `users` в `UI_HIDE_SECTIONS` |
 | `UI_HIDE_WARP` | `0` | `1` — эквивалент `warp` (также блокируются `POST /api/warp/*`) |
 | `UI_HIDE_CASCADE` | `0` | `1` — эквивалент `cascade` (блокируется `POST /api/clients/create-cascade`) |
+| `UI_HIDE_MTPROTO` | `0` | `1` или **`mtproto`** в `UI_HIDE_SECTIONS` — скрыть блок установки MTProto; **`GET/POST /api/mtproto/*`** отвечают **403** |
+| `MTPRO_PROXY_CONTAINER` | `mtproto-proxy` | Имя контейнера MTProto (образ **telegrammessenger/proxy**) |
+| `MTPRO_PROXY_IMAGE` | `telegrammessenger/proxy:latest` | Образ **`docker pull`** при установке из панели |
+| `MTPRO_INTERNAL_PORT` | `443` | Порт процесса **внутри** контейнера прокси |
+| `MTPRO_PUBLISH_PORT` | `8443` | Порт **хоста**, проброшенный наружу (`-p`) |
+| `MTPRO_PUBLISH_BIND` | `0.0.0.0` | Адрес bind на хосте для `-p` |
+| `MTPRO_PUBLIC_HOST` | _(нет)_ | Публичный IP/DNS для ссылки **`tg://proxy`**; можно вместо этого задать **`CLIENT_CONFIG_ENDPOINT`** |

-Переменная **`AWG_PROFILES`** при установке автоматически сохраняется в **`/root/amnezia-admin.awg-profiles.json`** на VPS; при следующем запуске `install.sh` без `AWG_PROFILES` значение подставляется из этого файла или из **старого контейнера** `amnezia-admin` перед его удалением — так переключатель «Инстанс» не пропадает после обновления панели.
+Переменная **`AWG_PROFILES`** при установке автоматически сохраняется в **`/root/amnezia-admin.awg-profiles.json`** на VPS; при следующем запуске `install.sh` без `AWG_PROFILES` значение подставляется из этого файла или из **старого контейнера** `amnezia-admin` перед его удалением — так переключатель «Инстанс» не пропадает после обновления панели. Если файла и переменной нет, но на VPS запущено несколько контейнеров **`amnezia-awg*`**, установщик сам создаёт профили по контейнерам.

 #### Несколько инстансов (AmneziaWG + Legacy и т.д.)

 Пути и имена контейнеров на сервере могут отличаться — проверьте внутри контейнера (`docker exec … ls /opt/amnezia`). Установщик сохраняет JSON в **`/root/amnezia-admin.awg-profiles.json`** и при следующем запуске подставляет его, если вы не передали `AWG_PROFILES`.

-**Пример 1** — классическая схема: новый AWG в `amnezia-awg2`, Legacy в отдельном контейнере с каталогом `wireguard`:
+**Пример 1** — классическая схема: основной AWG в `amnezia-awg`, Legacy в отдельном контейнере с каталогом `wireguard`:

 ```bash
-AWG_PROFILES='[{"id":"awg","label":"AmneziaWG","container":"amnezia-awg2","confPath":"/opt/amnezia/awg/awg0.conf","clientsPath":"/opt/amnezia/awg/clientsTable","iface":"awg0","wgBinary":"awg","pskPath":"/opt/amnezia/awg/wireguard_psk.key"},{"id":"legacy","label":"AmneziaWG Legacy","container":"amnezia-wg0","confPath":"/opt/amnezia/wireguard/wg0.conf","clientsPath":"/opt/amnezia/wireguard/clientsTable","iface":"wg0","wgBinary":"wg","pskPath":"/opt/amnezia/wireguard/wireguard_psk.key"}]' \
+AWG_PROFILES='[{"id":"awg","label":"AmneziaWG","container":"amnezia-awg","confPath":"/opt/amnezia/awg/awg0.conf","clientsPath":"/opt/amnezia/awg/clientsTable","iface":"awg0","wgBinary":"awg","pskPath":"/opt/amnezia/awg/wireguard_psk.key"},{"id":"legacy","label":"AmneziaWG Legacy","container":"amnezia-wg0","confPath":"/opt/amnezia/wireguard/wg0.conf","clientsPath":"/opt/amnezia/wireguard/clientsTable","iface":"wg0","wgBinary":"wg","pskPath":"/opt/amnezia/wireguard/wireguard_psk.key"}]' \
 curl -fsSL https://raw.githubusercontent.com/andrey271192/amnezia_web-PRO/main/scripts/install.sh | sudo -E bash
 ```

-**Пример 2** — оба конфигурационных набора внутри контейнера **`amnezia-awg`** (файл `wg0.conf` рядом с `awg0.conf` в `/opt/amnezia/awg/`), второй контейнер **`amnezia-awg2`**:
+**Пример 2** — оба конфигурационных набора внутри контейнера **`amnezia-awg`** (файл `wg0.conf` рядом с `awg0.conf` в `/opt/amnezia/awg/`):

 ```bash
-AWG_PROFILES='[{"id":"awg","label":"AmneziaWG","container":"amnezia-awg2","confPath":"/opt/amnezia/awg/awg0.conf","clientsPath":"/opt/amnezia/awg/clientsTable","iface":"awg0","wgBinary":"awg","pskPath":"/opt/amnezia/awg/wireguard_psk.key"},{"id":"legacy","label":"AmneziaWG Legacy","container":"amnezia-awg","confPath":"/opt/amnezia/awg/wg0.conf","clientsPath":"/opt/amnezia/awg/clientsTable","iface":"wg0","wgBinary":"wg","pskPath":"/opt/amnezia/awg/wireguard_psk.key"}]' \
+AWG_PROFILES='[{"id":"awg","label":"AmneziaWG","container":"amnezia-awg","confPath":"/opt/amnezia/awg/awg0.conf","clientsPath":"/opt/amnezia/awg/clientsTable","iface":"awg0","wgBinary":"awg","pskPath":"/opt/amnezia/awg/wireguard_psk.key"},{"id":"legacy","label":"AmneziaWG Legacy","container":"amnezia-awg","confPath":"/opt/amnezia/awg/wg0.conf","clientsPath":"/opt/amnezia/awg/clientsTable","iface":"wg0","wgBinary":"wg","pskPath":"/opt/amnezia/awg/wireguard_psk.key"}]' \
 curl -fsSL https://raw.githubusercontent.com/andrey271192/amnezia_web-PRO/main/scripts/install.sh | sudo -E bash
 ```

@@ -134,7 +150,33 @@ curl -fsSL https://raw.githubusercontent.com/andrey271192/amnezia_web-PRO/main/s

 Если в вебе пропал список **«Инстанс»**, смотрите раздел «Если пропал список Инстанс» в **[docs/panel-guide.md](docs/panel-guide.md)**.

-Если на хосте уже запущено **несколько** контейнеров с именами вида **`amnezia-awg*`**, а в панели по-прежнему один инстанс — задайте **`AWG_PROFILES`** (или файл **`/root/amnezia-admin.awg-profiles.json`**) и перезапустите установщик; при запуске **`install.sh`** без профилей в этом случае выводится предупреждение в консоль.
+Если на хосте уже запущено **несколько** контейнеров с именами вида **`amnezia-awg*`**, а в панели по-прежнему один инстанс — перезапустите установщик из GitHub. Он автоматически создаст **`AWG_PROFILES`** и сохранит файл **`/root/amnezia-admin.awg-profiles.json`**. Ручной JSON нужен только при нестандартных путях внутри контейнеров.
+
+### Импорт клиента из Amnezia backup / `.conf`
+
+В панели есть блок **«Импорт клиента»**. Он нужен, когда клиент уже создан в приложении Amnezia, но в веб-панели его нет или у строки нет `last_config`.
+
+Что поддерживается:
+
+- вставка готового клиентского **`.conf`** с секциями `[Interface]` и `[Peer]`;
+- вставка JSON backup, если внутри него есть строка с таким `.conf`;
+- восстановление записи в **`clientsTable`** без дублирования peer, если peer уже есть в `awg0.conf`;
+- добавление peer в текущий инстанс, если его ещё нет на сервере;
+- сохранение исходного `.conf` в `userData.last_config`, чтобы дальше работали экспорт и управление из веба.
+
+Перед импортом выберите нужный **«Инстанс»** вверху панели. Если backup приложения зашифрован или не содержит текстовый `.conf`, сначала экспортируйте клиентский конфиг из приложения Amnezia и вставьте его в форму импорта.
+
+### Telegram MTProto‑прокси
+
+**Не связано с AmneziaWG.** Отдельный контейнер образа **[telegrammessenger/proxy](https://hub.docker.com/r/telegrammessenger/proxy)** на том же хосте. После входа в панель: установка, перезапуск, удаление, выбор порта на хосте, просмотр логов и ссылки **`tg://proxy`** (хост из **`MTPRO_PUBLIC_HOST`**, **`CLIENT_CONFIG_ENDPOINT`** или из URL страницы панели).
+
+- **`GET /api/mtproto/status`** — состояние и ссылка; **`?withLogs=1`** добавляет хвост логов (**`logsFetched`**).
+- **`GET /api/mtproto/logs`** и **`GET /api/mtproto/tail`** — хвост **`docker logs`** (отдельный путь **`/tail`**, если прокси обрезает путь **`…/logs`**).
+- **`POST /api/mtproto/install`** | **`…/restart`** | **`…/remove`**
+
+За nginx/Caddy нужно проксировать **весь** префикс **`/api/`** на процесс панели. После сборки образа можно свериться: **`GET /health`** отдаёт **`version`** из `package.json`.
+
+Чтобы **скрыть** блок и отключить API: **`UI_HIDE_MTPROTO=1`** или токен **`mtproto`** в **`UI_HIDE_SECTIONS`**.

 ### Cloudflare WARP (необязательно)

@@ -183,6 +225,7 @@ cd /opt/amnezia-admin
 | `users` | Секция **«Пользователи»** (таблица) и отладочный вывод **awg show**. Запрос **`GET /api/clients`** по-прежнему нужен странице — API для вкл/выкл peer и экспорта **не отключается**, скрыта только таблица. |
 | `warp` | Блок **Cloudflare WARP**; запросы **`POST /api/warp/*`** отвечают **403**. |
 | `cascade` | Блок **«Новый клиент под каскад»**; **`POST /api/clients/create-cascade`** отвечает **403**. |
+| `mtproto` | Блок **«Telegram MTProto‑прокси»**; **`GET`/`POST /api/mtproto/*`** отвечают **403**. |

 Пример установки / обновления с частично пустой панелью:

@@ -190,13 +233,20 @@ cd /opt/amnezia-admin
 UI_HIDE_SECTIONS=warp,cascade curl -fsSL https://raw.githubusercontent.com/andrey271192/amnezia_web-PRO/main/scripts/install.sh | sudo -E bash
 ```

-Отдельные флаги **`UI_HIDE_USERS`**, **`UI_HIDE_WARP`**, **`UI_HIDE_CASCADE`** (`1` или `true`) дублируют соответствующий токен.
+Отдельные флаги **`UI_HIDE_USERS`**, **`UI_HIDE_WARP`**, **`UI_HIDE_CASCADE`**, **`UI_HIDE_MTPROTO`** (`1` или `true`) дублируют соответствующий токен.

 Итоговые URL после установки совпадают с таблицей **«Что открывается по какому порту»** в начале этого файла; установщик записывает выбранный `HOST_PORT` в **`landing/admin-port.js`**, чтобы кнопка на лендинге вела на нужную админку.

 ### Каскад (свой Endpoint для клиента)

-В панели блок **«Новый клиент под каскад»**: задаёте IP/DNS и при необходимости порт — сервер **генерирует ключи**, добавляет peer в текущий инстанс AmneziaWG и отдаёт `.conf`, где **Endpoint** указывает на ваш промежуточный узел. На этом узле нужен **проброс UDP** на VPS (тот же порт, что слушает WG на сервере, либо свой порт из формы).
+Сценарий: **устройство в интернете подключается не к вашему «основному» VPS напрямую**, а к **промежуточному узлу** (ещё один VPS, домашний роутер с пробросом и т.д.), а уже этот узел **пересылает UDP** на порт WireGuard вашего основного VPS, где живёт AmneziaWG и эта панель.
+
+Что нужно человеку, который ставит связку:
+
+1. На **этом** (основном) VPS — обычный AmneziaWG и панель PRO; здесь блок **«Новый клиент под каскад»** **создаёт peer и ключи** и выдаёт скачанный **`.conf`**, в котором **Endpoint** уже указывает на промежуточную машину.
+2. На **промежуточном** сервере нужен **проброс порта DNAT до основного VPS** на тот же **ListenPort**, что слушает туннель здесь (либо свой внешний порт → тогда его указывают в форме как «Порт Endpoint»).
+
+Готовая панель для правил проброса (iptables DNAT NAT «под ключ»): репозиторий **[andrey271192/kaskad_web_vpn](https://github.com/andrey271192/kaskad_web_vpn)** — установка `curl … install.sh | sudo bash`, затем вход в браузере на промежуточный VPS по порту из README (например `8088/setup`) и настройка правила «вход → IP основного VPS:порт WG». Подробные шаги и переменные среды см. там же в README.

 ### Экспорт конфигурации клиента (.conf)

@@ -216,7 +266,7 @@ UI_HIDE_SECTIONS=warp,cascade curl -fsSL https://raw.githubusercontent.com/andre

 Коммиты на GitHub **сами не попадают** в уже запущенный контейнер: нужно заново **скачать код и пересобрать образ** (`amnezia-admin` и, если не отключали лендинг, **`amnezia-web-landing`**).

-Проще всего — та же команда, что при установке (данные в `DATA_DIR`, пароль и `AWG_PROFILES` сохранятся — профили подтягиваются из файла на VPS или из старого контейнера). Скрипт **подставит прежний внешний порт** контейнера `amnezia-admin`, если вы не передавали `HOST_PORT` и в коде по умолчанию стоит `8080`:
+Проще всего для пути из исходников — та же команда, что при установке (данные в `DATA_DIR`, пароль и `AWG_PROFILES` сохранятся — профили подтягиваются из файла на VPS или из старого контейнера). Скрипт **подставит прежний внешний порт** контейнера `amnezia-admin`, если вы не передавали `HOST_PORT` и в коде по умолчанию стоит `8080`:

 ```bash
 curl -fsSL https://raw.githubusercontent.com/andrey271192/amnezia_web-PRO/main/scripts/install.sh | sudo bash
@@ -264,15 +314,14 @@ curl -fsSL https://raw.githubusercontent.com/andrey271192/amnezia_web-PRO/main/s

 ## Первый вход и пароль

-### Режим по умолчанию (рекомендуется)
+### Режим по умолчанию

-Скрипт установки **генерирует** пароль и записывает его в файл на сервере:
+На пустой установке создаётся первый вход:

-```bash
-sudo cat /root/amnezia-admin.initial-password
-```
+- логин: **`admin`**
+- пароль: **`admin`**

-Войдите в панель этим паролем и сразу смените его в блоке **«Сменить пароль»**.
+Смените пароль сразу после входа в блоке **«Сменить пароль»**.

 ### Свой пароль при установке

@@ -282,23 +331,11 @@ ADMIN_PASSWORD='ВашНадёжныйПароль' curl -fsSL https://raw.githu

 После первого успешного старта переменную `ADMIN_PASSWORD` из команды `docker run` убирайте — пароль уже в томе `DATA_DIR`.

-### Пароль по умолчанию из документации (только тест / лаборатория)
-
-Если задать при установке **`ALLOW_DEFAULT_PASSWORD=1`**, контейнер создаёт пароль из README:
-
- **Логин в веб:** пароль по умолчанию **`AmneziaAdmin!ChangeMe`**
-
-Его можно переопределить переменной **`DEFAULT_ADMIN_PASSWORD`** в окружении контейнера до первого создания `password.hash`.
-
-На продакшене этот режим **не рекомендуется**.
-
 ### Ручной Docker без скрипта

-Нужны том `-v /путь/данных:/data` и **один из** вариантов:
+Нужен том `-v /путь/данных:/data`.

-1. `-e ADMIN_PASSWORD=...` при **первом** запуске (файла `password.hash` ещё нет);
-2. `-e ALLOW_DEFAULT_PASSWORD=1` — см. пароль выше;
-3. готовый файл `password.hash` в томе (продвинутый сценарий).
+Если `password.hash` ещё нет, контейнер создаст `admin/admin`. Для своего первого пароля передайте `-e ADMIN_PASSWORD=...`. Для продвинутого сценария можно заранее положить готовый `password.hash` в том.

 ---

@@ -337,3 +374,14 @@ ADMIN_PASSWORD=localtest node server.js
 ## Лицензия

 MIT, см. [LICENSE](LICENSE).
+
+---
+
+## Поддержка проекта
+
+---
+
+- ⭐ **GitHub:** [andrey271192/amnezia_web-PRO](https://github.com/andrey271192/amnezia_web-PRO)
+- 💖 **Boosty:** [boosty.to/andrey27/donate](https://boosty.to/andrey27/donate)
+- 💳 **Ozon Bank (СБП):** [ссылка](https://finance.ozon.ru/apps/sbp/ozonbankpay/019dc200-2a5d-7931-a619-782d285f6798)
+- ✉️ **Telegram:** [@lot_andrey](https://t.me/lot_andrey)
--- a/docs/panel-guide.md
+++ b/docs/panel-guide.md
@@ -6,10 +6,12 @@

 | Блок в интерфейсе | Назначение |
 |-------------------|------------|
-| **Инстанс** | Переключение между профилями из `AWG_PROFILES` (разные контейнеры AmneziaWG / Legacy). Виден только если в контейнере панели задан JSON из **двух и более** профилей. |
+| **Инстанс** | Переключение между профилями `AWG_PROFILES` (разные контейнеры AmneziaWG / Legacy). Виден, если панель получила **два и более** профиля. Установщик сам создаёт профили, когда на VPS уже запущено несколько контейнеров `amnezia-awg*`. |
 | **Время** | Отображение часов контейнера и браузера; синхронизация времени хоста VPS по SSH (если доступно). |
 | **Cloudflare WARP** | *Необязательно.* Вывод части клиентов в интернет через интерфейс `warp` в контейнере AWG. Если WARP не ставили — статус **«Не установлен»** нормален; панель и VPN без этого работают. Установка и удаление — скрипт `scripts/warp-amnezia.sh` на хосте (`install` / **`uninstall`**), подробности в основном [README](../README.md). |
-| **Новый клиент под каскад** | Создание нового peer на сервере с **вашим Endpoint** (промежуточный узел); выдача готового `.conf`. |
+| **Telegram MTProto‑прокси** | *Необязательно*, не часть AWG. Docker-контейнер официального образа **telegrammessenger/proxy**; установка из панели, ссылка **`tg://proxy`**, переменные **`MTPRO_*`** — см. основной [README](../README.md). |
+| **Новый клиент под каскад** | Клиент в конфиге смотрит на **промежуточный узел** по Endpoint; peer и ключи создаются **на текущем VPS** и отдаются в `.conf`. На промежуточном сервере заранее нужен проброс порта DNAT UDP до WG этого VPS ([**kaskad_web_vpn**](https://github.com/andrey271192/kaskad_web_vpn) или свой проброс); в блоке см. текст и команду установки каскад-панели. |
+| **Импорт клиента** | Перенос готового клиента из `.conf` или JSON backup Amnezia, если backup содержит текстовый конфиг. Панель восстанавливает строку в `clientsTable`, сохраняет `last_config` и добавляет peer только если его ещё нет в серверном конфиге. |
 | **Пользователи** | Вкл/выкл peer, удаление, переименование, даты отключения; экспорт `.conf` если в записи есть `userData.last_config`. |

 ## Переключатель «Инстанс» не отображается
@@ -18,8 +20,31 @@
   ```bash
   docker inspect amnezia-admin --format '{{range .Config.Env}}{{println .}}{{end}}' | grep '^AWG_PROFILES='
   ```
-2. Если строки нет — один раз задайте JSON при установке (пример см. в основном [README](../README.md)) или восстановите файл **`/root/amnezia-admin.awg-profiles.json`** на VPS и снова запустите `install.sh` **без** своего `AWG_PROFILES` — установщик подставит значение из файла или из старого контейнера перед удалением.
-3. После правок обновите страницу с **жёстким сбросом кэша** (Ctrl+Shift+R).
+2. Если строки нет, но `docker ps` показывает два контейнера вида `amnezia-awg*`, переустановите панель свежим установщиком из GitHub:
+   ```bash
+   curl -fsSL https://raw.githubusercontent.com/andrey271192/amnezia_web-PRO/main/scripts/install.sh | sudo env SKIP_LANDING=1 bash
+   ```
+   Установщик сам создаст **`AWG_PROFILES`** и сохранит **`/root/amnezia-admin.awg-profiles.json`**.
+3. Ручной JSON нужен только при нестандартных путях внутри AWG-контейнеров.
+4. После правок обновите страницу с **жёстким сбросом кэша** (Ctrl+Shift+R).
+
+## Инстансы задублировались
+
+После переустановки старый `AWG_PROFILES` и сохранённые managed-инстансы могли указывать на один и тот же контейнер/конфиг с разными `id`. Начиная с **v1.2.32** панель дедуплицирует профили по `container + confPath + iface + clientsPath`, а также чистит дубли при чтении/сохранении `instances.json`. Обновите панель из GitHub и сделайте жёсткое обновление страницы.
+
+Если проверка на сервере показывает два разных контейнера, например `amnezia-awg2` и `amnezia-awg`, с разными портами и разным числом клиентов — это не дубль, а два инстанса. Начиная с **v1.2.33** карточки используют реальное имя профиля (`label`), чтобы `AmneziaWG 2.0` и `AmneziaWG` не выглядели одинаково.
+
+Если переключатель **«Инстанс»** показывает правильный контейнер, но таблица **«Пользователи»** остаётся от другого инстанса, обновите до **v1.2.34**. Клиентские запросы (`/api/clients` и операции над пользователями) теперь всегда передают явный `profileId`, а не полагаются только на cookie выбранного профиля.
+
+Если клиенты есть в `awg0.conf`, но не отображаются из-за отсутствия/нестандартного `clientsTable`, обновите до **v1.2.35**. Таблица **«Пользователи»** теперь показывает объединение `clientsTable + [Peer]` из серверного конфига. Такие строки помечаются подсказкой: для экспорта `.conf` нужно импортировать клиентский `.conf` через блок **«Импорт клиента»**.
+
+Начиная с **v1.2.36** в блоке **«Пользователи»** есть кнопка **«Подтянуть из awg0.conf»**. Она создаёт недостающие строки `clientsTable` для уже активных `[Peer]`, которые были созданы в приложении Amnezia. VPN-конфиг и контейнер не пересоздаются. Экспорт `.conf` для таких пользователей появится только после импорта их клиентского `.conf`, потому приватный ключ клиента хранится в приложении, а не на сервере.
+
+Начиная с **v1.2.37** парсер `clientsTable` поддерживает не только массив, но и object/map/nested-форматы разных установок Amnezia. Для диагностики источников есть `GET /api/clients/source-report?profileId=...`: показывает текущий контейнер, пути, количество `[Peer]`, количество строк `clientsTable`, missing/table-only счётчики и короткие префиксы ключей без публикации полных ключей.
+
+Начиная с **v1.2.38** панель сама выбирает рабочие пути внутри контейнера: среди `/opt/amnezia/awg/awg0.conf`, `/opt/amnezia/awg/wg0.conf`, `/opt/amnezia/wireguard/wg0.conf` берётся конфиг с максимальным числом `[Peer]`; среди `/opt/amnezia/awg/clientsTable` и `/opt/amnezia/wireguard/clientsTable` берётся таблица с максимальным числом клиентов. Это закрывает установки, где приложение Amnezia создало старых клиентов в `wg0.conf`, а не в `awg0.conf`.
+
+Начиная с **v1.2.39** панель auto-detect делает не только для путей, но и для binary внутри контейнера. Если профиль указывает `wgBinary=awg`, а в контейнере есть только `wg`, команды `show`, `pubkey`, `genkey`, `syncconf` используют найденный binary. Это закрывает ошибку `sh: awg: not found` на контейнерах вида `amneziawg`.

 ## Лендинг не поднимается (порт 80 занят)

@@ -44,16 +69,18 @@

 ## Скрытие разделов в панели (`UI_HIDE_*`)

-Переменные контейнера **`amnezia-admin`**: **`UI_HIDE_SECTIONS`** (список `users`, `warp`, `cascade`) или отдельно **`UI_HIDE_USERS`**, **`UI_HIDE_WARP`**, **`UI_HIDE_CASCADE`** (`1` / `true`). Подробности и пример — в таблице установки и разделе README про **`UI_HIDE_*`**.
+Переменные контейнера **`amnezia-admin`**: **`UI_HIDE_SECTIONS`** (список `users`, `warp`, `cascade`, **`mtproto`**) или отдельно **`UI_HIDE_USERS`**, **`UI_HIDE_WARP`**, **`UI_HIDE_CASCADE`**, **`UI_HIDE_MTPROTO`** (`1` / `true`). Подробности и пример — в таблице установки и разделе README про **`UI_HIDE_*`**.

 - **`warp`** — скрывает блок WARP; **`POST /api/warp/*`** → 403.
 - **`cascade`** — скрывает каскад; **`POST /api/clients/create-cascade`** → 403.
 - **`users`** — скрывает таблицу «Пользователи» и отладку **awg show**; **`GET /api/clients`** и остальные операции с клиентами **остаются** (скрыт только UI таблицы).
+- **`mtproto`** или **`UI_HIDE_MTPROTO`** — скрывает блок MTProto; **`GET`/`POST /api/mtproto/*`** → 403.

 ## Конфигурации клиентов

 - **Старые строки без `last_config`** — полный `.conf` с сервера собрать нельзя (нет приватного ключа). Используйте приложение Amnezia или блок **«Новый клиент под каскад»** (новый ключ на сервере).
 - **Экспорт по кнопкам** — только если в `clientsTable` есть **`userData.last_config`** с полем `config` или `client_priv_key`.
+- **Импорт из приложения Amnezia** — откройте блок **«Импорт клиента»**, выберите нужный **«Инстанс»**, вставьте клиентский `.conf` или JSON backup, где внутри есть такой `.conf`, и нажмите импорт. Если peer уже есть в `awg0.conf`, панель не создаёт дубль, а только восстанавливает/обновляет строку в `clientsTable`.

 ### Экспорт: имя файла и прямая ссылка

@@ -67,7 +94,7 @@

 | Метод | Путь | Назначение |
 |-------|------|------------|
-| GET | `/health` | Проверка живости |
+| GET | `/health` | Проверка живости; JSON **`{ ok, version }`** — **`version`** из `package.json` образа |
 | GET | `/api/session` | Есть ли действующая сессия |
 | POST | `/api/login` | `{ "password": "…" }` |
 | POST | `/api/logout` | Выход |
@@ -82,10 +109,17 @@
 | POST | `/api/clients/disconnect-date` | Даты отключения / расписание |
 | GET/POST | `/api/clients/export-config` | Скачать `.conf`; GET — прямая ссылка (сессия); опционально `?token=…` если задан `EXPORT_CONFIG_SECRET` |
 | POST | `/api/clients/create-cascade` | `{ "endpointHost", "endpointPort?", "tunnelIp?", "clientName?", "profileId?" }` — новый peer и файл `.conf` |
+| POST | `/api/clients/import-config` | `{ "configText", "clientName?", "profileId?" }` — импорт клиента из `.conf` или JSON backup с вложенным `.conf` |
 | POST | `/api/warp/host-setup` | Установка/удаление WARP на хосте по SSH: `{ "rootPassword", "cmd": "install" \| "uninstall" }` (как синхронизация времени; каталог скрипта — `WARP_SSH_INSTALL_DIR`) |
 | POST | `/api/warp/start` | Поднять WARP |
 | POST | `/api/warp/stop` | Остановить WARP |
 | POST | `/api/warp/routing` | Политика по клиентам |
+| GET | `/api/mtproto/status` | Состояние MTProto‑контейнера и **`tg://proxy`**; **`?withLogs=1`** — хвост логов (**`logsFetched`**) |
+| GET | `/api/mtproto/logs` | Хвост **`docker logs`** прокси |
+| GET | `/api/mtproto/tail` | То же для прокси, обрезающего путь **`…/logs`** |
+| POST | `/api/mtproto/install` | Установить/обновить контейнер (тело `{}`) |
+| POST | `/api/mtproto/restart` | Перезапустить контейнер |
+| POST | `/api/mtproto/remove` | Удалить контейнер |
 | GET | `/api/server-time` | Время и подсказки по поясам |
 | GET | `/api/time-sync-capabilities` | Доступность синхронизации по SSH |
 | POST | `/api/sync-host-time` | Запись времени на хост через SSH |
--- a/landing/index.html
+++ b/landing/index.html
@@ -21,6 +21,19 @@
  </div>
 </header>

+<div class="proj-support-strip" role="navigation" aria-label="Поддержка и донат — проект панелей">
+  <div class="proj-support-inner">
+    <span class="proj-support-lead">Панели Amnezia Admin · поддержать проект:</span>
+    <a href="https://github.com/andrey271192/amnezia_web" target="_blank" rel="noopener noreferrer">⭐ GitHub</a>
+    <span class="proj-support-dot" aria-hidden="true">·</span>
+    <a href="https://boosty.to/andrey27/donate" target="_blank" rel="noopener noreferrer">💖 Boosty</a>
+    <span class="proj-support-dot" aria-hidden="true">·</span>
+    <a href="https://finance.ozon.ru/apps/sbp/ozonbankpay/019dc200-2a5d-7931-a619-782d285f6798" target="_blank" rel="noopener noreferrer">💳 Ozon&nbsp;СБП</a>
+    <span class="proj-support-dot" aria-hidden="true">·</span>
+    <a href="https://t.me/lot_andrey" target="_blank" rel="noopener noreferrer">✉️ Telegram&nbsp;@lot_andrey</a>
+  </div>
+</div>
+
 <section class="hero">
  <div class="hero-badge">Частный сервер</div>
  <h1>Подключение к VPN</h1>
--- a/landing/styles.css
+++ b/landing/styles.css
@@ -839,6 +839,45 @@ body {
  text-align: right;
 }

+.proj-support-strip {
+  border-bottom: 1px solid var(--border);
+  background: linear-gradient(90deg, rgba(29, 158, 117, 0.12), rgba(55, 138, 221, 0.08));
+  padding: 0.4rem 1rem;
+}
+
+.proj-support-inner {
+  max-width: 900px;
+  margin: 0 auto;
+  display: flex;
+  flex-wrap: wrap;
+  align-items: center;
+  justify-content: center;
+  gap: 0.35rem 0.65rem;
+  font-size: 12px;
+  color: var(--muted);
+}
+
+.proj-support-lead {
+  margin-right: 0.25rem;
+  opacity: 0.95;
+}
+
+.proj-support-dot {
+  opacity: 0.35;
+  user-select: none;
+}
+
+.proj-support-inner a {
+  color: #5fd8b0;
+  text-decoration: none;
+  white-space: nowrap;
+  font-weight: 600;
+}
+
+.proj-support-inner a:hover {
+  text-decoration: underline;
+}
+
 .site-footer {
  border-top: 1px solid var(--border);
  padding: 1.75rem 1.5rem 2rem;
--- a/package-lock.json
+++ b/package-lock.json
@@ -0,0 +1,828 @@
+{
+  "name": "amnezia-admin",
+  "version": "1.2.39",
+  "lockfileVersion": 3,
+  "requires": true,
+  "packages": {
+    "": {
+      "name": "amnezia-admin",
+      "version": "1.2.39",
+      "license": "MIT",
+      "dependencies": {
+        "express": "^4.21.2"
+      }
+    },
+    "node_modules/accepts": {
+      "version": "1.3.8",
+      "resolved": "https://registry.npmjs.org/accepts/-/accepts-1.3.8.tgz",
+      "integrity": "sha512-PYAthTa2m2VKxuvSD3DPC/Gy+U+sOA1LAuT8mkmRuvw+NACSaeXEQ+NHcVF7rONl6qcaxV3Uuemwawk+7+SJLw==",
+      "license": "MIT",
+      "dependencies": {
+        "mime-types": "~2.1.34",
+        "negotiator": "0.6.3"
+      },
+      "engines": {
+        "node": ">= 0.6"
+      }
+    },
+    "node_modules/array-flatten": {
+      "version": "1.1.1",
+      "resolved": "https://registry.npmjs.org/array-flatten/-/array-flatten-1.1.1.tgz",
+      "integrity": "sha512-PCVAQswWemu6UdxsDFFX/+gVeYqKAod3D3UVm91jHwynguOwAvYPhx8nNlM++NqRcK6CxxpUafjmhIdKiHibqg==",
+      "license": "MIT"
+    },
+    "node_modules/body-parser": {
+      "version": "1.20.5",
+      "resolved": "https://registry.npmjs.org/body-parser/-/body-parser-1.20.5.tgz",
+      "integrity": "sha512-3grm+/2tUOvu2cjJkvsIxrv/wVpfXQW4PsQHYm7yk4vfpu7Ekl6nEsYBoJUL6qDwZUx8wUhQ8tR2qz+ad9c9OA==",
+      "license": "MIT",
+      "dependencies": {
+        "bytes": "~3.1.2",
+        "content-type": "~1.0.5",
+        "debug": "2.6.9",
+        "depd": "2.0.0",
+        "destroy": "~1.2.0",
+        "http-errors": "~2.0.1",
+        "iconv-lite": "~0.4.24",
+        "on-finished": "~2.4.1",
+        "qs": "~6.15.1",
+        "raw-body": "~2.5.3",
+        "type-is": "~1.6.18",
+        "unpipe": "~1.0.0"
+      },
+      "engines": {
+        "node": ">= 0.8",
+        "npm": "1.2.8000 || >= 1.4.16"
+      }
+    },
+    "node_modules/bytes": {
+      "version": "3.1.2",
+      "resolved": "https://registry.npmjs.org/bytes/-/bytes-3.1.2.tgz",
+      "integrity": "sha512-/Nf7TyzTx6S3yRJObOAV7956r8cr2+Oj8AC5dt8wSP3BQAoeX58NoHyCU8P8zGkNXStjTSi6fzO6F0pBdcYbEg==",
+      "license": "MIT",
+      "engines": {
+        "node": ">= 0.8"
+      }
+    },
+    "node_modules/call-bind-apply-helpers": {
+      "version": "1.0.2",
+      "resolved": "https://registry.npmjs.org/call-bind-apply-helpers/-/call-bind-apply-helpers-1.0.2.tgz",
+      "integrity": "sha512-Sp1ablJ0ivDkSzjcaJdxEunN5/XvksFJ2sMBFfq6x0ryhQV/2b/KwFe21cMpmHtPOSij8K99/wSfoEuTObmuMQ==",
+      "license": "MIT",
+      "dependencies": {
+        "es-errors": "^1.3.0",
+        "function-bind": "^1.1.2"
+      },
+      "engines": {
+        "node": ">= 0.4"
+      }
+    },
+    "node_modules/call-bound": {
+      "version": "1.0.4",
+      "resolved": "https://registry.npmjs.org/call-bound/-/call-bound-1.0.4.tgz",
+      "integrity": "sha512-+ys997U96po4Kx/ABpBCqhA9EuxJaQWDQg7295H4hBphv3IZg0boBKuwYpt4YXp6MZ5AmZQnU/tyMTlRpaSejg==",
+      "license": "MIT",
+      "dependencies": {
+        "call-bind-apply-helpers": "^1.0.2",
+        "get-intrinsic": "^1.3.0"
+      },
+      "engines": {
+        "node": ">= 0.4"
+      },
+      "funding": {
+        "url": "https://github.com/sponsors/ljharb"
+      }
+    },
+    "node_modules/content-disposition": {
+      "version": "0.5.4",
+      "resolved": "https://registry.npmjs.org/content-disposition/-/content-disposition-0.5.4.tgz",
+      "integrity": "sha512-FveZTNuGw04cxlAiWbzi6zTAL/lhehaWbTtgluJh4/E95DqMwTmha3KZN1aAWA8cFIhHzMZUvLevkw5Rqk+tSQ==",
+      "license": "MIT",
+      "dependencies": {
+        "safe-buffer": "5.2.1"
+      },
+      "engines": {
+        "node": ">= 0.6"
+      }
+    },
+    "node_modules/content-type": {
+      "version": "1.0.5",
+      "resolved": "https://registry.npmjs.org/content-type/-/content-type-1.0.5.tgz",
+      "integrity": "sha512-nTjqfcBFEipKdXCv4YDQWCfmcLZKm81ldF0pAopTvyrFGVbcR6P/VAAd5G7N+0tTr8QqiU0tFadD6FK4NtJwOA==",
+      "license": "MIT",
+      "engines": {
+        "node": ">= 0.6"
+      }
+    },
+    "node_modules/cookie": {
+      "version": "0.7.2",
+      "resolved": "https://registry.npmjs.org/cookie/-/cookie-0.7.2.tgz",
+      "integrity": "sha512-yki5XnKuf750l50uGTllt6kKILY4nQ1eNIQatoXEByZ5dWgnKqbnqmTrBE5B4N7lrMJKQ2ytWMiTO2o0v6Ew/w==",
+      "license": "MIT",
+      "engines": {
+        "node": ">= 0.6"
+      }
+    },
+    "node_modules/cookie-signature": {
+      "version": "1.0.7",
+      "resolved": "https://registry.npmjs.org/cookie-signature/-/cookie-signature-1.0.7.tgz",
+      "integrity": "sha512-NXdYc3dLr47pBkpUCHtKSwIOQXLVn8dZEuywboCOJY/osA0wFSLlSawr3KN8qXJEyX66FcONTH8EIlVuK0yyFA==",
+      "license": "MIT"
+    },
+    "node_modules/debug": {
+      "version": "2.6.9",
+      "resolved": "https://registry.npmjs.org/debug/-/debug-2.6.9.tgz",
+      "integrity": "sha512-bC7ElrdJaJnPbAP+1EotYvqZsb3ecl5wi6Bfi6BJTUcNowp6cvspg0jXznRTKDjm/E7AdgFBVeAPVMNcKGsHMA==",
+      "license": "MIT",
+      "dependencies": {
+        "ms": "2.0.0"
+      }
+    },
+    "node_modules/depd": {
+      "version": "2.0.0",
+      "resolved": "https://registry.npmjs.org/depd/-/depd-2.0.0.tgz",
+      "integrity": "sha512-g7nH6P6dyDioJogAAGprGpCtVImJhpPk/roCzdb3fIh61/s/nPsfR6onyMwkCAR/OlC3yBC0lESvUoQEAssIrw==",
+      "license": "MIT",
+      "engines": {
+        "node": ">= 0.8"
+      }
+    },
+    "node_modules/destroy": {
+      "version": "1.2.0",
+      "resolved": "https://registry.npmjs.org/destroy/-/destroy-1.2.0.tgz",
+      "integrity": "sha512-2sJGJTaXIIaR1w4iJSNoN0hnMY7Gpc/n8D4qSCJw8QqFWXf7cuAgnEHxBpweaVcPevC2l3KpjYCx3NypQQgaJg==",
+      "license": "MIT",
+      "engines": {
+        "node": ">= 0.8",
+        "npm": "1.2.8000 || >= 1.4.16"
+      }
+    },
+    "node_modules/dunder-proto": {
+      "version": "1.0.1",
+      "resolved": "https://registry.npmjs.org/dunder-proto/-/dunder-proto-1.0.1.tgz",
+      "integrity": "sha512-KIN/nDJBQRcXw0MLVhZE9iQHmG68qAVIBg9CqmUYjmQIhgij9U5MFvrqkUL5FbtyyzZuOeOt0zdeRe4UY7ct+A==",
+      "license": "MIT",
+      "dependencies": {
+        "call-bind-apply-helpers": "^1.0.1",
+        "es-errors": "^1.3.0",
+        "gopd": "^1.2.0"
+      },
+      "engines": {
+        "node": ">= 0.4"
+      }
+    },
+    "node_modules/ee-first": {
+      "version": "1.1.1",
+      "resolved": "https://registry.npmjs.org/ee-first/-/ee-first-1.1.1.tgz",
+      "integrity": "sha512-WMwm9LhRUo+WUaRN+vRuETqG89IgZphVSNkdFgeb6sS/E4OrDIN7t48CAewSHXc6C8lefD8KKfr5vY61brQlow==",
+      "license": "MIT"
+    },
+    "node_modules/encodeurl": {
+      "version": "2.0.0",
+      "resolved": "https://registry.npmjs.org/encodeurl/-/encodeurl-2.0.0.tgz",
+      "integrity": "sha512-Q0n9HRi4m6JuGIV1eFlmvJB7ZEVxu93IrMyiMsGC0lrMJMWzRgx6WGquyfQgZVb31vhGgXnfmPNNXmxnOkRBrg==",
+      "license": "MIT",
+      "engines": {
+        "node": ">= 0.8"
+      }
+    },
+    "node_modules/es-define-property": {
+      "version": "1.0.1",
+      "resolved": "https://registry.npmjs.org/es-define-property/-/es-define-property-1.0.1.tgz",
+      "integrity": "sha512-e3nRfgfUZ4rNGL232gUgX06QNyyez04KdjFrF+LTRoOXmrOgFKDg4BCdsjW8EnT69eqdYGmRpJwiPVYNrCaW3g==",
+      "license": "MIT",
+      "engines": {
+        "node": ">= 0.4"
+      }
+    },
+    "node_modules/es-errors": {
+      "version": "1.3.0",
+      "resolved": "https://registry.npmjs.org/es-errors/-/es-errors-1.3.0.tgz",
+      "integrity": "sha512-Zf5H2Kxt2xjTvbJvP2ZWLEICxA6j+hAmMzIlypy4xcBg1vKVnx89Wy0GbS+kf5cwCVFFzdCFh2XSCFNULS6csw==",
+      "license": "MIT",
+      "engines": {
+        "node": ">= 0.4"
+      }
+    },
+    "node_modules/es-object-atoms": {
+      "version": "1.1.2",
+      "resolved": "https://registry.npmjs.org/es-object-atoms/-/es-object-atoms-1.1.2.tgz",
+      "integrity": "sha512-HWcBoN6NileqtSydK2FqHbS/LoDd2pqrnQHLyJzBj4kOp/ky2MWMN694xOfkK8/SnUsW2DH7EfyVlydKCsm1Zw==",
+      "license": "MIT",
+      "dependencies": {
+        "es-errors": "^1.3.0"
+      },
+      "engines": {
+        "node": ">= 0.4"
+      }
+    },
+    "node_modules/escape-html": {
+      "version": "1.0.3",
+      "resolved": "https://registry.npmjs.org/escape-html/-/escape-html-1.0.3.tgz",
+      "integrity": "sha512-NiSupZ4OeuGwr68lGIeym/ksIZMJodUGOSCZ/FSnTxcrekbvqrgdUxlJOMpijaKZVjAJrWrGs/6Jy8OMuyj9ow==",
+      "license": "MIT"
+    },
+    "node_modules/etag": {
+      "version": "1.8.1",
+      "resolved": "https://registry.npmjs.org/etag/-/etag-1.8.1.tgz",
+      "integrity": "sha512-aIL5Fx7mawVa300al2BnEE4iNvo1qETxLrPI/o05L7z6go7fCw1J6EQmbK4FmJ2AS7kgVF/KEZWufBfdClMcPg==",
+      "license": "MIT",
+      "engines": {
+        "node": ">= 0.6"
+      }
+    },
+    "node_modules/express": {
+      "version": "4.22.2",
+      "resolved": "https://registry.npmjs.org/express/-/express-4.22.2.tgz",
+      "integrity": "sha512-IuL+Elrou2ZvCFHs18/CIzy2Nzvo25nZ1/D2eIZlz7c+QUayAcYoiM2BthCjs+EBHVpjYjcuLDAiCWgeIX3X1Q==",
+      "license": "MIT",
+      "dependencies": {
+        "accepts": "~1.3.8",
+        "array-flatten": "1.1.1",
+        "body-parser": "~1.20.5",
+        "content-disposition": "~0.5.4",
+        "content-type": "~1.0.4",
+        "cookie": "~0.7.1",
+        "cookie-signature": "~1.0.6",
+        "debug": "2.6.9",
+        "depd": "2.0.0",
+        "encodeurl": "~2.0.0",
+        "escape-html": "~1.0.3",
+        "etag": "~1.8.1",
+        "finalhandler": "~1.3.1",
+        "fresh": "~0.5.2",
+        "http-errors": "~2.0.0",
+        "merge-descriptors": "1.0.3",
+        "methods": "~1.1.2",
+        "on-finished": "~2.4.1",
+        "parseurl": "~1.3.3",
+        "path-to-regexp": "~0.1.12",
+        "proxy-addr": "~2.0.7",
+        "qs": "~6.15.1",
+        "range-parser": "~1.2.1",
+        "safe-buffer": "5.2.1",
+        "send": "~0.19.0",
+        "serve-static": "~1.16.2",
+        "setprototypeof": "1.2.0",
+        "statuses": "~2.0.1",
+        "type-is": "~1.6.18",
+        "utils-merge": "1.0.1",
+        "vary": "~1.1.2"
+      },
+      "engines": {
+        "node": ">= 0.10.0"
+      },
+      "funding": {
+        "type": "opencollective",
+        "url": "https://opencollective.com/express"
+      }
+    },
+    "node_modules/finalhandler": {
+      "version": "1.3.2",
+      "resolved": "https://registry.npmjs.org/finalhandler/-/finalhandler-1.3.2.tgz",
+      "integrity": "sha512-aA4RyPcd3badbdABGDuTXCMTtOneUCAYH/gxoYRTZlIJdF0YPWuGqiAsIrhNnnqdXGswYk6dGujem4w80UJFhg==",
+      "license": "MIT",
+      "dependencies": {
+        "debug": "2.6.9",
+        "encodeurl": "~2.0.0",
+        "escape-html": "~1.0.3",
+        "on-finished": "~2.4.1",
+        "parseurl": "~1.3.3",
+        "statuses": "~2.0.2",
+        "unpipe": "~1.0.0"
+      },
+      "engines": {
+        "node": ">= 0.8"
+      }
+    },
+    "node_modules/forwarded": {
+      "version": "0.2.0",
+      "resolved": "https://registry.npmjs.org/forwarded/-/forwarded-0.2.0.tgz",
+      "integrity": "sha512-buRG0fpBtRHSTCOASe6hD258tEubFoRLb4ZNA6NxMVHNw2gOcwHo9wyablzMzOA5z9xA9L1KNjk/Nt6MT9aYow==",
+      "license": "MIT",
+      "engines": {
+        "node": ">= 0.6"
+      }
+    },
+    "node_modules/fresh": {
+      "version": "0.5.2",
+      "resolved": "https://registry.npmjs.org/fresh/-/fresh-0.5.2.tgz",
+      "integrity": "sha512-zJ2mQYM18rEFOudeV4GShTGIQ7RbzA7ozbU9I/XBpm7kqgMywgmylMwXHxZJmkVoYkna9d2pVXVXPdYTP9ej8Q==",
+      "license": "MIT",
+      "engines": {
+        "node": ">= 0.6"
+      }
+    },
+    "node_modules/function-bind": {
+      "version": "1.1.2",
+      "resolved": "https://registry.npmjs.org/function-bind/-/function-bind-1.1.2.tgz",
+      "integrity": "sha512-7XHNxH7qX9xG5mIwxkhumTox/MIRNcOgDrxWsMt2pAr23WHp6MrRlN7FBSFpCpr+oVO0F744iUgR82nJMfG2SA==",
+      "license": "MIT",
+      "funding": {
+        "url": "https://github.com/sponsors/ljharb"
+      }
+    },
+    "node_modules/get-intrinsic": {
+      "version": "1.3.0",
+      "resolved": "https://registry.npmjs.org/get-intrinsic/-/get-intrinsic-1.3.0.tgz",
+      "integrity": "sha512-9fSjSaos/fRIVIp+xSJlE6lfwhES7LNtKaCBIamHsjr2na1BiABJPo0mOjjz8GJDURarmCPGqaiVg5mfjb98CQ==",
+      "license": "MIT",
+      "dependencies": {
+        "call-bind-apply-helpers": "^1.0.2",
+        "es-define-property": "^1.0.1",
+        "es-errors": "^1.3.0",
+        "es-object-atoms": "^1.1.1",
+        "function-bind": "^1.1.2",
+        "get-proto": "^1.0.1",
+        "gopd": "^1.2.0",
+        "has-symbols": "^1.1.0",
+        "hasown": "^2.0.2",
+        "math-intrinsics": "^1.1.0"
+      },
+      "engines": {
+        "node": ">= 0.4"
+      },
+      "funding": {
+        "url": "https://github.com/sponsors/ljharb"
+      }
+    },
+    "node_modules/get-proto": {
+      "version": "1.0.1",
+      "resolved": "https://registry.npmjs.org/get-proto/-/get-proto-1.0.1.tgz",
+      "integrity": "sha512-sTSfBjoXBp89JvIKIefqw7U2CCebsc74kiY6awiGogKtoSGbgjYE/G/+l9sF3MWFPNc9IcoOC4ODfKHfxFmp0g==",
+      "license": "MIT",
+      "dependencies": {
+        "dunder-proto": "^1.0.1",
+        "es-object-atoms": "^1.0.0"
+      },
+      "engines": {
+        "node": ">= 0.4"
+      }
+    },
+    "node_modules/gopd": {
+      "version": "1.2.0",
+      "resolved": "https://registry.npmjs.org/gopd/-/gopd-1.2.0.tgz",
+      "integrity": "sha512-ZUKRh6/kUFoAiTAtTYPZJ3hw9wNxx+BIBOijnlG9PnrJsCcSjs1wyyD6vJpaYtgnzDrKYRSqf3OO6Rfa93xsRg==",
+      "license": "MIT",
+      "engines": {
+        "node": ">= 0.4"
+      },
+      "funding": {
+        "url": "https://github.com/sponsors/ljharb"
+      }
+    },
+    "node_modules/has-symbols": {
+      "version": "1.1.0",
+      "resolved": "https://registry.npmjs.org/has-symbols/-/has-symbols-1.1.0.tgz",
+      "integrity": "sha512-1cDNdwJ2Jaohmb3sg4OmKaMBwuC48sYni5HUw2DvsC8LjGTLK9h+eb1X6RyuOHe4hT0ULCW68iomhjUoKUqlPQ==",
+      "license": "MIT",
+      "engines": {
+        "node": ">= 0.4"
+      },
+      "funding": {
+        "url": "https://github.com/sponsors/ljharb"
+      }
+    },
+    "node_modules/hasown": {
+      "version": "2.0.4",
+      "resolved": "https://registry.npmjs.org/hasown/-/hasown-2.0.4.tgz",
+      "integrity": "sha512-T2UbfbBEF32wiepXIsMlTW9+dDYC6wMh/t/vYA4tuOMKqWz/n3vr1NFSxQiyP+zk2mXsoMA/i/7qV6LKut1t1A==",
+      "license": "MIT",
+      "dependencies": {
+        "function-bind": "^1.1.2"
+      },
+      "engines": {
+        "node": ">= 0.4"
+      }
+    },
+    "node_modules/http-errors": {
+      "version": "2.0.1",
+      "resolved": "https://registry.npmjs.org/http-errors/-/http-errors-2.0.1.tgz",
+      "integrity": "sha512-4FbRdAX+bSdmo4AUFuS0WNiPz8NgFt+r8ThgNWmlrjQjt1Q7ZR9+zTlce2859x4KSXrwIsaeTqDoKQmtP8pLmQ==",
+      "license": "MIT",
+      "dependencies": {
+        "depd": "~2.0.0",
+        "inherits": "~2.0.4",
+        "setprototypeof": "~1.2.0",
+        "statuses": "~2.0.2",
+        "toidentifier": "~1.0.1"
+      },
+      "engines": {
+        "node": ">= 0.8"
+      },
+      "funding": {
+        "type": "opencollective",
+        "url": "https://opencollective.com/express"
+      }
+    },
+    "node_modules/iconv-lite": {
+      "version": "0.4.24",
+      "resolved": "https://registry.npmjs.org/iconv-lite/-/iconv-lite-0.4.24.tgz",
+      "integrity": "sha512-v3MXnZAcvnywkTUEZomIActle7RXXeedOR31wwl7VlyoXO4Qi9arvSenNQWne1TcRwhCL1HwLI21bEqdpj8/rA==",
+      "license": "MIT",
+      "dependencies": {
+        "safer-buffer": ">= 2.1.2 < 3"
+      },
+      "engines": {
+        "node": ">=0.10.0"
+      }
+    },
+    "node_modules/inherits": {
+      "version": "2.0.4",
+      "resolved": "https://registry.npmjs.org/inherits/-/inherits-2.0.4.tgz",
+      "integrity": "sha512-k/vGaX4/Yla3WzyMCvTQOXYeIHvqOKtnqBduzTHpzpQZzAskKMhZ2K+EnBiSM9zGSoIFeMpXKxa4dYeZIQqewQ==",
+      "license": "ISC"
+    },
+    "node_modules/ipaddr.js": {
+      "version": "1.9.1",
+      "resolved": "https://registry.npmjs.org/ipaddr.js/-/ipaddr.js-1.9.1.tgz",
+      "integrity": "sha512-0KI/607xoxSToH7GjN1FfSbLoU0+btTicjsQSWQlh/hZykN8KpmMf7uYwPW3R+akZ6R/w18ZlXSHBYXiYUPO3g==",
+      "license": "MIT",
+      "engines": {
+        "node": ">= 0.10"
+      }
+    },
+    "node_modules/math-intrinsics": {
+      "version": "1.1.0",
+      "resolved": "https://registry.npmjs.org/math-intrinsics/-/math-intrinsics-1.1.0.tgz",
+      "integrity": "sha512-/IXtbwEk5HTPyEwyKX6hGkYXxM9nbj64B+ilVJnC/R6B0pH5G4V3b0pVbL7DBj4tkhBAppbQUlf6F6Xl9LHu1g==",
+      "license": "MIT",
+      "engines": {
+        "node": ">= 0.4"
+      }
+    },
+    "node_modules/media-typer": {
+      "version": "0.3.0",
+      "resolved": "https://registry.npmjs.org/media-typer/-/media-typer-0.3.0.tgz",
+      "integrity": "sha512-dq+qelQ9akHpcOl/gUVRTxVIOkAJ1wR3QAvb4RsVjS8oVoFjDGTc679wJYmUmknUF5HwMLOgb5O+a3KxfWapPQ==",
+      "license": "MIT",
+      "engines": {
+        "node": ">= 0.6"
+      }
+    },
+    "node_modules/merge-descriptors": {
+      "version": "1.0.3",
+      "resolved": "https://registry.npmjs.org/merge-descriptors/-/merge-descriptors-1.0.3.tgz",
+      "integrity": "sha512-gaNvAS7TZ897/rVaZ0nMtAyxNyi/pdbjbAwUpFQpN70GqnVfOiXpeUUMKRBmzXaSQ8DdTX4/0ms62r2K+hE6mQ==",
+      "license": "MIT",
+      "funding": {
+        "url": "https://github.com/sponsors/sindresorhus"
+      }
+    },
+    "node_modules/methods": {
+      "version": "1.1.2",
+      "resolved": "https://registry.npmjs.org/methods/-/methods-1.1.2.tgz",
+      "integrity": "sha512-iclAHeNqNm68zFtnZ0e+1L2yUIdvzNoauKU4WBA3VvH/vPFieF7qfRlwUZU+DA9P9bPXIS90ulxoUoCH23sV2w==",
+      "license": "MIT",
+      "engines": {
+        "node": ">= 0.6"
+      }
+    },
+    "node_modules/mime": {
+      "version": "1.6.0",
+      "resolved": "https://registry.npmjs.org/mime/-/mime-1.6.0.tgz",
+      "integrity": "sha512-x0Vn8spI+wuJ1O6S7gnbaQg8Pxh4NNHb7KSINmEWKiPE4RKOplvijn+NkmYmmRgP68mc70j2EbeTFRsrswaQeg==",
+      "license": "MIT",
+      "bin": {
+        "mime": "cli.js"
+      },
+      "engines": {
+        "node": ">=4"
+      }
+    },
+    "node_modules/mime-db": {
+      "version": "1.52.0",
+      "resolved": "https://registry.npmjs.org/mime-db/-/mime-db-1.52.0.tgz",
+      "integrity": "sha512-sPU4uV7dYlvtWJxwwxHD0PuihVNiE7TyAbQ5SWxDCB9mUYvOgroQOwYQQOKPJ8CIbE+1ETVlOoK1UC2nU3gYvg==",
+      "license": "MIT",
+      "engines": {
+        "node": ">= 0.6"
+      }
+    },
+    "node_modules/mime-types": {
+      "version": "2.1.35",
+      "resolved": "https://registry.npmjs.org/mime-types/-/mime-types-2.1.35.tgz",
+      "integrity": "sha512-ZDY+bPm5zTTF+YpCrAU9nK0UgICYPT0QtT1NZWFv4s++TNkcgVaT0g6+4R2uI4MjQjzysHB1zxuWL50hzaeXiw==",
+      "license": "MIT",
+      "dependencies": {
+        "mime-db": "1.52.0"
+      },
+      "engines": {
+        "node": ">= 0.6"
+      }
+    },
+    "node_modules/ms": {
+      "version": "2.0.0",
+      "resolved": "https://registry.npmjs.org/ms/-/ms-2.0.0.tgz",
+      "integrity": "sha512-Tpp60P6IUJDTuOq/5Z8cdskzJujfwqfOTkrwIwj7IRISpnkJnT6SyJ4PCPnGMoFjC9ddhal5KVIYtAt97ix05A==",
+      "license": "MIT"
+    },
+    "node_modules/negotiator": {
+      "version": "0.6.3",
+      "resolved": "https://registry.npmjs.org/negotiator/-/negotiator-0.6.3.tgz",
+      "integrity": "sha512-+EUsqGPLsM+j/zdChZjsnX51g4XrHFOIXwfnCVPGlQk/k5giakcKsuxCObBRu6DSm9opw/O6slWbJdghQM4bBg==",
+      "license": "MIT",
+      "engines": {
+        "node": ">= 0.6"
+      }
+    },
+    "node_modules/object-inspect": {
+      "version": "1.13.4",
+      "resolved": "https://registry.npmjs.org/object-inspect/-/object-inspect-1.13.4.tgz",
+      "integrity": "sha512-W67iLl4J2EXEGTbfeHCffrjDfitvLANg0UlX3wFUUSTx92KXRFegMHUVgSqE+wvhAbi4WqjGg9czysTV2Epbew==",
+      "license": "MIT",
+      "engines": {
+        "node": ">= 0.4"
+      },
+      "funding": {
+        "url": "https://github.com/sponsors/ljharb"
+      }
+    },
+    "node_modules/on-finished": {
+      "version": "2.4.1",
+      "resolved": "https://registry.npmjs.org/on-finished/-/on-finished-2.4.1.tgz",
+      "integrity": "sha512-oVlzkg3ENAhCk2zdv7IJwd/QUD4z2RxRwpkcGY8psCVcCYZNq4wYnVWALHM+brtuJjePWiYF/ClmuDr8Ch5+kg==",
+      "license": "MIT",
+      "dependencies": {
+        "ee-first": "1.1.1"
+      },
+      "engines": {
+        "node": ">= 0.8"
+      }
+    },
+    "node_modules/parseurl": {
+      "version": "1.3.3",
+      "resolved": "https://registry.npmjs.org/parseurl/-/parseurl-1.3.3.tgz",
+      "integrity": "sha512-CiyeOxFT/JZyN5m0z9PfXw4SCBJ6Sygz1Dpl0wqjlhDEGGBP1GnsUVEL0p63hoG1fcj3fHynXi9NYO4nWOL+qQ==",
+      "license": "MIT",
+      "engines": {
+        "node": ">= 0.8"
+      }
+    },
+    "node_modules/path-to-regexp": {
+      "version": "0.1.13",
+      "resolved": "https://registry.npmjs.org/path-to-regexp/-/path-to-regexp-0.1.13.tgz",
+      "integrity": "sha512-A/AGNMFN3c8bOlvV9RreMdrv7jsmF9XIfDeCd87+I8RNg6s78BhJxMu69NEMHBSJFxKidViTEdruRwEk/WIKqA==",
+      "license": "MIT"
+    },
+    "node_modules/proxy-addr": {
+      "version": "2.0.7",
+      "resolved": "https://registry.npmjs.org/proxy-addr/-/proxy-addr-2.0.7.tgz",
+      "integrity": "sha512-llQsMLSUDUPT44jdrU/O37qlnifitDP+ZwrmmZcoSKyLKvtZxpyV0n2/bD/N4tBAAZ/gJEdZU7KMraoK1+XYAg==",
+      "license": "MIT",
+      "dependencies": {
+        "forwarded": "0.2.0",
+        "ipaddr.js": "1.9.1"
+      },
+      "engines": {
+        "node": ">= 0.10"
+      }
+    },
+    "node_modules/qs": {
+      "version": "6.15.2",
+      "resolved": "https://registry.npmjs.org/qs/-/qs-6.15.2.tgz",
+      "integrity": "sha512-Rzq0KEyX/w/tEybncDgdkZrJgVUsUMk3xjh3t5bv3S1HTAtg+uOYt72+ZfwiQwKdysThkTBdL/rTi6HDmX9Ddw==",
+      "license": "BSD-3-Clause",
+      "dependencies": {
+        "side-channel": "^1.1.0"
+      },
+      "engines": {
+        "node": ">=0.6"
+      },
+      "funding": {
+        "url": "https://github.com/sponsors/ljharb"
+      }
+    },
+    "node_modules/range-parser": {
+      "version": "1.2.1",
+      "resolved": "https://registry.npmjs.org/range-parser/-/range-parser-1.2.1.tgz",
+      "integrity": "sha512-Hrgsx+orqoygnmhFbKaHE6c296J+HTAQXoxEF6gNupROmmGJRoyzfG3ccAveqCBrwr/2yxQ5BVd/GTl5agOwSg==",
+      "license": "MIT",
+      "engines": {
+        "node": ">= 0.6"
+      }
+    },
+    "node_modules/raw-body": {
+      "version": "2.5.3",
+      "resolved": "https://registry.npmjs.org/raw-body/-/raw-body-2.5.3.tgz",
+      "integrity": "sha512-s4VSOf6yN0rvbRZGxs8Om5CWj6seneMwK3oDb4lWDH0UPhWcxwOWw5+qk24bxq87szX1ydrwylIOp2uG1ojUpA==",
+      "license": "MIT",
+      "dependencies": {
+        "bytes": "~3.1.2",
+        "http-errors": "~2.0.1",
+        "iconv-lite": "~0.4.24",
+        "unpipe": "~1.0.0"
+      },
+      "engines": {
+        "node": ">= 0.8"
+      }
+    },
+    "node_modules/safe-buffer": {
+      "version": "5.2.1",
+      "resolved": "https://registry.npmjs.org/safe-buffer/-/safe-buffer-5.2.1.tgz",
+      "integrity": "sha512-rp3So07KcdmmKbGvgaNxQSJr7bGVSVk5S9Eq1F+ppbRo70+YeaDxkw5Dd8NPN+GD6bjnYm2VuPuCXmpuYvmCXQ==",
+      "funding": [
+        {
+          "type": "github",
+          "url": "https://github.com/sponsors/feross"
+        },
+        {
+          "type": "patreon",
+          "url": "https://www.patreon.com/feross"
+        },
+        {
+          "type": "consulting",
+          "url": "https://feross.org/support"
+        }
+      ],
+      "license": "MIT"
+    },
+    "node_modules/safer-buffer": {
+      "version": "2.1.2",
+      "resolved": "https://registry.npmjs.org/safer-buffer/-/safer-buffer-2.1.2.tgz",
+      "integrity": "sha512-YZo3K82SD7Riyi0E1EQPojLz7kpepnSQI9IyPbHHg1XXXevb5dJI7tpyN2ADxGcQbHG7vcyRHk0cbwqcQriUtg==",
+      "license": "MIT"
+    },
+    "node_modules/send": {
+      "version": "0.19.2",
+      "resolved": "https://registry.npmjs.org/send/-/send-0.19.2.tgz",
+      "integrity": "sha512-VMbMxbDeehAxpOtWJXlcUS5E8iXh6QmN+BkRX1GARS3wRaXEEgzCcB10gTQazO42tpNIya8xIyNx8fll1OFPrg==",
+      "license": "MIT",
+      "dependencies": {
+        "debug": "2.6.9",
+        "depd": "2.0.0",
+        "destroy": "1.2.0",
+        "encodeurl": "~2.0.0",
+        "escape-html": "~1.0.3",
+        "etag": "~1.8.1",
+        "fresh": "~0.5.2",
+        "http-errors": "~2.0.1",
+        "mime": "1.6.0",
+        "ms": "2.1.3",
+        "on-finished": "~2.4.1",
+        "range-parser": "~1.2.1",
+        "statuses": "~2.0.2"
+      },
+      "engines": {
+        "node": ">= 0.8.0"
+      }
+    },
+    "node_modules/send/node_modules/ms": {
+      "version": "2.1.3",
+      "resolved": "https://registry.npmjs.org/ms/-/ms-2.1.3.tgz",
+      "integrity": "sha512-6FlzubTLZG3J2a/NVCAleEhjzq5oxgHyaCU9yYXvcLsvoVaHJq/s5xXI6/XXP6tz7R9xAOtHnSO/tXtF3WRTlA==",
+      "license": "MIT"
+    },
+    "node_modules/serve-static": {
+      "version": "1.16.3",
+      "resolved": "https://registry.npmjs.org/serve-static/-/serve-static-1.16.3.tgz",
+      "integrity": "sha512-x0RTqQel6g5SY7Lg6ZreMmsOzncHFU7nhnRWkKgWuMTu5NN0DR5oruckMqRvacAN9d5w6ARnRBXl9xhDCgfMeA==",
+      "license": "MIT",
+      "dependencies": {
+        "encodeurl": "~2.0.0",
+        "escape-html": "~1.0.3",
+        "parseurl": "~1.3.3",
+        "send": "~0.19.1"
+      },
+      "engines": {
+        "node": ">= 0.8.0"
+      }
+    },
+    "node_modules/setprototypeof": {
+      "version": "1.2.0",
+      "resolved": "https://registry.npmjs.org/setprototypeof/-/setprototypeof-1.2.0.tgz",
+      "integrity": "sha512-E5LDX7Wrp85Kil5bhZv46j8jOeboKq5JMmYM3gVGdGH8xFpPWXUMsNrlODCrkoxMEeNi/XZIwuRvY4XNwYMJpw==",
+      "license": "ISC"
+    },
+    "node_modules/side-channel": {
+      "version": "1.1.0",
+      "resolved": "https://registry.npmjs.org/side-channel/-/side-channel-1.1.0.tgz",
+      "integrity": "sha512-ZX99e6tRweoUXqR+VBrslhda51Nh5MTQwou5tnUDgbtyM0dBgmhEDtWGP/xbKn6hqfPRHujUNwz5fy/wbbhnpw==",
+      "license": "MIT",
+      "dependencies": {
+        "es-errors": "^1.3.0",
+        "object-inspect": "^1.13.3",
+        "side-channel-list": "^1.0.0",
+        "side-channel-map": "^1.0.1",
+        "side-channel-weakmap": "^1.0.2"
+      },
+      "engines": {
+        "node": ">= 0.4"
+      },
+      "funding": {
+        "url": "https://github.com/sponsors/ljharb"
+      }
+    },
+    "node_modules/side-channel-list": {
+      "version": "1.0.1",
+      "resolved": "https://registry.npmjs.org/side-channel-list/-/side-channel-list-1.0.1.tgz",
+      "integrity": "sha512-mjn/0bi/oUURjc5Xl7IaWi/OJJJumuoJFQJfDDyO46+hBWsfaVM65TBHq2eoZBhzl9EchxOijpkbRC8SVBQU0w==",
+      "license": "MIT",
+      "dependencies": {
+        "es-errors": "^1.3.0",
+        "object-inspect": "^1.13.4"
+      },
+      "engines": {
+        "node": ">= 0.4"
+      },
+      "funding": {
+        "url": "https://github.com/sponsors/ljharb"
+      }
+    },
+    "node_modules/side-channel-map": {
+      "version": "1.0.1",
+      "resolved": "https://registry.npmjs.org/side-channel-map/-/side-channel-map-1.0.1.tgz",
+      "integrity": "sha512-VCjCNfgMsby3tTdo02nbjtM/ewra6jPHmpThenkTYh8pG9ucZ/1P8So4u4FGBek/BjpOVsDCMoLA/iuBKIFXRA==",
+      "license": "MIT",
+      "dependencies": {
+        "call-bound": "^1.0.2",
+        "es-errors": "^1.3.0",
+        "get-intrinsic": "^1.2.5",
+        "object-inspect": "^1.13.3"
+      },
+      "engines": {
+        "node": ">= 0.4"
+      },
+      "funding": {
+        "url": "https://github.com/sponsors/ljharb"
+      }
+    },
+    "node_modules/side-channel-weakmap": {
+      "version": "1.0.2",
+      "resolved": "https://registry.npmjs.org/side-channel-weakmap/-/side-channel-weakmap-1.0.2.tgz",
+      "integrity": "sha512-WPS/HvHQTYnHisLo9McqBHOJk2FkHO/tlpvldyrnem4aeQp4hai3gythswg6p01oSoTl58rcpiFAjF2br2Ak2A==",
+      "license": "MIT",
+      "dependencies": {
+        "call-bound": "^1.0.2",
+        "es-errors": "^1.3.0",
+        "get-intrinsic": "^1.2.5",
+        "object-inspect": "^1.13.3",
+        "side-channel-map": "^1.0.1"
+      },
+      "engines": {
+        "node": ">= 0.4"
+      },
+      "funding": {
+        "url": "https://github.com/sponsors/ljharb"
+      }
+    },
+    "node_modules/statuses": {
+      "version": "2.0.2",
+      "resolved": "https://registry.npmjs.org/statuses/-/statuses-2.0.2.tgz",
+      "integrity": "sha512-DvEy55V3DB7uknRo+4iOGT5fP1slR8wQohVdknigZPMpMstaKJQWhwiYBACJE3Ul2pTnATihhBYnRhZQHGBiRw==",
+      "license": "MIT",
+      "engines": {
+        "node": ">= 0.8"
+      }
+    },
+    "node_modules/toidentifier": {
+      "version": "1.0.1",
+      "resolved": "https://registry.npmjs.org/toidentifier/-/toidentifier-1.0.1.tgz",
+      "integrity": "sha512-o5sSPKEkg/DIQNmH43V0/uerLrpzVedkUh8tGNvaeXpfpuwjKenlSox/2O/BTlZUtEe+JG7s5YhEz608PlAHRA==",
+      "license": "MIT",
+      "engines": {
+        "node": ">=0.6"
+      }
+    },
+    "node_modules/type-is": {
+      "version": "1.6.18",
+      "resolved": "https://registry.npmjs.org/type-is/-/type-is-1.6.18.tgz",
+      "integrity": "sha512-TkRKr9sUTxEH8MdfuCSP7VizJyzRNMjj2J2do2Jr3Kym598JVdEksuzPQCnlFPW4ky9Q+iA+ma9BGm06XQBy8g==",
+      "license": "MIT",
+      "dependencies": {
+        "media-typer": "0.3.0",
+        "mime-types": "~2.1.24"
+      },
+      "engines": {
+        "node": ">= 0.6"
+      }
+    },
+    "node_modules/unpipe": {
+      "version": "1.0.0",
+      "resolved": "https://registry.npmjs.org/unpipe/-/unpipe-1.0.0.tgz",
+      "integrity": "sha512-pjy2bYhSsufwWlKwPc+l3cN7+wuJlK6uz0YdJEOlQDbl6jo/YlPi4mb8agUkVC8BF7V8NuzeyPNqRksA3hztKQ==",
+      "license": "MIT",
+      "engines": {
+        "node": ">= 0.8"
+      }
+    },
+    "node_modules/utils-merge": {
+      "version": "1.0.1",
+      "resolved": "https://registry.npmjs.org/utils-merge/-/utils-merge-1.0.1.tgz",
+      "integrity": "sha512-pMZTvIkT1d+TFGvDOqodOclx0QWkkgi6Tdoa8gC8ffGAAqz9pzPTZWAybbsHHoED/ztMtkv/VoYTYyShUn81hA==",
+      "license": "MIT",
+      "engines": {
+        "node": ">= 0.4.0"
+      }
+    },
+    "node_modules/vary": {
+      "version": "1.1.2",
+      "resolved": "https://registry.npmjs.org/vary/-/vary-1.1.2.tgz",
+      "integrity": "sha512-BNGbWLfd0eUPabhkXUVm0j8uuvREyTh5ovRa/dyow/BqAbZJyC+5fU+IzQOzmAKzYqYRAISoRhdQr3eIZ/PXqg==",
+      "license": "MIT",
+      "engines": {
+        "node": ">= 0.8"
+      }
+    }
+  }
+}
--- a/package.json
+++ b/package.json
@@ -1,7 +1,7 @@
 {
  "name": "amnezia-admin",
-  "version": "1.1.7",
-  "private": true,
+  "version": "1.2.39",
+  "private": false,
  "description": "amnezia_web-PRO — веб-панель AmneziaWG: несколько инстансов, WARP, каскад/Endpoint, экспорт .conf (Docker)",
  "license": "MIT",
  "repository": {
--- a/public/app.js
+++ b/public/app.js
@@ -14,6 +14,7 @@ const rowsEl = document.querySelector("#rows");
 const statusEl = document.querySelector("#status");
 const peerCountEl = document.querySelector("#peer-count");
 const wgShowEl = document.querySelector("#wg-show");
+const syncPeersBtn = document.querySelector("#sync-peers-btn");

 const warpPanel = document.querySelector("#warp-panel");
 const warpStatusLine = document.querySelector("#warp-status-line");
@@ -21,6 +22,19 @@ const warpActionsEl = document.querySelector("#warp-actions");
 const warpClientListEl = document.querySelector("#warp-client-list");
 const warpWgShowEl = document.querySelector("#warp-wg-show");

+const mtprotoPanel = document.querySelector("#mtproto-panel");
+const mtprotoStatusLine = document.querySelector("#mtproto-status-line");
+const mtprotoActionsEl = document.querySelector("#mtproto-actions");
+const mtprotoLogsTailEl = document.querySelector("#mtproto-logs-tail");
+const mtprotoBanner = document.querySelector("#mtproto-banner");
+const mtprotoHostPortInput = document.querySelector("#mtproto-host-port");
+const mtprotoSecretInput = document.querySelector("#mtproto-secret-opt");
+const mtprotoCalloutEl = document.querySelector("#mtproto-callout");
+const mtprotoLinkCardEl = document.querySelector("#mtproto-link-card");
+const mtprotoLinkAnchorEl = document.querySelector("#mtproto-link-anchor");
+const mtprotoLinkCopyBtn = document.querySelector("#mtproto-link-copy");
+const mtprotoLinkCopyState = document.querySelector("#mtproto-link-copy-state");
+
 const cascadePanel = document.querySelector("#cascade-panel");
 const usersPanel = document.querySelector("#users-panel");
 const wgRawDetails = document.querySelector("#wg-raw-details");
@@ -58,7 +72,7 @@ const warpSshErr = document.querySelector("#warp-ssh-err");
 let warpSshPendingCmd = null;

 /** Какие панели скрыты настройкой сервера (`UI_HIDE_SECTIONS`). */
-let uiHidden = { users: false, warp: false, cascade: false };
+let uiHidden = { users: false, warp: false, cascade: false, mtproto: false };

 const editionBanner = document.querySelector("#edition-banner");
 const DEFAULT_HEADER_SUB = document.querySelector(".top .sub")?.textContent?.trim() || "";
@@ -93,7 +107,7 @@ function applyEditionPayload(data) {
  if (subEl) {
    if (editionState.tier === "community") {
      subEl.textContent =
-        "Базовая панель amnezia_web: только просмотр клиентов AmneziaWG и статусов. Управление туннелем, экспорт .conf, каскад, Cloudflare WARP и синхронизация времени хоста — в версии PRO.";
+        "Базовая панель amnezia_web: только просмотр клиентов AmneziaWG и статусов. Управление туннелем, экспорт .conf, каскад, Cloudflare WARP, MTProto‑прокси Telegram и синхронизация времени хоста — в версии PRO.";
    } else {
      subEl.textContent = DEFAULT_HEADER_SUB;
    }
@@ -118,8 +132,8 @@ function applyEditionPayload(data) {
      cta.target = "_blank";
      cta.href =
        editionState.upgradeUrl ||
-        "https://boosty.to/andrey27/purchase/3906453?ssource=DIRECT&share=subscription_link";
-      cta.textContent = "Разблокировать PRO (Boosty)";
+        "https://github.com/andrey271192/amnezia_web-PRO";
+      cta.textContent = "Открыть PRO на GitHub";
      wrap.append(textCol, cta);
      editionBanner.appendChild(wrap);
    } else {
@@ -131,6 +145,200 @@ function applyEditionPayload(data) {
  if (wgRawDetails) wgRawDetails.hidden = uiHidden.users || !editionState.showDebugWg;
 }

+/** @param {string} [tgLink] */
+function setMtprotoLinkCard(tgLink) {
+  const t = typeof tgLink === "string" ? tgLink.trim() : "";
+  if (!mtprotoLinkCardEl) return;
+  if (!t) {
+    mtprotoLinkCardEl.classList.add("hidden");
+    delete mtprotoLinkCardEl.dataset.tgLink;
+    if (mtprotoLinkAnchorEl) {
+      mtprotoLinkAnchorEl.removeAttribute("href");
+      mtprotoLinkAnchorEl.textContent = "";
+    }
+    return;
+  }
+  mtprotoLinkCardEl.classList.remove("hidden");
+  mtprotoLinkCardEl.dataset.tgLink = t;
+  if (mtprotoLinkAnchorEl) {
+    mtprotoLinkAnchorEl.href = t;
+    mtprotoLinkAnchorEl.textContent = t;
+  }
+  if (mtprotoLinkCopyState) mtprotoLinkCopyState.textContent = "";
+}
+
+async function refreshMtprotoPanel() {
+  if (!mtprotoPanel || !mtprotoStatusLine || !mtprotoActionsEl) return;
+  if (uiHidden.mtproto) {
+    mtprotoPanel.hidden = true;
+    if (mtprotoCalloutEl) {
+      mtprotoCalloutEl.textContent = "";
+      mtprotoCalloutEl.classList.add("hidden");
+    }
+    setMtprotoLinkCard("");
+    return;
+  }
+  mtprotoPanel.hidden = false;
+  mtprotoActionsEl.innerHTML = "";
+  if (mtprotoBanner) {
+    mtprotoBanner.classList.add("hidden");
+    mtprotoBanner.textContent = "";
+  }
+  try {
+    if (mtprotoLogsTailEl) mtprotoLogsTailEl.textContent = "Загрузка логов…";
+    const snap = await api("/api/mtproto/status?withLogs=1");
+    if (snap.logsFetched !== true && snap.exists === true && snap.running === true) {
+      void (async () => {
+        try {
+          const lg =
+            (await api("/api/mtproto/tail").catch(() => api("/api/mtproto/logs"))) ||
+            ({ logsTail: "" });
+          const tail = typeof lg?.logsTail === "string" ? lg.logsTail : "";
+          if (mtprotoLogsTailEl) mtprotoLogsTailEl.textContent = tail;
+        } catch {
+          if (mtprotoLogsTailEl) {
+            mtprotoLogsTailEl.textContent = "(лог не загрузился — обновите раздел позже)";
+          }
+        }
+      })();
+    } else {
+      const tail = typeof snap.logsTail === "string" ? snap.logsTail : "";
+      if (mtprotoLogsTailEl) mtprotoLogsTailEl.textContent = tail;
+    }
+
+    if (mtprotoCalloutEl) {
+      if (snap.exists) {
+        const hp =
+          snap.hostPort != null && snap.hostPort !== "" ? String(snap.hostPort) : null;
+        mtprotoCalloutEl.classList.remove("hidden");
+        mtprotoCalloutEl.textContent = hp
+          ? `Официальный образ слушает 443/tcp внутри контейнера — это норма. На хост проброшен порт ${hp}: в Telegram указывайте публичный IP/DNS этого VPS и порт ${hp}. В логах ниже официальный прокси сам пишет tg:// и port=443 (внутренний процесс); при таком пробросе в клиенте используйте порт ${hp}, а не 443. Ссылку из синего блока панели (если показана) можно открыть как есть.`
+          : `Официальный образ слушает 443/tcp внутри контейнера; снаружи — порт хоста из строки статуса («порт хоста»). Если в логах видно tg:// с port=443, для подключения с интернета подставляйте порт хоста из статуса, не 443.`;
+      } else {
+        mtprotoCalloutEl.textContent = "";
+        mtprotoCalloutEl.classList.add("hidden");
+      }
+    }
+
+    const parts = [];
+    if (snap.exists) parts.push("контейнер есть");
+    if (snap.running) parts.push("запущен");
+    mtprotoStatusLine.textContent =
+      parts.length > 0
+        ? `${parts.join(" · ")}${
+            snap.hostPort ? ` · порт хоста :${String(snap.hostPort)}` : ""
+          }${snap.secretMasked ? ` · секрет ${snap.secretMasked}` : ""}`
+        : "не установлен";
+
+    if (typeof snap.hint === "string" && snap.hint.trim()) {
+      const hintEl = document.createElement("p");
+      hintEl.className = "muted warp-muted";
+      hintEl.textContent = snap.hint.trim();
+      mtprotoActionsEl.appendChild(hintEl);
+    } else if (snap.exists && !snap.running && typeof snap.image === "string" && snap.image.trim()) {
+      const imgHint = document.createElement("p");
+      imgHint.className = "muted warp-muted";
+      imgHint.textContent = `После установки образ будет доступен здесь (${snap.image.trim()} при актуальной конфигурации).`;
+      mtprotoActionsEl.appendChild(imgHint);
+    }
+
+    setMtprotoLinkCard(snap.tgLink);
+
+    const row = document.createElement("div");
+    row.className = "warp-actions";
+
+    row.appendChild(
+      btn("Установить / пересоздать", "btn small primary", async () => {
+        try {
+          setStatus("MTProto: docker pull/run…", false);
+          const hp = mtprotoHostPortInput?.value?.trim();
+          const sec = mtprotoSecretInput?.value?.trim()?.toLowerCase();
+          const body = {};
+          if (hp !== "" && hp !== undefined) {
+            const n = Number.parseInt(String(hp), 10);
+            if (Number.isFinite(n)) body.hostPort = n;
+          }
+          if (/^[a-f0-9]{32}$/.test(sec)) body.secret = sec;
+          const j = await api("/api/mtproto/install", { method: "POST", body: JSON.stringify(body) });
+          if (typeof j.tgLink === "string" && j.tgLink.trim()) setMtprotoLinkCard(j.tgLink.trim());
+          const lines = [];
+          if (typeof j.secretHex === "string") lines.push(`Секрет (сохраните): ${j.secretHex}`);
+          if (typeof j.tgLink === "string" && j.tgLink) lines.push(`Ссылка: ${j.tgLink}`);
+          if (mtprotoBanner) {
+            mtprotoBanner.textContent = lines.join("\n");
+            mtprotoBanner.classList.remove("hidden");
+          }
+          if (typeof j.secretHex === "string" && mtprotoSecretInput) mtprotoSecretInput.value = "";
+          await refreshMtprotoPanel();
+          setStatus("MTProto: готово", false);
+        } catch (e) {
+          setStatus(String(e?.message || e), true);
+        }
+      }),
+    );
+
+    row.appendChild(
+      btn("Перезапустить", "btn small ghost", async () => {
+        try {
+          setStatus("MTProto: перезапуск…", false);
+          await api("/api/mtproto/restart", { method: "POST", body: JSON.stringify({}) });
+          await refreshMtprotoPanel();
+          setStatus("", false);
+        } catch (e) {
+          setStatus(String(e?.message || e), true);
+        }
+      }),
+    );
+
+    row.appendChild(
+      btn("Удалить прокси", "btn small warn", async () => {
+        try {
+          if (
+            !confirm(
+              "Удалить контейнер MTProto? Секрет в Telegram сохранять не нужно — он пересоздастся заново при установке.",
+            )
+          )
+            return;
+          setStatus("MTProto: удаление…", false);
+          await api("/api/mtproto/remove", { method: "POST", body: JSON.stringify({}) });
+          if (mtprotoBanner) {
+            mtprotoBanner.classList.add("hidden");
+            mtprotoBanner.textContent = "";
+          }
+          await refreshMtprotoPanel();
+          setStatus("", false);
+        } catch (e) {
+          setStatus(String(e?.message || e), true);
+        }
+      }),
+    );
+
+    row.appendChild(
+      btn("Обновить статус", "btn small ghost", async () => {
+        try {
+          setStatus("", false);
+          await refreshMtprotoPanel();
+        } catch (e) {
+          setStatus(String(e?.message || e), true);
+        }
+      }),
+    );
+
+    mtprotoActionsEl.appendChild(row);
+  } catch (e) {
+    if (mtprotoCalloutEl) {
+      mtprotoCalloutEl.textContent = "";
+      mtprotoCalloutEl.classList.add("hidden");
+    }
+    setMtprotoLinkCard("");
+    if (mtprotoLogsTailEl) mtprotoLogsTailEl.textContent = "";
+    const err = document.createElement("p");
+    err.className = "muted warp-muted err";
+    err.textContent = String(e.message || e);
+    mtprotoActionsEl.appendChild(err);
+  }
+}
+
 function applyUiHiddenFromPayload(data) {
  const u = data?.uiHidden;
  if (u && typeof u === "object") {
@@ -138,11 +346,15 @@ function applyUiHiddenFromPayload(data) {
      users: Boolean(u.users),
      warp: Boolean(u.warp),
      cascade: Boolean(u.cascade),
+      mtproto: Boolean(u.mtproto),
    };
  }
  if (usersPanel) usersPanel.hidden = uiHidden.users;
  if (wgRawDetails) wgRawDetails.hidden = uiHidden.users || !editionState.showDebugWg;
  if (cascadePanel) cascadePanel.hidden = uiHidden.cascade;
+  if (warpPanel) warpPanel.hidden = uiHidden.warp;
+  if (mtprotoPanel) mtprotoPanel.hidden = uiHidden.mtproto;
+  void refreshMtprotoPanel();
 }

 let dtMode = "disable";
@@ -223,18 +435,18 @@ dtOk.addEventListener("click", async () => {
      setStatus("Выполняю…", false);
      await api("/api/clients/disable", {
        method: "POST",
-        body: JSON.stringify({ clientId: dtClient.clientId, disconnectedAt: iso }),
+        body: JSON.stringify(withCurrentProfile({ clientId: dtClient.clientId, disconnectedAt: iso })),
      });
    } else {
      const scheduleTunnel = Boolean(dtScheduleTunnel.checked && dtClient.activeInConf);
      setStatus(scheduleTunnel ? "Сохраняю расписание отключения…" : "Сохраняю дату…", false);
      await api("/api/clients/disconnect-date", {
        method: "POST",
-        body: JSON.stringify({
+        body: JSON.stringify(withCurrentProfile({
          clientId: dtClient.clientId,
          disconnectedAt: iso,
          scheduleTunnelDisconnect: scheduleTunnel,
-        }),
+        })),
      });
    }
    dtDialog.close();
@@ -326,6 +538,8 @@ function setPwMsg(text, isErr) {
 }

 async function api(path, opts = {}) {
+  const pathOnly =
+    typeof path === "string" ? path.trim().replace(/\?.*$/, "") || String(path).trim() : "";
  const res = await fetch(path, {
    ...opts,
    credentials: "same-origin",
@@ -342,7 +556,19 @@ async function api(path, opts = {}) {
    data = { raw: text };
  }
  if (!res.ok) {
-    const msg = data.error || data.raw || res.statusText;
+    let msg = typeof data.error === "string" ? data.error : "";
+    if (!msg) msg = typeof data.raw === "string" ? data.raw : "";
+    if (!msg) msg = res.statusText;
+    const hint = typeof data.hint === "string" && data.hint.trim() ? data.hint.trim() : "";
+    if (hint) {
+      msg = msg ? `${msg} — ${hint}` : hint;
+    } else if (
+      res.status === 404 &&
+      /^\/api\/mtproto\b/.test(pathOnly) &&
+      /^not\s*found\s*$/i.test(String(msg).trim())
+    ) {
+      msg = `${msg.trim()} — проверьте GET /health (version): образ панели должен включать GET /api/mtproto/status, а прокси — весь /api/.`;
+    }
    throw new Error(msg);
  }
  return data;
@@ -402,6 +628,7 @@ loginForm.addEventListener("submit", async (ev) => {
    await loadProtocols();
    await loadTimeSyncCaps();
    await loadClients();
+    await loadInstances();
  } catch (e) {
    loginError.textContent = String(e.message || e);
  }
@@ -419,6 +646,7 @@ logoutBtn.addEventListener("click", async () => {

 refreshBtn.addEventListener("click", () => {
  loadClients();
+  loadInstances();
 });

 const cascadeForm = document.querySelector("#cascade-form");
@@ -426,6 +654,25 @@ if (cascadeForm) {
  cascadeForm.addEventListener("submit", (ev) => void downloadCascadeConf(ev));
 }

+const directForm = document.querySelector("#direct-form");
+if (directForm) {
+  directForm.addEventListener("submit", (ev) => void downloadDirectConf(ev));
+}
+
+const importForm = document.querySelector("#import-form");
+if (importForm) {
+  importForm.addEventListener("submit", (ev) => void importClientConfig(ev));
+}
+
+if (syncPeersBtn) {
+  syncPeersBtn.addEventListener("click", () => void syncPeersFromConfig());
+}
+
+const instanceForm = document.querySelector("#instance-form");
+if (instanceForm) {
+  instanceForm.addEventListener("submit", (ev) => void createInstance(ev));
+}
+
 protoSelect.addEventListener("change", async () => {
  try {
    setStatus("Смена инстанса…", false);
@@ -700,12 +947,15 @@ function renderRows(clients) {
        const hintFold = document.createElement("details");
        hintFold.className = "hint-mini";
        const sum = document.createElement("summary");
-        sum.textContent = "Нет готового .conf на сервере (last_config)";
+        sum.textContent = c.missingClientTable
+          ? "Peer найден в конфиге, но нет записи clientsTable"
+          : "Нет готового .conf на сервере (last_config)";
        hintFold.appendChild(sum);
        const exHint = document.createElement("p");
        exHint.className = "muted export-missing-hint";
-        exHint.textContent =
-          "Конфиг с сервера недоступен (нет last_config). Создайте клиента с нужным Endpoint в блоке «Новый клиент под каскад» ниже или возьмите ключ из приложения Amnezia.";
+        exHint.textContent = c.missingClientTable
+          ? "Клиент активен в awg0.conf, но веб не знает имя и last_config. Вставьте его .conf в блок «Импорт клиента», чтобы восстановить запись и экспорт."
+          : "Конфиг с сервера недоступен (нет last_config). Создайте клиента с нужным Endpoint в блоке «Новый клиент под каскад» ниже или возьмите ключ из приложения Amnezia.";
        hintFold.appendChild(exHint);
        nameWrap.appendChild(hintFold);
      }
@@ -758,31 +1008,31 @@ function renderRows(clients) {
      actTd.appendChild(lock);
    } else {
      if (c.activeInConf) {
-        actTd.appendChild(btn("Выключить", "btn small ghost", () => openDisableDialog(c)));
+        actTd.appendChild(iconBtn("⏻", "Выключить", "btn small ghost icon", () => openDisableDialog(c)));
      } else {
        actTd.appendChild(
-          btn("Включить", "btn small primary", () => mutate("/api/clients/enable", c.clientId))
+          iconBtn("▶", "Включить", "btn small primary icon", () => mutate("/api/clients/enable", c.clientId))
        );
      }
      if (c.exportAvailable) {
        const direct = document.createElement("a");
        direct.className = "btn small ghost";
        direct.href = clientExportGetUrl(c.clientId);
-        direct.textContent = "Прямая ссылка";
+        direct.textContent = "🔗"; direct.classList.add("icon");
        direct.rel = "noopener";
        direct.title =
          "Открыть в новой вкладке — скачается .conf, если вы авторизованы в этой панели (cookies).";

-        actTd.appendChild(btn("Скачать .conf", "btn small ghost", () => void downloadClientConfig(c)));
+        actTd.appendChild(iconBtn("⬇", "Скачать .conf", "btn small ghost icon", () => void downloadClientConfig(c)));
        actTd.appendChild(direct);
        actTd.appendChild(
-          btn("Копировать URL", "btn small ghost", async () => {
+          iconBtn("⧉", "Копировать URL", "btn small ghost icon", async () => {
            const ok = await copyTextToClipboard(clientExportGetUrl(c.clientId));
            setStatus(ok ? "Ссылка скопирована (вставьте в браузер, будучи залогиненным)." : "Не удалось скопировать.", !ok);
          }),
        );
      }
-      actTd.appendChild(btn("Удалить", "btn small warn", () => confirmDelete(c.name, c.clientId)));
+      actTd.appendChild(iconBtn("🗑", "Удалить", "btn small warn icon", () => confirmDelete(c.name, c.clientId)));
    }

    tr.append(nameTd, ipTd, stTd, offTd, actTd);
@@ -799,6 +1049,17 @@ function btn(label, cls, onClick) {
  return b;
 }

+function iconBtn(glyph, title, cls, onClick) {
+  const b = document.createElement("button");
+  b.type = "button";
+  b.className = cls;
+  b.textContent = glyph;
+  b.title = title;
+  b.setAttribute("aria-label", title);
+  b.addEventListener("click", onClick);
+  return b;
+}
+
 /** Для политики WARP на сервере нужны IPv4 вида 10.8.x.x/32 */
 function parseIpv4Cidrs(allowedIps) {
  if (!allowedIps) return [];
@@ -847,7 +1108,7 @@ function renderWarpPanel(data) {
    const hint = document.createElement("p");
    hint.className = "muted warp-muted";
    hint.innerHTML =
-      "Вручную на хосте (root), из каталога репозитория: <code class=\"inline\">bash scripts/warp-amnezia.sh install</code> или с именем контейнера: <code class=\"inline\">bash scripts/warp-amnezia.sh install amnezia-awg2</code>.";
+      "Вручную на хосте (root), из каталога репозитория: <code class=\"inline\">bash scripts/warp-amnezia.sh install</code> или с именем контейнера: <code class=\"inline\">bash scripts/warp-amnezia.sh install amnezia-awg</code>.";
    warpActionsEl.appendChild(hint);

    if (!w.hostSshInstall) {
@@ -871,6 +1132,14 @@ function renderWarpPanel(data) {
  warpStatusLine.textContent = parts.join(" · ");

  const selection = new Set((w.selectedAllowedIps || []).map(String));
+  const validWarpPeerIps = new Set();
+  for (const c of data.clients) {
+    if (!c.activeInConf) continue;
+    parseIpv4Cidrs(c.allowedIps).forEach((ip) => validWarpPeerIps.add(ip));
+  }
+  for (const ip of [...selection]) {
+    if (!validWarpPeerIps.has(ip)) selection.delete(ip);
+  }

  function redrawChecks() {
    warpClientListEl.innerHTML = "";
@@ -986,6 +1255,16 @@ function currentProfileQuerySuffix() {
  return pid ? `&profileId=${encodeURIComponent(pid)}` : "";
 }

+function currentProfileQueryString() {
+  const pid = currentProfileIdValue();
+  return pid ? `?profileId=${encodeURIComponent(pid)}` : "";
+}
+
+function withCurrentProfile(body = {}) {
+  const pid = currentProfileIdValue();
+  return pid ? { ...body, profileId: pid } : body;
+}
+
 /** Прямая GET-ссылка на скачивание (работает в браузере с активной сессией панели). */
 function clientExportGetUrl(clientId) {
  const q = `clientId=${encodeURIComponent(clientId)}${currentProfileQuerySuffix()}`;
@@ -1116,6 +1395,193 @@ async function downloadCascadeConf(ev) {
  }
 }

+async function downloadDirectConf(ev) {
+  ev.preventDefault();
+  const nameEl = document.querySelector("#direct-name");
+  const tunnelEl = document.querySelector("#direct-tunnel-ip");
+  const body = {};
+  const nm = nameEl?.value.trim();
+  if (nm) body.clientName = nm;
+  const tip = tunnelEl?.value.trim();
+  if (tip) body.tunnelIp = tip;
+  const pid = currentProfileIdValue();
+  if (pid) body.profileId = pid;
+  try {
+    setStatus("Создаю клиента на сервере и собираю .conf…", false);
+    const res = await fetch("/api/clients/create", {
+      method: "POST",
+      credentials: "same-origin",
+      headers: { "Content-Type": "application/json" },
+      body: JSON.stringify(body),
+    });
+    const text = await res.text();
+    if (!res.ok) {
+      let msg = text;
+      try {
+        const j = JSON.parse(text);
+        msg = typeof j.error === "string" ? j.error : msg;
+      } catch {
+        /* raw */
+      }
+      throw new Error(msg);
+    }
+    const blob = new Blob([text], { type: "text/plain;charset=utf-8" });
+    const url = URL.createObjectURL(blob);
+    const a = document.createElement("a");
+    const safe = (nm || "client")
+      .replace(/[^\w\u0400-\u04FF\-]+/g, "_")
+      .slice(0, 60);
+    a.href = url;
+    a.download = `amnezia-${safe}.conf`;
+    a.rel = "noopener";
+    document.body.appendChild(a);
+    a.click();
+    a.remove();
+    URL.revokeObjectURL(url);
+    if (nameEl) nameEl.value = "";
+    if (tunnelEl) tunnelEl.value = "";
+    setStatus("Клиент добавлен на сервер, .conf скачан. Обновите таблицу.", false);
+    await loadClients();
+  } catch (e) {
+    setStatus(String(e.message || e), true);
+  }
+}
+
+async function importClientConfig(ev) {
+  ev.preventDefault();
+  const nameEl = document.querySelector("#import-name");
+  const configEl = document.querySelector("#import-config");
+  const configText = configEl?.value.trim() || "";
+  if (!configText) {
+    setStatus("Вставьте .conf или JSON backup для импорта.", true);
+    return;
+  }
+  const body = { configText };
+  const nm = nameEl?.value.trim();
+  if (nm) body.clientName = nm;
+  const pid = currentProfileIdValue();
+  if (pid) body.profileId = pid;
+  try {
+    setStatus("Импортирую клиента в текущий инстанс…", false);
+    const data = await api("/api/clients/import-config", {
+      method: "POST",
+      body: JSON.stringify(body),
+    });
+    const count = Array.isArray(data.imported) ? data.imported.length : 0;
+    if (configEl) configEl.value = "";
+    if (nameEl) nameEl.value = "";
+    setStatus(`Импортировано клиентов: ${count}. Таблица обновлена.`, false);
+    await loadClients();
+  } catch (e) {
+    setStatus(String(e.message || e), true);
+  }
+}
+
+const VARIANT_META = {
+  awg2: { icon: "✨", title: "AmneziaWG 2.0", badge: "NEW" },
+  awg: { icon: "🔮", title: "AmneziaWG", badge: "" },
+  legacy: { icon: "📡", title: "AmneziaWG Legacy", badge: "" },
+};
+
+async function loadInstances() {
+  const grid = document.querySelector("#instances-grid");
+  if (!grid) return;
+  let data;
+  try {
+    data = await api("/api/instances");
+  } catch (e) {
+    grid.innerHTML = `<div class="muted">Не удалось загрузить инстансы: ${escapeHtmlSafe(String(e.message || e))}</div>`;
+    return;
+  }
+  const list = data.instances || [];
+  if (!list.length) {
+    grid.innerHTML = `<div class="muted instance-empty">Нет развёрнутых инстансов. Создайте первый формой ниже.</div>`;
+    return;
+  }
+  grid.innerHTML = list.map((i) => {
+    const m = VARIANT_META[i.variant] || { icon: "🛡", title: i.variant, badge: "" };
+    const title = i.label || m.title || i.variant || i.id;
+    const status = i.running
+      ? `<span class="inst-status on">● РАБОТАЕТ</span>`
+      : `<span class="inst-status off">● ОСТАНОВЛЕН</span>`;
+    const toggle = i.running
+      ? `<button class="btn small ghost" data-act="stop" data-id="${i.id}">■ Стоп</button>`
+      : `<button class="btn small primary" data-act="start" data-id="${i.id}">▶ Старт</button>`;
+    const badge = m.badge ? `<span class="inst-badge">${m.badge}</span>` : "";
+    const srcTag = i.managed
+      ? ""
+      : `<span class="inst-src" title="Контейнер развёрнут приложением Amnezia">приложение Amnezia</span>`;
+    const delBtn = i.managed
+      ? `<button class="btn small warn" data-act="delete" data-id="${i.id}" data-label="${escapeHtmlSafe(title)}">Удалить</button>`
+      : "";
+    return `<div class="inst-card">
+      <div class="inst-card-head">
+        <div class="inst-ico">${m.icon}</div>
+        ${toggle}
+      </div>
+      <div class="inst-title">${escapeHtmlSafe(title)} ${badge} ${srcTag}</div>
+      <div class="inst-desc muted">${escapeHtmlSafe(i.variantMeta?.desc || "")}</div>
+      <div class="inst-status-row">${status}</div>
+      <div class="inst-stats">
+        <div><span class="inst-stat-l">ПОРТ</span><span class="inst-stat-v">${i.port || "?"}/UDP</span></div>
+        <div><span class="inst-stat-l">ПОДКЛЮЧЕНИЯ</span><span class="inst-stat-v">${i.peers == null ? "—" : i.peers}</span></div>
+      </div>
+      <div class="inst-actions">
+        <button class="btn small ghost" data-act="use" data-id="${i.id}">Подключения</button>
+        ${delBtn}
+      </div>
+    </div>`;
+  }).join("");
+
+  grid.querySelectorAll("button[data-act]").forEach((b) => {
+    b.addEventListener("click", () => void instanceAction(b.dataset.act, b.dataset.id, b.dataset.label));
+  });
+}
+
+function escapeHtmlSafe(x) {
+  return String(x == null ? "" : x).replace(/[&<>"']/g, (m) => ({ "&": "&amp;", "<": "&lt;", ">": "&gt;", '"': "&quot;", "'": "&#39;" }[m]));
+}
+
+async function instanceAction(act, id, label) {
+  try {
+    if (act === "stop") { await api("/api/instances/stop", { method: "POST", body: JSON.stringify({ id }) }); setStatus("Инстанс остановлен.", false); }
+    else if (act === "start") { await api("/api/instances/start", { method: "POST", body: JSON.stringify({ id }) }); setStatus("Инстанс запущен.", false); }
+    else if (act === "delete") {
+      if (!confirm(`Удалить инстанс «${label || id}» (${id}) вместе со всеми клиентами на нём?`)) return;
+      await api("/api/instances/delete", { method: "POST", body: JSON.stringify({ id }) });
+      setStatus("Инстанс удалён.", false);
+    } else if (act === "use") {
+      const sel = document.querySelector("#proto-select");
+      if (sel) { sel.value = id; sel.dispatchEvent(new Event("change")); }
+      document.querySelector("#users-panel")?.scrollIntoView({ behavior: "smooth" });
+      return;
+    }
+    await loadInstances();
+    await loadClients();
+  } catch (e) {
+    setStatus(String(e.message || e), true);
+  }
+}
+
+async function createInstance(ev) {
+  ev.preventDefault();
+  const variant = document.querySelector("#instance-variant")?.value;
+  const port = Number(document.querySelector("#instance-port")?.value);
+  if (!Number.isInteger(port) || port < 1 || port > 65535) { setStatus("Укажите корректный порт (1–65535).", true); return; }
+  const btn = ev.target.querySelector("button[type=submit]");
+  if (btn) { btn.disabled = true; btn.textContent = "⏳ Разворачиваю… (до минуты)"; }
+  try {
+    await api("/api/instances/create", { method: "POST", body: JSON.stringify({ variant, port }) });
+    setStatus("Инстанс развёрнут.", false);
+    const pe = document.querySelector("#instance-port"); if (pe) pe.value = "";
+    await loadInstances();
+  } catch (e) {
+    setStatus(String(e.message || e), true);
+  } finally {
+    if (btn) { btn.disabled = false; btn.textContent = "＋ Развернуть инстанс"; }
+  }
+}
+
 async function renameClient(c) {
  const next = prompt(`Новое имя для «${c.name}»:`, c.name);
  if (next === null) return;
@@ -1128,7 +1594,7 @@ async function renameClient(c) {
    setStatus("Сохраняю имя…", false);
    await api("/api/clients/rename", {
      method: "POST",
-      body: JSON.stringify({ clientId: c.clientId, name: trimmed }),
+      body: JSON.stringify(withCurrentProfile({ clientId: c.clientId, name: trimmed })),
    });
    setStatus("Готово.", false);
    await loadClients();
@@ -1140,7 +1606,7 @@ async function renameClient(c) {
 async function mutate(path, clientId) {
  try {
    setStatus("Выполняю…", false);
-    await api(path, { method: "POST", body: JSON.stringify({ clientId }) });
+    await api(path, { method: "POST", body: JSON.stringify(withCurrentProfile({ clientId })) });
    setStatus("Готово.", false);
    await loadClients();
  } catch (e) {
@@ -1148,6 +1614,29 @@ async function mutate(path, clientId) {
  }
 }

+async function syncPeersFromConfig() {
+  if (syncPeersBtn) syncPeersBtn.disabled = true;
+  try {
+    setStatus("Подтягиваю клиентов из awg0.conf…", false);
+    const data = await api("/api/clients/sync-peers", {
+      method: "POST",
+      body: JSON.stringify(withCurrentProfile({})),
+    });
+    const added = Number(data.added || 0);
+    setStatus(
+      added
+        ? `Подтянуто клиентов: ${added}.`
+        : "Новых клиентов в awg0.conf нет — clientsTable уже совпадает.",
+      false,
+    );
+    await loadClients();
+  } catch (e) {
+    setStatus(String(e.message || e), true);
+  } finally {
+    if (syncPeersBtn) syncPeersBtn.disabled = false;
+  }
+}
+
 async function confirmDelete(name, clientId) {
  const ok = confirm(
    `Удалить клиента «${name}»? Конфиг из приложения Amnezia перестанет совпадать с сервером.`
@@ -1159,14 +1648,22 @@ async function confirmDelete(name, clientId) {
 async function loadClients() {
  try {
    setStatus("Загрузка…", false);
-    const data = await api("/api/clients");
+    const data = await api(`/api/clients${currentProfileQueryString()}`);
    applyEditionPayload(data);
    applyUiHiddenFromPayload(data);
    const pref = data.profileLabel ? `${data.profileLabel} · ` : "";
    if (uiHidden.users) {
      peerCountEl.textContent = "";
      wgShowEl.textContent = "";
+      if (syncPeersBtn) syncPeersBtn.hidden = true;
    } else {
+      if (syncPeersBtn) {
+        syncPeersBtn.hidden = false;
+        syncPeersBtn.disabled = editionState.readOnlyClients;
+        syncPeersBtn.title = editionState.readOnlyClients
+          ? "Доступно в PRO"
+          : "Создать недостающие строки clientsTable из активных [Peer] текущего инстанса";
+      }
      peerCountEl.textContent = `${pref}${data.clients.length} в таблице · ${data.peerCount} peer`;
      wgShowEl.textContent = data.wgShow || "";
    }
@@ -1187,9 +1684,44 @@ async function loadClients() {
    wgShowEl.textContent = "";
    peerCountEl.textContent = "";
    if (warpPanel) warpPanel.hidden = true;
+    if (mtprotoPanel) mtprotoPanel.hidden = true;
  }
 }

+function initMtprotoLinkCopy() {
+  if (!mtprotoLinkCopyBtn) return;
+  mtprotoLinkCopyBtn.addEventListener("click", async () => {
+    const link =
+      mtprotoLinkCardEl?.dataset?.tgLink ||
+      mtprotoLinkAnchorEl?.href ||
+      "";
+    if (!link) return;
+    try {
+      if (navigator.clipboard?.writeText) await navigator.clipboard.writeText(link);
+      else {
+        const ta = document.createElement("textarea");
+        ta.value = link;
+        ta.style.position = "fixed";
+        ta.style.opacity = "0";
+        document.body.appendChild(ta);
+        ta.select();
+        document.execCommand("copy");
+        ta.remove();
+      }
+      if (mtprotoLinkCopyState) {
+        mtprotoLinkCopyState.textContent = "Скопировано";
+        setTimeout(() => {
+          if (mtprotoLinkCopyState) mtprotoLinkCopyState.textContent = "";
+        }, 2400);
+      }
+    } catch {
+      if (mtprotoLinkCopyState) {
+        mtprotoLinkCopyState.textContent = "Не удалось скопировать — выделите вручную.";
+      }
+    }
+  });
+}
+
 async function boot() {
  const ok = await checkSession();
  if (ok) {
@@ -1197,10 +1729,12 @@ async function boot() {
    await loadProtocols();
    await loadTimeSyncCaps();
    await loadClients();
+    await loadInstances();
  } else {
    showLogin();
    loginPassword.focus();
  }
 }

+initMtprotoLinkCopy();
 boot();
--- a/public/index.html
+++ b/public/index.html
@@ -7,9 +7,24 @@
  <link rel="preconnect" href="https://fonts.googleapis.com">
  <link rel="preconnect" href="https://fonts.gstatic.com" crossorigin>
  <link href="https://fonts.googleapis.com/css2?family=DM+Sans:wght@400;600;700&family=JetBrains+Mono:wght@400;600&display=swap" rel="stylesheet">
-  <link rel="stylesheet" href="/styles.css">
+  <link rel="stylesheet" href="/styles.css?v=1.2.28">
 </head>
 <body class="page">
+  <aside class="panel-promo-strip" role="complementary" aria-label="Поддержка и донат">
+    <div class="panel-promo-strip-inner">
+      <p class="panel-promo-subtitle muted">Поддержите проект через Boosty, Ozon СБП и Telegram — ниже те же ссылки в подвале.</p>
+      <div class="panel-promo-links">
+        <a class="panel-promo-a" href="https://github.com/andrey271192/amnezia_web-PRO" target="_blank" rel="noopener noreferrer">⭐ GitHub · PRO</a>
+        <span class="panel-promo-sep" aria-hidden="true">·</span>
+        <a class="panel-promo-a" href="https://boosty.to/andrey27/donate" target="_blank" rel="noopener noreferrer">💖 Boosty</a>
+        <span class="panel-promo-sep" aria-hidden="true">·</span>
+        <a class="panel-promo-a" href="https://finance.ozon.ru/apps/sbp/ozonbankpay/019dc200-2a5d-7931-a619-782d285f6798" target="_blank" rel="noopener noreferrer">💳 Ozon&nbsp;СБП</a>
+        <span class="panel-promo-sep" aria-hidden="true">·</span>
+        <a class="panel-promo-a" href="https://t.me/lot_andrey" target="_blank" rel="noopener noreferrer">✉️ Telegram&nbsp;@lot_andrey</a>
+      </div>
+    </div>
+  </aside>
+
  <div id="login-gate" class="gate hidden" aria-hidden="true">
    <div class="gate-card">
      <p class="eyebrow">Панель сервера</p>
@@ -21,6 +36,16 @@
        <button type="submit" class="btn primary full">Войти</button>
        <p id="login-error" class="status err" role="alert"></p>
      </form>
+      <nav class="gate-donate muted" aria-label="Поддержка и донат">
+        Поддержка веб‑панелей (вне этого сервера):<br/>
+        <a href="https://github.com/andrey271192/amnezia_web-PRO" target="_blank" rel="noopener noreferrer">GitHub · PRO</a>
+        <span class="gate-donate-dot" aria-hidden="true">·</span>
+        <a href="https://boosty.to/andrey27/donate" target="_blank" rel="noopener noreferrer">Boosty</a>
+        <span class="gate-donate-dot" aria-hidden="true">·</span>
+        <a href="https://finance.ozon.ru/apps/sbp/ozonbankpay/019dc200-2a5d-7931-a619-782d285f6798" target="_blank" rel="noopener noreferrer">Ozon СБП</a>
+        <span class="gate-donate-dot" aria-hidden="true">·</span>
+        <a href="https://t.me/lot_andrey" target="_blank" rel="noopener noreferrer">Telegram</a>
+      </nav>
    </div>
  </div>

@@ -29,7 +54,7 @@
      <div>
        <p class="eyebrow">Панель сервера</p>
        <h1>Пользователи AmneziaWG PRO</h1>
-        <p class="sub">Дату отключения задаёте сами (локальное время браузера). Кнопка «Выключить» убирает клиента из туннеля сразу. «Задать дату» без галочки — только запись в таблице; с галочкой — клиент остаётся в туннеле до наступления времени. Несколько инстансов задаются переменной <code class="inline">AWG_PROFILES</code>; установщик при апдейте подставляет её из прежнего контейнера или из <code class="inline">/root/amnezia-admin.awg-profiles.json</code>. Конфиг .conf — только если на сервере есть <code class="inline">last_config</code>; иначе используйте приложение Amnezia.</p>
+        <p class="sub">Дату отключения задаёте сами (локальное время браузера). Кнопка «Выключить» убирает клиента из туннеля сразу. «Задать дату» без галочки — только запись в таблице; с галочкой — клиент остаётся в туннеле до наступления времени. Несколько инстансов задаются переменной <code class="inline">AWG_PROFILES</code>; установщик при апдейте подставляет её из прежнего контейнера или из <code class="inline">/root/amnezia-admin.awg-profiles.json</code>. Конфиг .conf — только если на сервере есть <code class="inline">last_config</code>; иначе используйте приложение Amnezia. Отдельно: раздел <strong>Telegram MTProto‑прокси</strong> ставит официальный Docker‑образ <code class="inline">telegrammessenger/proxy</code> через панель.</p>
      </div>
      <div class="token-box">
        <div class="session-actions">
@@ -116,20 +141,161 @@
      </div>
    </details>

+    <details class="panel-fold mtproto-panel" id="mtproto-panel" hidden>
+      <summary class="fold-summary">
+        <span class="fold-arrow" aria-hidden="true"></span>
+        <span class="fold-titles">
+          <span class="fold-h">Telegram MTProto‑прокси</span>
+          <span class="muted fold-meta" id="mtproto-status-line"></span>
+        </span>
+      </summary>
+      <div class="panel-fold-body">
+        <p class="muted warp-intro mtproto-intro">
+          Отдельный Docker‑контейнер (<strong>telegrammessenger/proxy</strong>), публикация порта на хосте VPS.
+          Ссылка <code class="inline">tg://proxy?…</code> подставляет хост из URL панели, если не заданы переменные; для постоянного IP/DNS укажите <code class="inline">MTPRO_PUBLIC_HOST</code> или <code class="inline">CLIENT_CONFIG_ENDPOINT</code>.
+          Секрет после установки сохраните вне панели — здесь он показывается маскированно.
+          За nginx/Caddy проксируйте префикс <code class="inline">/api/</code> целиком (см. README).
+        </p>
+        <p id="mtproto-callout" class="mtproto-callout hidden" role="note"></p>
+        <div id="mtproto-link-card" class="mtproto-link-card hidden" role="region" aria-label="Ссылка для Telegram">
+          <div class="mtproto-link-row">
+            <strong class="mtproto-link-label">Ссылка в Telegram</strong>
+            <a id="mtproto-link-anchor" class="mtproto-link-anchor" target="_blank" rel="noopener noreferrer"></a>
+          </div>
+          <div class="mtproto-link-row mtproto-link-actions">
+            <button type="button" id="mtproto-link-copy" class="btn small ghost">Скопировать</button>
+            <span id="mtproto-link-copy-state" class="muted warp-muted"></span>
+          </div>
+        </div>
+        <div class="mtproto-fields">
+          <label for="mtproto-host-port">Порт хоста (необязательно — по умолчанию см. MTPRO_PUBLISH_PORT, обычно 8443)</label>
+          <input id="mtproto-host-port" type="number" min="512" max="65535" autocomplete="off" placeholder="8443 или другой свободный порт">
+
+          <label for="mtproto-secret-opt">Кастомный секрет hex (32 символа, необязательно)</label>
+          <input id="mtproto-secret-opt" type="text" maxlength="32" autocomplete="off" placeholder="Пусто — сгенерируется">
+        </div>
+        <div id="mtproto-actions" class="warp-actions"></div>
+        <p id="mtproto-banner" class="status ok hidden" role="status"></p>
+        <details class="raw warp-raw">
+          <summary>Хвост логов контейнера mtproto‑proxy</summary>
+          <pre id="mtproto-logs-tail"></pre>
+        </details>
+      </div>
+    </details>
+
+    <details class="panel-fold" id="instances-panel" open>
+      <summary class="fold-summary">
+        <span class="fold-arrow" aria-hidden="true"></span>
+        <span class="fold-titles">
+          <span class="fold-h">Протоколы / инстансы</span>
+          <span class="muted fold-meta">Разверните AmneziaWG прямо из панели — без приложения Amnezia, с выбором порта</span>
+        </span>
+      </summary>
+      <div class="panel-fold-body">
+        <div id="instances-grid" class="instances-grid"></div>
+        <form id="instance-form" class="instance-form">
+          <div class="instance-form-row">
+            <label for="instance-variant">Протокол</label>
+            <select id="instance-variant" class="form-select">
+              <option value="awg2">AmneziaWG 2.0 (рекомендуется)</option>
+              <option value="awg">AmneziaWG</option>
+              <option value="legacy">AmneziaWG Legacy</option>
+            </select>
+          </div>
+          <div class="instance-form-row">
+            <label for="instance-port">Порт (UDP)</label>
+            <input id="instance-port" type="number" min="1" max="65535" placeholder="напр. 51820" autocomplete="off">
+          </div>
+          <button type="submit" class="btn primary">＋ Развернуть инстанс</button>
+        </form>
+        <p class="muted instance-hint">Создаёт серверный контейнер AmneziaWG из публичного образа, генерирует ключи и NAT. Затем в «Пользователях» выберите инстанс и создавайте клиентов.</p>
+      </div>
+    </details>
+
+    <details class="panel-fold" id="direct-panel" open>
+      <summary class="fold-summary">
+        <span class="fold-arrow" aria-hidden="true"></span>
+        <span class="fold-titles">
+          <span class="fold-h">Новый клиент</span>
+          <span class="muted fold-meta">Прямое подключение к этому серверу — Endpoint = публичный IP этого VPS</span>
+        </span>
+      </summary>
+      <div class="panel-fold-body">
+        <div class="muted cascade-guide">
+          <p class="cascade-intro">
+            <strong>Обычное подключение.</strong> Создаёт нового клиента AmneziaWG и сразу скачивает файл
+            <code class="inline">.conf</code>, где <strong>Endpoint указывает на этот сервер напрямую</strong>.
+            Импортируйте файл в приложение Amnezia на телефоне или ПК. IP в туннеле подберётся автоматически.
+          </p>
+        </div>
+        <form id="direct-form" class="cascade-form">
+          <label for="direct-name">Имя клиента</label>
+          <input id="direct-name" type="text" placeholder="Например iPhone Андрей" autocomplete="off">
+
+          <label for="direct-tunnel-ip">IP в VPN-туннеле (необязательно)</label>
+          <input id="direct-tunnel-ip" type="text" placeholder="Пусто — подберём свободный в подсети" autocomplete="off">
+
+          <button type="submit" class="btn primary">Создать и скачать .conf</button>
+        </form>
+      </div>
+    </details>
+
+    <details class="panel-fold cascade-panel" id="import-panel">
+      <summary class="fold-summary">
+        <span class="fold-arrow" aria-hidden="true"></span>
+        <span class="fold-titles">
+          <span class="fold-h">Импорт клиента</span>
+          <span class="muted fold-meta">Перенос из готового .conf или backup Amnezia, где внутри есть конфиг</span>
+        </span>
+      </summary>
+      <div class="panel-fold-body">
+        <div class="muted cascade-guide">
+          <p class="cascade-intro">
+            Вставьте содержимое клиентского <code class="inline">.conf</code> или JSON backup. Панель добавит peer в текущий инстанс,
+            восстановит запись в <code class="inline">clientsTable</code> и сохранит исходный конфиг для дальнейшего экспорта.
+          </p>
+        </div>
+        <form id="import-form" class="cascade-form import-form">
+          <label for="import-name">Имя клиента / префикс</label>
+          <input id="import-name" type="text" placeholder="Например iPhone из backup" autocomplete="off">
+
+          <label for="import-config">.conf или JSON backup</label>
+          <textarea id="import-config" rows="10" spellcheck="false" placeholder="[Interface]&#10;PrivateKey = ...&#10;Address = 10.8.1.10/32&#10;&#10;[Peer]&#10;PublicKey = ..."></textarea>
+
+          <button type="submit" class="btn primary">Импортировать в текущий инстанс</button>
+        </form>
+      </div>
+    </details>
+
    <details class="panel-fold cascade-panel" id="cascade-panel" open>
      <summary class="fold-summary">
        <span class="fold-arrow" aria-hidden="true"></span>
        <span class="fold-titles">
          <span class="fold-h">Новый клиент под каскад</span>
-          <span class="muted fold-meta">Создать peer и скачать .conf</span>
+          <span class="muted fold-meta">Клиент стучится в «первый» узел → трафик сюда; ключи выдаём на этом VPS</span>
        </span>
      </summary>
      <div class="panel-fold-body">
-        <p class="muted cascade-intro">
-          Укажите <strong>Endpoint</strong> — публичный IP или DNS узла, <em>куда клиент будет подключаться первым шагом</em>
-          (промежуточный сервер, домашний роутер с пробросом порта и т.д.). Порт по умолчанию совпадает с <code class="inline">ListenPort</code> этого инстанса.
-          Клиент будет <strong>создан на текущем сервере AmneziaWG</strong> (новые ключи); IP в туннеле можно задать явно или оставить пустым — подберём свободный в той же подсети, что у остальных.
+        <div class="muted cascade-guide">
+          <p class="cascade-intro">
+            <strong>Что здесь происходит.</strong> Приложение Amnezia всегда смотрит на поле <strong>Endpoint</strong> в конфиге.
+            При каскаде клиент «видит» только <strong>промежуточный узел</strong> (часто недорогой VPS поближе к пользователям), а <strong>реальное соединение AmneziaWG живёт на этом сервере</strong>, где крутится ваш основной контейнер.
+            Ключ и peer создаём здесь и выдаём файл <code class="inline">.conf</code> — Endpoint в файле будет на промежуточную машину, а не на прямой IP этого VPS в интернете.
          </p>
+          <p class="cascade-intro cascade-intro-tight"><strong>Сначала нужна пересылка порта до этого VPS.</strong> На промежуточном сервере настройте проброс DNAT UDP (и TCP при необходимости).
+            Удобный вариант с веб-панелью iptables —
+            репозиторий <a href="https://github.com/andrey271192/kaskad_web_vpn" target="_blank" rel="noopener noreferrer"><strong>kaskad_web_vpn</strong></a>:
+            ставится одной командой ниже; в её панели создаёте правило «входящий порт → UDP на IP:порт этого AmneziaWG». Подробнее — README в том же репозитории.</p>
+          <pre class="cascade-snippet" tabindex="0" role="note" aria-label="Установка kaskad_web_vpn на промежуточном VPS">curl -fsSL https://raw.githubusercontent.com/andrey271192/kaskad_web_vpn/main/install.sh | sudo bash</pre>
+          <p class="cascade-intro cascade-intro-tight">После установки откройте <code class="inline">http://ПЕРЕХОДНОЙ_IP:8088/setup</code> (или свой <code class="inline">HOST_PORT</code>), задайте пароль админки каскада и добавьте правило проброса на <strong><code class="inline">ListenPort</code> этого инстанса</strong> на данном VPS (видно в шапке панели или в <code class="inline">awg show</code>).</p>
+          <ol class="cascade-steps">
+            <li>На промежуточном VPS: <strong>kaskad_web_vpn</strong> (команда выше) или свой DNAT / проброс порта на роутере.</li>
+            <li>Проверьте, что с промежуточной машины доходит UDP до WG-порта на <strong>этом</strong> сервере (если ниже поле порта Endpoint пустое — это тот же порт, что <code class="inline">ListenPort</code> здесь).</li>
+            <li>В форме ниже в <strong>Endpoint</strong> укажите публичный <strong>IP или DNS промежуточного узла</strong> — тот адрес, с которым реально установит туннель клиентское приложение из интернета.</li>
+            <li>Нажмите <strong>Создать на сервере и скачать .conf</strong> и импортируйте файл в Amnezia на телефоне или ПК.</li>
+          </ol>
+          <p class="cascade-intro cascade-intro-tight"><strong>Порт Endpoint</strong> — когда снаружи слушает не тот номер порта, что WG здесь (пусто значит «как у сервера»). <strong>IP в VPN-туннеле</strong> можно не заполнять — подберём свободный адрес в той же подсети, что у остальных клиентов.</p>
+        </div>
        <form id="cascade-form" class="cascade-form">
          <label for="cascade-endpoint">Endpoint (хост для клиента)</label>
          <input id="cascade-endpoint" type="text" placeholder="Например 203.0.113.50 или ddns.example.com" required autocomplete="off">
@@ -157,6 +323,10 @@
        </span>
      </summary>
      <div class="panel-fold-body">
+        <div class="users-tools">
+          <button id="sync-peers-btn" class="btn small ghost" type="button">Подтянуть из awg0.conf</button>
+          <span class="muted users-tools-hint">Для клиентов, созданных в приложении Amnezia</span>
+        </div>
        <div class="table-wrap">
          <table class="clients-table">
            <thead>
@@ -236,6 +406,6 @@
    </div>
  </dialog>

-  <script src="/app.js" type="module"></script>
+  <script src="/app.js?v=1.2.28" type="module"></script>
 </body>
 </html>
--- a/public/styles.css
+++ b/public/styles.css
@@ -26,6 +26,59 @@ body.page {
  flex-direction: column;
 }

+.panel-promo-strip {
+  flex-shrink: 0;
+  position: sticky;
+  top: 0;
+  z-index: 40;
+  border-bottom: 1px solid rgba(125, 211, 252, 0.28);
+  background: linear-gradient(90deg, rgba(30, 41, 59, 0.94), rgba(15, 23, 42, 0.96));
+  backdrop-filter: blur(8px);
+}
+
+.panel-promo-strip-inner {
+  box-sizing: border-box;
+  display: flex;
+  flex-wrap: wrap;
+  align-items: center;
+  gap: 0.5rem 1.25rem;
+  max-width: min(1120px, 100%);
+  margin: 0 auto;
+  padding: 0.55rem clamp(1rem, 3vw, 1.5rem);
+}
+
+.panel-promo-subtitle {
+  margin: 0;
+  flex: 1 1 16rem;
+  font-size: 0.82rem;
+  line-height: 1.45;
+}
+
+.panel-promo-links {
+  display: flex;
+  flex-wrap: wrap;
+  align-items: center;
+  gap: 0.35rem 0.65rem;
+}
+
+.panel-promo-a {
+  font-weight: 650;
+  font-size: 0.86rem;
+  color: #fde68a;
+  text-decoration: none;
+  white-space: nowrap;
+}
+
+.panel-promo-a:hover {
+  text-decoration: underline;
+}
+
+.panel-promo-sep {
+  color: var(--muted);
+  font-weight: 700;
+  user-select: none;
+}
+
 .shell {
  flex: 1 0 auto;
  max-width: min(1120px, 100%);
@@ -144,6 +197,27 @@ h1 {
  margin-bottom: 0.75rem;
 }

+.gate-donate {
+  margin-top: 1rem;
+  padding-top: 0.9rem;
+  border-top: 1px dashed rgba(148, 163, 184, 0.45);
+  font-size: 0.84rem;
+  line-height: 1.65;
+}
+
+.gate-donate a {
+  color: var(--accent);
+  font-weight: 650;
+  white-space: nowrap;
+}
+
+.gate-donate-dot {
+  display: inline-block;
+  opacity: 0.45;
+  margin: 0 0.2rem;
+  user-select: none;
+}
+
 .btn.full {
  width: 100%;
  margin-top: 0.25rem;
@@ -505,7 +579,7 @@ h1 {
 }

 .panel-fold-body > .warp-intro:first-child,
-.panel-fold-body > .cascade-intro:first-child {
+.panel-fold-body > .cascade-guide:first-child {
  margin-top: 0.85rem;
 }

@@ -551,6 +625,18 @@ h1 {
  font-size: 0.88rem;
 }

+.users-tools {
+  display: flex;
+  align-items: center;
+  gap: 0.65rem;
+  flex-wrap: wrap;
+  margin: 0 0 0.75rem;
+}
+
+.users-tools-hint {
+  font-size: 0.82rem;
+}
+
 table.clients-table {
  table-layout: fixed;
 }
@@ -582,6 +668,8 @@ table.clients-table {

 .clients-table td.actions {
  vertical-align: top;
+  width: 1%;
+  white-space: nowrap;
 }

 table {
@@ -654,9 +742,16 @@ tr:last-child td {

 .actions {
  display: flex;
-  gap: 0.35rem;
+  gap: 0.4rem;
  justify-content: flex-end;
  flex-wrap: wrap;
+  align-items: center;
+}
+
+.actions .btn,
+.actions a.btn {
+  white-space: nowrap;
+  flex: 0 0 auto;
 }

 .export-missing-hint {
@@ -702,6 +797,53 @@ tr:last-child td {
  font-size: 0.85em;
 }

+.cascade-guide .cascade-intro {
+  margin: 0 0 0.75rem;
+  line-height: 1.5;
+}
+
+.cascade-guide .cascade-intro-tight {
+  margin-bottom: 0.55rem;
+}
+
+.cascade-guide a {
+  color: #7dd3fc;
+  text-decoration: underline;
+  text-underline-offset: 0.14em;
+}
+
+.cascade-guide a:hover {
+  color: #bae6fd;
+}
+
+.cascade-steps {
+  margin: 0.65rem 0 0.85rem;
+  padding-left: 1.35rem;
+  line-height: 1.52;
+}
+
+.cascade-steps li {
+  margin-bottom: 0.45rem;
+}
+
+.cascade-steps li:last-child {
+  margin-bottom: 0;
+}
+
+.cascade-snippet {
+  white-space: pre-wrap;
+  word-break: break-word;
+  background: #0a0f16;
+  border: 1px solid var(--line);
+  padding: 0.75rem 0.95rem;
+  border-radius: 12px;
+  color: #cbd5f5;
+  font-size: 0.78rem;
+  font-family: ui-monospace, SFMono-Regular, Menlo, Monaco, Consolas, monospace;
+  margin: 0.5rem 0 0.85rem;
+  max-width: min(52rem, 100%);
+}
+
 .cascade-form {
  display: grid;
  gap: 0.55rem;
@@ -714,10 +856,22 @@ tr:last-child td {
  color: var(--muted);
 }

-.cascade-form input {
+.cascade-form input,
+.cascade-form textarea {
  width: 100%;
 }

+.cascade-form textarea {
+  resize: vertical;
+  min-height: 12rem;
+  font-family: ui-monospace, SFMono-Regular, Menlo, Monaco, Consolas, monospace;
+  line-height: 1.45;
+}
+
+.import-form {
+  max-width: 46rem;
+}
+
 .raw {
  margin-top: 1.25rem;
  color: var(--muted);
@@ -947,6 +1101,129 @@ tr:last-child td {
  line-height: 1.45;
 }

-.edition-banner-cta {
-  flex-shrink: 0;
+/* --- Telegram MTProto --- */
+.mtproto-link-card {
+  margin: 0.65rem 0 0.85rem;
+  padding: 0.75rem 0.9rem;
+  border-radius: 12px;
+  border: 1px solid rgba(125, 211, 252, 0.45);
+  background: rgba(0, 0, 0, 0.2);
+  display: flex;
+  flex-direction: column;
+  gap: 0.45rem;
 }
+
+.mtproto-link-card.hidden {
+  display: none;
+}
+
+.mtproto-link-row {
+  display: flex;
+  flex-wrap: wrap;
+  align-items: center;
+  gap: 0.4rem 0.75rem;
+}
+
+.mtproto-link-label {
+  color: var(--text);
+  font-weight: 700;
+}
+
+.mtproto-link-anchor {
+  flex: 1 1 auto;
+  word-break: break-all;
+  color: var(--accent);
+  font-family: "JetBrains Mono", ui-monospace, monospace;
+  font-size: 0.84rem;
+}
+
+.mtproto-panel .warp-intro.mtproto-intro {
+  margin-top: 0;
+}
+
+.mtproto-fields {
+  display: grid;
+  gap: 0.35rem 0.85rem;
+  max-width: 28rem;
+  margin: 0.5rem 0 1rem;
+}
+
+.mtproto-fields label {
+  font-size: 0.82rem;
+  color: var(--muted);
+}
+
+.mtproto-fields input {
+  padding: 0.45rem 0.65rem;
+  border-radius: 8px;
+  border: 1px solid var(--line);
+  background: rgba(10, 15, 22, 0.55);
+  color: var(--text);
+  font: inherit;
+}
+
+.mtproto-deep-link strong {
+  display: inline-block;
+  margin-right: 0.35rem;
+}
+
+.mtproto-deep-link a {
+  word-break: break-all;
+}
+
+.mtproto-callout {
+  margin: 0.35rem 0 0;
+  padding: 0.65rem 0.85rem;
+  border-radius: 12px;
+  border: 1px solid rgba(125, 211, 252, 0.4);
+  background: rgba(125, 211, 252, 0.1);
+  color: var(--text);
+  font-size: 0.86rem;
+  line-height: 1.52;
+}
+
+#mtproto-banner {
+  margin: 0.75rem 0 0;
+  white-space: pre-wrap;
+  font-size: 0.82rem;
+}
+
+
+.actions { gap: 0.3rem; flex-wrap: nowrap; }
+.actions .btn.icon {
+  width: 32px;
+  min-width: 32px;
+  height: 32px;
+  padding: 0;
+  display: inline-flex;
+  align-items: center;
+  justify-content: center;
+  font-size: 1rem;
+  line-height: 1;
+}
+.actions a.btn.icon { text-decoration: none; }
+
+
+/* Managed instances */
+.instances-grid { display: grid; grid-template-columns: repeat(auto-fill, minmax(280px, 1fr)); gap: 14px; margin-bottom: 16px; }
+.inst-card { background: var(--card, rgba(148,163,184,0.06)); border: 1px solid var(--line); border-radius: 16px; padding: 16px; display: flex; flex-direction: column; gap: 8px; }
+.inst-card-head { display: flex; align-items: center; justify-content: space-between; }
+.inst-ico { width: 44px; height: 44px; border-radius: 12px; background: rgba(124,92,255,0.14); display: flex; align-items: center; justify-content: center; font-size: 22px; }
+.inst-title { font-weight: 700; font-size: 1.05rem; }
+.inst-badge { font-size: 0.62rem; background: #7c5cff; color: #fff; border-radius: 999px; padding: 2px 7px; vertical-align: middle; letter-spacing: 0.05em; }
+.inst-desc { font-size: 0.82rem; line-height: 1.35; min-height: 2.4em; }
+.inst-status.on { color: #34c759; font-size: 0.72rem; font-weight: 700; }
+.inst-status.off { color: #ff9f0a; font-size: 0.72rem; font-weight: 700; }
+.inst-status-row { margin: 2px 0; }
+.inst-stats { display: flex; gap: 18px; margin: 4px 0; }
+.inst-stat-l { display: block; font-size: 0.62rem; color: var(--muted); letter-spacing: 0.06em; }
+.inst-stat-v { display: block; font-weight: 700; font-size: 0.95rem; }
+.inst-actions { display: flex; gap: 8px; margin-top: 6px; }
+.inst-actions .btn { flex: 1; }
+.instance-form { display: flex; gap: 12px; align-items: flex-end; flex-wrap: wrap; margin-top: 8px; }
+.instance-form-row { display: flex; flex-direction: column; gap: 4px; }
+.instance-form-row label { font-size: 0.75rem; color: var(--muted); }
+.instance-hint { font-size: 0.75rem; margin-top: 8px; }
+.instance-empty { padding: 12px; }
+
+.inst-src { font-size: 0.6rem; color: var(--muted); border: 1px solid var(--line); border-radius: 999px; padding: 2px 7px; vertical-align: middle; }
--- a/scripts/awg-instance.sh
+++ b/scripts/awg-instance.sh
@@ -0,0 +1,167 @@
+#!/usr/bin/env bash
+# Deploy / remove an AmneziaWG server instance from public images — no Amnezia app.
+# Variants: awg2 (AmneziaWG 2.0, awg-go 2.0.0), awg (classic, awg-go 0.2.18),
+#           legacy (kernel WireGuard, amnezia-wg).
+# Usage:
+#   awg-instance.sh create <variant> <port> [name]
+#   awg-instance.sh remove <name>
+#   awg-instance.sh list
+set -euo pipefail
+
+INSTANCES_DIR="${INSTANCES_DIR:-/opt/amnezia-instances}"
+IMG_AWG2="${IMG_AWG2:-amneziavpn/amneziawg-go:2.0.0}"
+IMG_AWG="${IMG_AWG:-amneziavpn/amneziawg-go:0.2.18}"
+IMG_LEGACY="${IMG_LEGACY:-amneziavpn/amnezia-wg:latest}"
+
+err() { echo "ERROR: $*" >&2; exit 1; }
+
+rand() { od -An -N4 -tu4 </dev/urandom | tr -d ' '; }
+rand_range() { # min max
+  local min="$1"
+  local max="$2"
+  local span=$(( max - min + 1 ))
+  echo $(( min + ($(rand) % span) ))
+}
+rand_magic() { # single large uint32 (AmneziaWG H header), NOT a range
+  rand_range 1000000000 2147000000
+}
+
+image_for() {
+  case "$1" in
+    awg2)   echo "$IMG_AWG2" ;;
+    awg)    echo "$IMG_AWG" ;;
+    legacy) echo "$IMG_LEGACY" ;;
+    *) err "unknown variant: $1 (awg2|awg|legacy)" ;;
+  esac
+}
+
+# pick an unused 10.8.<N>.0/24 subnet
+pick_subnet() {
+  local used n c
+  used="$(grep -rhoE 'Address = 10\.8\.[0-9]+\.' "$INSTANCES_DIR"/*/conf/*.conf 2>/dev/null | grep -oE '10\.8\.[0-9]+' | awk -F. '{print $3}' | sort -un || true)"
+  # also subnets used by any running container (native Amnezia, etc.)
+  for c in $(docker ps --format '{{.Names}}' 2>/dev/null); do
+    local a
+    a="$(docker exec "$c" sh -c 'cat /opt/amnezia/awg/*.conf 2>/dev/null' 2>/dev/null | grep -oE 'Address = 10\.8\.[0-9]+' | grep -oE '10\.8\.[0-9]+' | awk -F. '{print $3}' || true)"
+    [[ -n "$a" ]] && used="$used"$'\n'"$a"
+  done
+  used="$(printf '%s\n' "$used" | sort -un)"
+  # start at 20 to avoid colliding with Amnezia native default 10.8.1
+  for n in $(seq 20 250); do
+    if ! grep -qx "$n" <<<"$used"; then echo "$n"; return; fi
+  done
+  err "no free subnet"
+}
+
+cmd_create() {
+  local variant="$1" port="$2" name="${3:-}"
+  [[ "$port" =~ ^[0-9]+$ ]] && (( port>=1 && port<=65535 )) || err "bad port: $port"
+  local img; img="$(image_for "$variant")"
+  [[ -z "$name" ]] && name="amnezia-${variant}-${port}"
+  # sanitize name
+  name="$(echo "$name" | tr -cd 'a-zA-Z0-9_-')"
+  [[ -n "$name" ]] || err "bad name"
+  docker inspect "$name" >/dev/null 2>&1 && err "container $name already exists"
+  # port free?
+  if ss -lun 2>/dev/null | grep -qE "[:.]${port}\b"; then err "udp port $port busy"; fi
+
+  echo "→ pulling $img"
+  docker pull -q "$img" >/dev/null
+
+  local sub; sub="$(pick_subnet)"
+  local net="10.8.${sub}"
+  local dir="$INSTANCES_DIR/$name/conf"
+  mkdir -p "$dir"
+
+  local conf binary iface
+  if [[ "$variant" == "legacy" ]]; then binary="wg"; iface="wg0"; else binary="awg"; iface="awg0"; fi
+  conf="$dir/${iface}.conf"
+
+  # keys via the image
+  local priv pub psk
+  priv="$(docker run --rm "$img" "$binary" genkey | tr -d '\r\n')"
+  pub="$(printf '%s' "$priv" | docker run --rm -i "$img" "$binary" pubkey | tr -d '\r\n')"
+  psk="$(docker run --rm "$img" "$binary" genpsk | tr -d '\r\n')"
+
+  # interface block
+  {
+    echo "[Interface]"
+    echo "PrivateKey = $priv"
+    echo "Address = ${net}.0/24"
+    echo "ListenPort = $port"
+    if [[ "$variant" != "legacy" ]]; then
+      echo "Jc = $(rand_range 3 10)"
+      echo "Jmin = 10"
+      echo "Jmax = 50"
+      echo "S1 = $(rand_range 15 60)"
+      echo "S2 = $(rand_range 15 60)"
+      if [[ "$variant" == "awg2" ]]; then
+        echo "S3 = $(rand_range 5 40)"
+        echo "S4 = $(rand_range 1 40)"
+      fi
+      echo "H1 = $(rand_magic)"
+      echo "H2 = $(rand_magic)"
+      echo "H3 = $(rand_magic)"
+      echo "H4 = $(rand_magic)"
+    fi
+  } > "$conf"
+
+  printf '%s\n' "$pub"  > "$dir/wireguard_server_public_key.key"
+  printf '%s\n' "$priv" > "$dir/wireguard_server_private_key.key"
+  printf '%s\n' "$psk"  > "$dir/wireguard_psk.key"
+  printf '[]\n'         > "$dir/clientsTable"
+
+  # start script run inside container
+  local usimpl=""
+  if [[ "$variant" != "legacy" ]]; then usimpl="export WG_QUICK_USERSPACE_IMPLEMENTATION=amneziawg-go"; fi
+  cat > "$dir/start.sh" <<EOF
+#!/bin/sh
+set +e
+$usimpl
+${binary}-quick down /opt/amnezia/awg/${iface}.conf 2>/dev/null
+[ -f /opt/amnezia/awg/${iface}.conf ] && ${binary}-quick up /opt/amnezia/awg/${iface}.conf
+DEV=\$(ip route 2>/dev/null | awk '/default/ {print \$5; exit}')
+[ -z "\$DEV" ] && DEV=eth0
+iptables -A INPUT -i ${iface} -j ACCEPT
+iptables -A FORWARD -i ${iface} -j ACCEPT
+iptables -A FORWARD -m state --state ESTABLISHED,RELATED -j ACCEPT
+iptables -t nat -A POSTROUTING -s ${net}.0/24 -o "\$DEV" -j MASQUERADE
+exec tail -f /dev/null
+EOF
+  chmod +x "$dir/start.sh"
+
+  echo "→ run container $name (port $port/udp, subnet ${net}.0/24)"
+  docker run -d --name "$name" --restart unless-stopped \
+    --cap-add NET_ADMIN --cap-add SYS_MODULE --privileged \
+    --sysctl net.ipv4.conf.all.src_valid_mark=1 \
+    -p "${port}:${port}/udp" \
+    -v /lib/modules:/lib/modules:ro \
+    -v "$dir:/opt/amnezia/awg" \
+    "$img" sh /opt/amnezia/awg/start.sh >/dev/null
+
+  sleep 2
+  if docker exec "$name" "$binary" show "$iface" >/dev/null 2>&1; then
+    echo "OK container=$name variant=$variant port=$port subnet=${net}.0/24 binary=$binary iface=$iface conf=$conf"
+  else
+    echo "WARN container started but '$binary show $iface' failed — check: docker logs $name"
+    echo "OK_PARTIAL container=$name variant=$variant port=$port"
+  fi
+}
+
+cmd_remove() {
+  local name="$1"
+  docker rm -f "$name" >/dev/null 2>&1 || true
+  rm -rf "${INSTANCES_DIR:?}/$name"
+  echo "removed $name"
+}
+
+cmd_list() {
+  docker ps --format '{{.Names}} {{.Ports}}' | grep -E '^amnezia-(awg2|awg|legacy)-|^amnezia-' || true
+}
+
+case "${1:-}" in
+  create) shift; cmd_create "$@" ;;
+  remove) shift; cmd_remove "$@" ;;
+  list)   cmd_list ;;
+  *) err "usage: $0 {create <variant> <port> [name] | remove <name> | list}" ;;
+esac
--- a/scripts/clients-meta.mjs
+++ b/scripts/clients-meta.mjs
@@ -0,0 +1,87 @@
+/**
+ * Страховка от затирания clientsTable приложением AmneziaVPN.
+ *
+ * Приложение при переподключении/перезагрузке сервера пересобирает clientsTable
+ * из awg0.conf: остаются только clientId и дефолтные имена «Client N», а имена,
+ * даты создания и last_config, которые ведёт панель, пропадают.
+ *
+ * Панель держит свою копию этих полей в DATA_DIR (том /data переживает
+ * пересоздание контейнера) и возвращает их на место при следующем чтении.
+ */
+import fs from "fs";
+import path from "path";
+
+/** Поля, которые панель сама никогда не стирает: пустое значение = потеря. */
+export const STABLE_FIELDS = ["clientName", "creationDate", "last_config", "allowedIps"];
+
+/**
+ * Даты, которые панель штатно снимает («Задать дату», отключение по расписанию).
+ * Их возвращаем только когда запись действительно затёрли, иначе воскресим
+ * снятое расписание.
+ */
+export const DATE_FIELDS = ["lastDisconnectedAt", "scheduledTunnelDisconnectAt"];
+
+export const META_FIELDS = [...STABLE_FIELDS, ...DATE_FIELDS];
+
+/** «Client 17» — дефолтное имя от приложения, оно не ценнее сохранённого. */
+export function isPlaceholderName(name) {
+  return /^Client\s*\d+$/i.test(String(name || "").trim());
+}
+
+function isMeaningful(field, value) {
+  if (value == null || value === "") return false;
+  return field === "clientName" ? !isPlaceholderName(value) : true;
+}
+
+function metaFile(dataDir, profileId) {
+  const safe = String(profileId || "default").replace(/[^\w.-]/g, "_");
+  return path.join(dataDir, "clients-meta", `${safe}.json`);
+}
+
+export function readClientsMeta(dataDir, profileId) {
+  try {
+    const data = JSON.parse(fs.readFileSync(metaFile(dataDir, profileId), "utf8"));
+    return data && typeof data === "object" && !Array.isArray(data) ? data : {};
+  } catch {
+    return {};
+  }
+}
+
+export function writeClientsMeta(dataDir, profileId, meta) {
+  const file = metaFile(dataDir, profileId);
+  fs.mkdirSync(path.dirname(file), { recursive: true });
+  fs.writeFileSync(file, `${JSON.stringify(meta, null, 2)}\n`);
+}
+
+/**
+ * Возвращает клиентов с восстановленными полями и число восстановленных значений.
+ * Заодно обновляет снимок метаданных теми значениями, что сейчас на сервере;
+ * metaChanged=false — снимок писать не нужно (панель читает состояние часто).
+ */
+export function healClientsMeta(clients, meta) {
+  let restored = 0;
+  const before = JSON.stringify(meta);
+  const nextMeta = { ...meta };
+  const healed = clients.map((row) => {
+    const id = row?.clientId;
+    if (!id) return row;
+    const userData = { ...(row.userData || {}) };
+    const saved = nextMeta[id] || {};
+    // Приложение сносит creationDate целиком — по нему и опознаём затирание.
+    const wiped = !isMeaningful("creationDate", userData.creationDate) && isMeaningful("creationDate", saved.creationDate);
+    for (const field of wiped ? META_FIELDS : STABLE_FIELDS) {
+      if (!isMeaningful(field, userData[field]) && isMeaningful(field, saved[field])) {
+        userData[field] = saved[field];
+        restored++;
+      }
+    }
+    const keep = {};
+    for (const field of META_FIELDS) {
+      if (isMeaningful(field, userData[field])) keep[field] = userData[field];
+    }
+    if (Object.keys(keep).length) nextMeta[id] = keep;
+    else delete nextMeta[id];
+    return { ...row, userData };
+  });
+  return { clients: healed, restored, meta: nextMeta, metaChanged: JSON.stringify(nextMeta) !== before };
+}
--- a/scripts/install.sh
+++ b/scripts/install.sh
@@ -40,61 +40,113 @@ cleanup() {
 }
 trap cleanup EXIT

+# Preserve current container settings before replacing source tree. This makes
+# curl-based reinstall safe even when /opt/amnezia-admin is not a git checkout.
+PREV_HOST_PORT=""
+PREV_DATA_DIR=""
+PREV_CONTAINER_ENV=""
+if docker inspect "${CONTAINER_NAME}" >/dev/null 2>&1; then
+  __dock_port_out=""
+  __dock_port_out="$(docker port "${CONTAINER_NAME}" 3980/tcp 2>/dev/null)" || :
+  if [[ -n "${__dock_port_out}" ]]; then
+    PREV_HOST_PORT="$(printf '%s\n' "${__dock_port_out}" | head -n1 | awk -F: '{print $NF}')" || PREV_HOST_PORT=""
+  fi
+  PREV_DATA_DIR="$(docker inspect "${CONTAINER_NAME}" --format '{{range .Mounts}}{{if eq .Destination "/data"}}{{.Source}}{{end}}{{end}}' 2>/dev/null || true)"
+  PREV_CONTAINER_ENV="$(docker inspect "${CONTAINER_NAME}" --format '{{range .Config.Env}}{{println .}}{{end}}' 2>/dev/null || true)"
+fi
+if [[ -n "${PREV_HOST_PORT}" && "${HOST_PORT}" == "8080" ]]; then
+  HOST_PORT="${PREV_HOST_PORT}"
+  echo "→ Уже запущен ${CONTAINER_NAME}: сохраняю внешний порт ${HOST_PORT} (укажите HOST_PORT=… чтобы сменить)."
+fi
+if [[ -n "${PREV_DATA_DIR}" && "${DATA_DIR}" == "/opt/amnezia-admin-data" ]]; then
+  DATA_DIR="${PREV_DATA_DIR}"
+  echo "→ Уже запущен ${CONTAINER_NAME}: сохраняю DATA_DIR ${DATA_DIR}."
+fi
+
 if [[ "${SKIP_DOWNLOAD:-}" != "1" ]]; then
  echo "→ Клонирование релиза ${GITHUB_REPO} (${BRANCH})..."
+  echo "→ Скачивание tar.gz с GitHub (вывода может не быть 1–10 мин.; при блокировках задайте зеркало GITHUB_REPO_URL_OVERRIDE или см. CURL_MAX_TIME ниже)."
  TMP=$(mktemp -d)
-  curl -fsSL \
-    -H 'Cache-Control: no-cache' \
-    -H 'Pragma: no-cache' \
-    "https://github.com/${GITHUB_REPO}/archive/refs/heads/${BRANCH}.tar.gz" \
-    | tar xz -C "${TMP}"
+  CURL_OPTS=(
+    -fsSL
+    -H 'Cache-Control: no-cache'
+    -H 'Pragma: no-cache'
+    --connect-timeout "${CURL_CONNECT_TIMEOUT:-30}"
+    --max-time "${CURL_MAX_TIME:-900}"
+    --retry "${CURL_RETRY:-2}"
+    --retry-delay "${CURL_RETRY_DELAY:-5}"
+    --retry-connrefused
+  )
+  if [[ "${INSTALL_SCRIPT_VERBOSE:-}" == "1" ]]; then CURL_OPTS+=(--progress-bar); fi
+  CURL_URL="${GITHUB_REPO_URL_OVERRIDE:-}"
+  if [[ -z "${CURL_URL}" ]]; then
+    CURL_URL="https://github.com/${GITHUB_REPO}/archive/refs/heads/${BRANCH}.tar.gz"
+  fi
+  if ! curl "${CURL_OPTS[@]}" "${CURL_URL}" | tar xz -C "${TMP}"; then
+    echo "Ошибка: не удалось скачать или распаковать архив (${CURL_URL})."
+    echo "Подсказка: проверьте доступ к github.com, branch/repo, при необходимости export GITHUB_REPO_URL_OVERRIDE='…' или INSTALL_SCRIPT_VERBOSE=1."
+    exit 1
+  fi
+  echo "→ Перенос распакованного дерева в ${INSTALL_DIR}…"
+  # API-tarball распаковывается в каталог вида `<owner>-<repo>-<sha7>`,
+  # archive/refs/heads — в `<repo>-<branch>`. Поэтому берём первый каталог TMP.
+  __extracted_dir="$(find "${TMP}" -mindepth 1 -maxdepth 1 -type d | head -n1)"
+  if [[ -z "${__extracted_dir}" ]]; then
+    echo "Ошибка: распакованный архив пуст (${CURL_URL})."
+    exit 1
+  fi
+  if [[ -d "${INSTALL_DIR}" && "${AUTO_BACKUP_INSTALL:-1}" != "0" ]]; then
+    __install_backup="${INSTALL_DIR}.backup.$(date -u +%Y%m%dT%H%M%SZ)"
+    cp -a "${INSTALL_DIR}" "${__install_backup}" 2>/dev/null || true
+    echo "→ Backup старых исходников: ${__install_backup}"
+  fi
  rm -rf "${INSTALL_DIR}"
  mkdir -p "$(dirname "${INSTALL_DIR}")"
-  mv "${TMP}/${REPO_SLUG}-${BRANCH}" "${INSTALL_DIR}"
+  mv "${__extracted_dir}" "${INSTALL_DIR}"
  TMP=""
+  echo "→ Источники на месте."
 fi

 mkdir -p "${DATA_DIR}"
-
-# При повторном запуске не менять внешний порт панели, если не указали HOST_PORT явно (по умолчанию 8080).
-PREV_HOST_PORT=""
-if docker inspect "${CONTAINER_NAME}" >/dev/null 2>&1; then
-  PREV_HOST_PORT="$(docker port "${CONTAINER_NAME}" 3980/tcp 2>/dev/null | head -1 | awk -F: '{print $NF}')"
-  if [[ -n "${PREV_HOST_PORT}" && "${HOST_PORT}" == "8080" ]]; then
-    HOST_PORT="${PREV_HOST_PORT}"
-    echo "→ Уже запущен ${CONTAINER_NAME}: сохраняю внешний порт ${HOST_PORT} (укажите HOST_PORT=… чтобы сменить)."
-  fi
-fi
+mkdir -p /opt/amnezia-instances

 BOOT_PW=""
 PASS_FILE="/root/amnezia-admin.initial-password"
-if [[ -f "${DATA_DIR}/password.hash" ]]; then
-  echo "→ В ${DATA_DIR} уже есть password.hash — контейнер поднимется с прежним паролем."
-elif [[ -n "${ADMIN_PASSWORD:-}" ]]; then
+if [[ -n "${ADMIN_PASSWORD:-}" ]]; then
  BOOT_PW="${ADMIN_PASSWORD}"
+  if [[ -f "${DATA_DIR}/password.hash" ]]; then
+    __pw_backup="${DATA_DIR}/password.hash.bak.$(date -u +%Y%m%dT%H%M%SZ)"
+    cp -p "${DATA_DIR}/password.hash" "${__pw_backup}" 2>/dev/null || true
+    rm -f "${DATA_DIR}/password.hash"
+    rm -f "${DATA_DIR}/session.secret"
+    echo "→ ADMIN_PASSWORD задан — сбрасываю старый пароль панели (backup: ${__pw_backup})."
+  else
    echo "→ Использую ADMIN_PASSWORD из окружения."
-elif [[ "${ALLOW_DEFAULT_PASSWORD:-}" == "1" ]] || [[ "${ALLOW_DEFAULT_PASSWORD:-}" == "true" ]]; then
-  echo "→ ALLOW_DEFAULT_PASSWORD=1 — см. README, пароль по умолчанию для входа."
+  fi
+elif [[ -f "${DATA_DIR}/password.hash" ]]; then
+  echo "→ В ${DATA_DIR} уже есть password.hash — контейнер поднимется с прежним паролем."
 else
-  BOOT_PW="$(openssl rand -base64 24 | tr -dc 'a-zA-Z0-9' | head -c 22 || openssl rand -hex 16)"
+  BOOT_PW="admin"
  umask 077
  printf '%s\n' "${BOOT_PW}" >"${PASS_FILE}"
-  echo "→ Первый пароль записан в ${PASS_FILE}"
+  echo "→ Первый вход: admin / admin. Смените пароль сразу после входа."
 fi

 # AWG_PROFILES: не терять при апдейте без переменной (пропадает список «Инстанс»).
 AWG_PROFILE_SNAPSHOT="/root/amnezia-admin.awg-profiles.json"
+AWG_PROFILES_EXPLICIT=0
 if [[ -n "${AWG_PROFILES:-}" ]]; then
+  AWG_PROFILES_EXPLICIT=1
  umask 077
  printf '%s\n' "${AWG_PROFILES}" >"${AWG_PROFILE_SNAPSHOT}" 2>/dev/null || true
-elif docker inspect "${CONTAINER_NAME}" >/dev/null 2>&1; then
+elif [[ -n "${PREV_CONTAINER_ENV}" ]]; then
  PREV_AWG_PROFILES=""
  while IFS= read -r __env_line; do
    if [[ "${__env_line}" == AWG_PROFILES=* ]]; then
      PREV_AWG_PROFILES="${__env_line#AWG_PROFILES=}"
      break
    fi
-  done < <(docker inspect "${CONTAINER_NAME}" --format '{{range .Config.Env}}{{println .}}{{end}}')
+  done <<<"${PREV_CONTAINER_ENV}"
  if [[ -n "${PREV_AWG_PROFILES}" ]]; then
    AWG_PROFILES="${PREV_AWG_PROFILES}"
    echo "→ AWG_PROFILES восстановлен из предыдущего контейнера ${CONTAINER_NAME}."
@@ -109,20 +161,44 @@ if [[ -z "${AWG_PROFILES:-}" ]] && [[ -f "${AWG_PROFILE_SNAPSHOT}" ]]; then
  fi
 fi

-if [[ -z "${AWG_PROFILES:-}" ]]; then
-  __awg_multi_count="$(docker ps --format '{{.Names}}' 2>/dev/null | grep -E '^amnezia-awg' | wc -l | tr -d '[:space:]')"
-  if [[ "${__awg_multi_count:-0}" =~ ^[0-9]+$ ]] && [[ "${__awg_multi_count}" -gt 1 ]]; then
-    echo "⚠ Запущено ${__awg_multi_count} контейнеров с именами amnezia-awg*, но AWG_PROFILES не задан."
-    echo "  Переключатель «Инстанс» в панели не появится: см. README, раздел «Несколько инстансов» и «Переменные окружения и sudo»."
-    echo "  Без sudo -E: запишите JSON одной строкой в ${AWG_PROFILE_SNAPSHOT} и снова запустите этот установщик."
+__awg_names="$(docker ps --format '{{.Names}}' 2>/dev/null | awk '/^amnezia-awg/ { print }' | sort || true)"
+__awg_multi_count="$(printf '%s\n' "${__awg_names}" | sed '/^$/d' | wc -l | tr -d '[:space:]')"
+__profile_container_count=0
+if [[ -n "${AWG_PROFILES:-}" ]]; then
+  __profile_container_count="$(printf '%s' "${AWG_PROFILES}" | grep -o '"container"' | wc -l | tr -d '[:space:]' || true)"
+fi
+
+if [[ "${__awg_multi_count:-0}" =~ ^[0-9]+$ ]] && [[ "${__awg_multi_count}" -eq 1 ]] && [[ -z "${AWG_CONTAINER:-}" ]] && [[ -z "${AWG_PROFILES:-}" ]]; then
+  AWG_CONTAINER="$(printf '%s\n' "${__awg_names}" | sed '/^$/d' | head -n1)"
+  echo "→ AWG_CONTAINER авто-выбран: ${AWG_CONTAINER}"
+elif [[ "${__awg_multi_count:-0}" =~ ^[0-9]+$ ]] && [[ "${__awg_multi_count}" -gt 1 ]]; then
+  if [[ -z "${AWG_PROFILES:-}" || ( "${AWG_PROFILES_EXPLICIT}" == "0" && "${__profile_container_count:-0}" -lt 2 ) ]]; then
+    if [[ -n "${AWG_PROFILES:-}" && "${__profile_container_count:-0}" -lt 2 ]]; then
+      echo "→ Найден старый одиночный AWG_PROFILES, но контейнеров amnezia-awg*: ${__awg_multi_count}. Пересобираю профили автоматически."
+    fi
+    __awg_profiles="["
+    __sep=""
+    while IFS= read -r __awg_name; do
+      [[ -z "${__awg_name}" ]] && continue
+      __id="${__awg_name#amnezia-}"
+      __label="AmneziaWG"
+      if [[ "${__awg_name}" == "amnezia-awg2" ]]; then
+        __label="AmneziaWG 2.0"
+      elif [[ "${__awg_name}" != "amnezia-awg" ]]; then
+        __label="AmneziaWG ${__id}"
+      fi
+      __awg_profiles+="${__sep}{\"id\":\"${__id}\",\"label\":\"${__label}\",\"container\":\"${__awg_name}\",\"confPath\":\"/opt/amnezia/awg/awg0.conf\",\"clientsPath\":\"/opt/amnezia/awg/clientsTable\",\"iface\":\"awg0\",\"wgBinary\":\"awg\",\"pskPath\":\"/opt/amnezia/awg/wireguard_psk.key\"}"
+      __sep=","
+    done <<<"${__awg_names}"
+    __awg_profiles+="]"
+    AWG_PROFILES="${__awg_profiles}"
+    umask 077
+    printf '%s\n' "${AWG_PROFILES}" >"${AWG_PROFILE_SNAPSHOT}" 2>/dev/null || true
+    echo "→ AWG_PROFILES авто-собран из контейнеров amnezia-awg*: ${AWG_PROFILE_SNAPSHOT}"
  fi
 fi

-PREV_CONTAINER_ENV=""
-if docker inspect "${CONTAINER_NAME}" >/dev/null 2>&1; then
-  PREV_CONTAINER_ENV="$(docker inspect "${CONTAINER_NAME}" --format '{{range .Config.Env}}{{println .}}{{end}}' 2>/dev/null || true)"
-fi
-for __ui_var in UI_HIDE_SECTIONS UI_HIDE_USERS UI_HIDE_WARP UI_HIDE_CASCADE WARP_SSH_INSTALL_DIR; do
+for __ui_var in UI_HIDE_SECTIONS UI_HIDE_USERS UI_HIDE_WARP UI_HIDE_CASCADE UI_HIDE_MTPROTO WARP_SSH_INSTALL_DIR; do
  if [[ -z "${!__ui_var:-}" ]] && [[ -n "${PREV_CONTAINER_ENV}" ]]; then
    PREV_VAL=""
    while IFS= read -r __line; do
@@ -150,7 +226,7 @@ docker build "${DOCKER_BUILD_EXTRA[@]}" -t amnezia-admin:latest "${INSTALL_DIR}"
 docker rm -f "${CONTAINER_NAME}" 2>/dev/null || true

 RUN_ENV=(
-  -e AWG_CONTAINER="${AWG_CONTAINER:-amnezia-awg2}"
+  -e AWG_CONTAINER="${AWG_CONTAINER:-amnezia-awg}"
 )

 if [[ -n "${AWG_PROFILES:-}" ]]; then
@@ -175,22 +251,35 @@ for __warp_var in WARP_DIR WARP_CONF_PATH WARP_CLIENTS_LIST AMNEZIA_START_SCRIPT
  fi
 done

+if [[ -z "${CLIENT_CONFIG_ENDPOINT:-}" ]]; then
+  __pub_ip="$(hostname -I 2>/dev/null | awk '{print $1}' || true)"
+  if [[ -n "${__pub_ip}" ]]; then
+    CLIENT_CONFIG_ENDPOINT="${__pub_ip}"
+    echo "→ CLIENT_CONFIG_ENDPOINT авто: ${CLIENT_CONFIG_ENDPOINT} (можно переопределить переменной окружения)"
+  fi
+fi
+
 for __export_var in CLIENT_CONFIG_ENDPOINT CLIENT_EXPORT_DNS1 CLIENT_EXPORT_DNS2 EXPORT_CONFIG_SECRET; do
  if [[ -n "${!__export_var:-}" ]]; then
    RUN_ENV+=( -e "${__export_var}=${!__export_var}" )
  fi
 done

-for __ui_var in UI_HIDE_SECTIONS UI_HIDE_USERS UI_HIDE_WARP UI_HIDE_CASCADE WARP_SSH_INSTALL_DIR; do
+for __ui_var in UI_HIDE_SECTIONS UI_HIDE_USERS UI_HIDE_WARP UI_HIDE_CASCADE UI_HIDE_MTPROTO WARP_SSH_INSTALL_DIR; do
  if [[ -n "${!__ui_var:-}" ]]; then
    RUN_ENV+=( -e "${__ui_var}=${!__ui_var}" )
  fi
 done

+for __mt_vars in MTPRO_PROXY_CONTAINER MTPRO_PROXY_IMAGE MTPRO_INTERNAL_PORT MTPRO_PUBLISH_PORT \
+  MTPRO_PUBLISH_BIND MTPRO_PUBLIC_HOST; do
+  if [[ -n "${!__mt_vars:-}" ]]; then
+    RUN_ENV+=( -e "${__mt_vars}=${!__mt_vars}" )
+  fi
+done
+
 if [[ -n "${BOOT_PW}" ]]; then
  RUN_ENV+=( -e "ADMIN_PASSWORD=${BOOT_PW}" )
-elif [[ "${ALLOW_DEFAULT_PASSWORD:-}" == "1" ]] || [[ "${ALLOW_DEFAULT_PASSWORD:-}" == "true" ]]; then
-  RUN_ENV+=( -e "ALLOW_DEFAULT_PASSWORD=1" )
 fi

 if [[ -n "${AMNEZIA_EDITION:-}" ]]; then
@@ -214,6 +303,7 @@ docker run -d --name "${CONTAINER_NAME}" --restart unless-stopped \
  -p "${HOST_PORT}:3980" \
  -v /var/run/docker.sock:/var/run/docker.sock \
  -v "${DATA_DIR}:/data" \
+  -v /opt/amnezia-instances:/opt/amnezia-instances \
  "${RUN_ENV[@]}" \
  amnezia-admin:latest

@@ -230,9 +320,43 @@ if [[ "${SKIP_LANDING:-}" != "1" ]] && [[ -d "${INSTALL_DIR}/landing" ]]; then
    echo "⚠ Не удалось запустить лендинг (часто порт ${LANDING_PORT} занят). Поставьте LANDING_PORT=8081 или SKIP_LANDING=1."
  fi
 else
+  # ponytail: старый контейнер переживает переустановку (--restart unless-stopped)
+  # и продолжает держать LANDING_PORT — снимаем его, иначе SKIP_LANDING=1 не даёт эффекта
+  if docker rm -f "${LANDING_CONTAINER}" >/dev/null 2>&1; then
+    echo "→ Старый лендинг ${LANDING_CONTAINER} остановлен и удалён."
+  fi
  echo "→ Лендинг пропущен (SKIP_LANDING=1 или нет каталога landing)."
 fi

+# ── Диагностика AmneziaWG: что увидит панель ──────────────────────────────
+echo ""
+echo "── Проверка AmneziaWG ──"
+__awg_running="$(docker ps --format '{{.Names}}' 2>/dev/null | grep -E '^amnezia-?awg|amnezia.*wg|awg' || true)"
+__awg_with_conf=""
+for __c in $(docker ps --format '{{.Names}}' 2>/dev/null); do
+  if docker exec "${__c}" sh -c 'test -f /opt/amnezia/awg/awg0.conf || test -f /opt/amnezia/awg/wg0.conf' 2>/dev/null; then
+    __awg_with_conf="${__awg_with_conf} ${__c}"
+  fi
+done
+__awg_with_conf="$(echo "${__awg_with_conf}" | xargs 2>/dev/null || true)"
+
+if [[ -n "${__awg_with_conf}" ]]; then
+  echo "✓ Найдены контейнеры AmneziaWG: ${__awg_with_conf}"
+  echo "  Панель подхватит их автоматически (рантайм-обнаружение) — ручной AWG_PROFILES не нужен."
+  for __c in ${__awg_with_conf}; do
+    __cnt="$(docker exec "${__c}" sh -c 'cat /opt/amnezia/awg/clientsTable 2>/dev/null' 2>/dev/null | grep -c clientId || true)"
+    __prt="$(docker exec "${__c}" sh -c 'grep -h ListenPort /opt/amnezia/awg/*.conf 2>/dev/null' 2>/dev/null | grep -oE '[0-9]+' | head -1 || true)"
+    echo "    • ${__c}: порт ${__prt:-?}/udp, клиентов в таблице: ${__cnt:-0}"
+  done
+else
+  echo "⚠ Не найдено ни одного контейнера AmneziaWG (нет /opt/amnezia/awg/*.conf ни в одном контейнере)."
+  echo "  Это НОРМАЛЬНО для чистого VPS. Дальше есть два пути:"
+  echo "    1) Развернуть AmneziaWG прямо из панели: раздел «Протоколы / инстансы» → выбрать вариант и порт → «Развернуть инстанс»."
+  echo "    2) Поставить сервер приложением Amnezia на этот VPS — панель подхватит контейнер сама."
+  echo "  Пока сервера нет, список клиентов будет пустым и создание клиента вернёт ошибку «контейнер не найден» — это ожидаемо."
+fi
+echo "────────────────────────"
+
 echo ""
 echo "=== Готово ==="
 echo "Админ-панель: http://${IP:-SERVER_IP}:${HOST_PORT}"
@@ -242,8 +366,5 @@ fi
 if [[ -f "${PASS_FILE}" ]]; then
  echo "Первый пароль: $(cat "${PASS_FILE}")"
 fi
-if [[ "${ALLOW_DEFAULT_PASSWORD:-}" == "1" ]] || [[ "${ALLOW_DEFAULT_PASSWORD:-}" == "true" ]]; then
-  echo "Пароль по умолчанию (смените в панели): AmneziaAdmin!ChangeMe"
-fi
 echo ""
 echo "Удаление: curl -fsSL https://raw.githubusercontent.com/${GITHUB_REPO}/${BRANCH}/scripts/uninstall.sh | sudo bash"
--- a/scripts/test-clients-meta.mjs
+++ b/scripts/test-clients-meta.mjs
@@ -0,0 +1,60 @@
+// node scripts/test-clients-meta.mjs — самопроверка страховки clientsTable
+import assert from "assert";
+import { healClientsMeta, isPlaceholderName } from "./clients-meta.mjs";
+
+const good = [
+  {
+    clientId: "A=",
+    userData: {
+      clientName: "Mama",
+      creationDate: "Sat Jun 27 2026",
+      last_config: "{...}",
+      lastDisconnectedAt: "2027-05-06T10:00:00.000Z",
+    },
+  },
+  { clientId: "B=", userData: { clientName: "teplici", creationDate: "Sat Jul 04 2026" } },
+];
+
+// 1. Снимок берёт живые значения.
+const snap = healClientsMeta(good, {});
+assert.equal(snap.restored, 0);
+assert.equal(snap.meta["A="].clientName, "Mama");
+assert.equal(snap.metaChanged, true);
+
+// 2. Приложение затёрло таблицу — имена и даты возвращаются, новый клиент не трогается.
+const wiped = [
+  { clientId: "A=", userData: { clientName: "Client 0" } },
+  { clientId: "B=", userData: { clientName: "Client 1" } },
+  { clientId: "C=", userData: { clientName: "Client 2" } },
+];
+const fixed = healClientsMeta(wiped, snap.meta);
+assert.equal(fixed.clients[0].userData.clientName, "Mama");
+assert.equal(fixed.clients[0].userData.last_config, "{...}");
+assert.equal(fixed.clients[0].userData.lastDisconnectedAt, "2027-05-06T10:00:00.000Z");
+assert.equal(fixed.clients[1].userData.creationDate, "Sat Jul 04 2026");
+assert.equal(fixed.clients[2].userData.clientName, "Client 2");
+assert.equal(fixed.restored, 6);
+
+// 2б. Дату сняли в панели (запись целая) — снимок её не воскрешает и забывает.
+const cleared = healClientsMeta(
+  [{ clientId: "A=", userData: { clientName: "Mama", creationDate: "Sat Jun 27 2026", last_config: "{...}" } }],
+  snap.meta
+);
+assert.equal(cleared.clients[0].userData.lastDisconnectedAt, undefined);
+assert.equal(cleared.meta["A="].lastDisconnectedAt, undefined);
+
+// 3. Повторный прогон уже целой таблицы ничего не чинит и не переписывает снимок.
+const again = healClientsMeta(fixed.clients, fixed.meta);
+assert.equal(again.restored, 0);
+assert.equal(again.metaChanged, false);
+
+// 4. Переименование в панели побеждает старый снимок.
+const renamed = healClientsMeta(
+  [{ clientId: "A=", userData: { clientName: "Мама новая" } }],
+  snap.meta
+);
+assert.equal(renamed.clients[0].userData.clientName, "Мама новая");
+assert.equal(renamed.meta["A="].clientName, "Мама новая");
+
+assert.ok(isPlaceholderName("Client 17") && !isPlaceholderName("Vorot2"));
+console.log("clients-meta: ok");
--- a/server.js
+++ b/server.js
Author	SHA1	Message	Date
Бобырев Андрей	6e05a366c9	docs: add PROJECT_INDEX.md Указатель проекта по регламенту синхронизации: пути, состав репозитория, порты и переменные, известные грабли, текущее состояние. Co-Authored-By: Claude Opus 5 <noreply@anthropic.com>	2026-09-08 11:26:00 +03:00
Бобырев Андрей	7b92bfb852	fix: remove stale landing container when SKIP_LANDING=1 Контейнер лендинга запускается с --restart unless-stopped и переживает переустановку. При SKIP_LANDING=1 скрипт новый не поднимал, но старый продолжал держать порт 80, и лендинг «всё равно открывался». Co-Authored-By: Claude Opus 5 <noreply@anthropic.com>	2026-09-08 11:23:54 +03:00
Andrey	34415a4b8a	fix: keep disconnect dates in the clients metadata snapshot Даты «Задать дату» (lastDisconnectedAt) и отключение по расписанию (scheduledTunnelDisconnectAt) тоже живут в clientsTable и терялись при затирании. Снимок хранит и их, но возвращает только когда запись реально затёрли (пропал creationDate) — иначе воскресало бы снятое в панели расписание. Co-Authored-By: Claude Opus 5 <noreply@anthropic.com>	2026-08-17 11:40:14 +03:00
Andrey	194ac8c742	fix: keep client names and dates when Amnezia app rewrites clientsTable Приложение AmneziaVPN при переподключении пересобирает clientsTable из awg0.conf и оставляет только clientId с именами «Client N» — имена, даты создания и last_config пропадают. Панель теперь держит снимок этих полей в DATA_DIR и восстанавливает их при следующем чтении состояния, попутно чиня файл в контейнере. Co-Authored-By: Claude Opus 5 <noreply@anthropic.com>	2026-08-17 02:10:36 +03:00
andrey271192	8e5d51ab2c	fix: auto-detect wg binary in containers	2026-06-22 15:46:43 +03:00
andrey271192	b3600959ef	fix: auto-discover amnezia client sources	2026-06-22 00:34:12 +03:00
andrey271192	4e6ab2dd6a	fix: parse legacy clients table formats	2026-06-21 19:29:08 +03:00
andrey271192	dfeabe02d7	feat: sync app-created peers into clients table	2026-06-21 19:19:49 +03:00
andrey271192	fd66b0a024	fix: show peers missing clients table	2026-06-21 19:16:01 +03:00
andrey271192	cb5fca3d0f	fix: load clients for selected profile	2026-06-21 19:00:51 +03:00
andrey271192	a9a67afb54	fix: show distinct awg instance labels	2026-06-21 18:34:26 +03:00
andrey271192	8c67d7df93	fix: dedupe duplicate awg instances	2026-06-21 18:32:10 +03:00
andrey271192	cff27e27b6	feat: import clients from amnezia configs	2026-06-21 18:22:36 +03:00
andrey271192	8ba2a266e5	fix: refresh stale awg profile snapshots	2026-06-21 18:14:02 +03:00
andrey271192	cbc20a1b71	fix: auto-detect awg profiles on install	2026-06-21 17:53:58 +03:00
andrey271192	1960c2212a	feat(install): AmneziaWG presence check + clear warnings/logs Addresses tester feedback: the installer gave no signal about whether a working AmneziaWG server was present, so failures ("cannot create client") were hard to diagnose. install.sh now prints a "Проверка AmneziaWG" block after deploy: - lists every container that actually holds /opt/amnezia/awg/*.conf, with its UDP port and client count; - states that the panel auto-discovers them (no manual AWG_PROFILES); - if none found, warns loudly that this is normal on a fresh VPS and spells out the two ways forward (deploy an instance from the panel's "Протоколы / инстансы", or install a server with the Amnezia app), noting that until then the client list is empty by design.	2026-06-16 21:46:49 +03:00
andrey271192	cdd47f157b	feat(instances): show app-installed AmneziaWG, not only panel-created The instances section listed only panel-managed instances, so an AmneziaWG container set up by the Amnezia desktop app (e.g. amnezia-awg2) did not appear as a card. /api/instances now iterates ALL effective profiles (env-discovered + managed): resolves each container, reads ListenPort and peer count, and detects the variant from the interface config (S3/S4 -> awg2, S1/S2 -> awg, wg0 -> legacy). Native (non-managed) instances are flagged managed:false. UI: native cards get an "приложение Amnezia" tag and hide the Удалить button (the panel must not tear down app-managed containers); they keep Подключения and Стоп/Старт. Stop/start now resolve the real container name so they work for native instances too. Verified live: native amnezia-awg2 shows as "AmneziaWG 2.0" port 37395 (managed:false) alongside a panel-created Legacy :5534.	2026-06-16 21:40:42 +03:00
andrey271192	546c1127f8	feat: deploy AmneziaWG instances from the panel (no Amnezia app) Add a "Протоколы / инстансы" section that spins up AmneziaWG server containers straight from the panel, with port + variant selection — no need to run the Amnezia desktop app to set up the server. Core (scripts/awg-instance.sh): - create <awg2\|awg\|legacy> <port> [name]: pulls the public image (amneziavpn/amneziawg-go:2.0.0 / :0.2.18 / amneziavpn/amnezia-wg), generates server keys + psk, writes awg0.conf/wg0.conf with a free 10.8.<N>.0/24 subnet (scans running containers to avoid clashes), random AmneziaWG obfuscation (Jc/Jmin/Jmax/S1..S4/H1..H4 as single uint32 values — ranges break awg setconf), and a start.sh that brings the iface up via userspace amneziawg-go + NAT MASQUERADE. remove <name>, list. Backend (server.js): - Profiles are now dynamic: env AWG_PROFILES merged with managed instances persisted in /data/instances.json (getProfiles()), so a new instance is usable immediately without restarting the panel. - /api/instances (list with running/peers), /api/instances/create, /delete, /stop, /start. create runs the script then registers the profile; delete tears down container + data + profile. Infra: - Dockerfile: add bash iproute2 coreutils, COPY scripts. - install.sh: mkdir /opt/amnezia-instances and bind-mount it into the panel so docker-in-docker bind paths line up. UI (index.html/app.js/styles.css): - Cards per instance (icon, NEW badge, description, РАБОТАЕТ/ОСТАНОВЛЕН, port, connections) with Стоп/Старт, Подключения (switches the active instance), Удалить; plus a create form (variant + port). Verified end to end on a live VPS: create awg2/awg/legacy instances, interfaces come up, a client created on a new instance gets the right subnet (10.8.20.2) and Endpoint (host:51850).	2026-06-16 21:33:02 +03:00
andrey271192	f1b7fa522c	fix: runtime auto-discovery of AmneziaWG container Tester hit 'No such container: amnezia-awg' after a stock install on a VPS where Amnezia created the WG container as amnezia-awg2. Install-time detection was not enough. The panel now resolves the real container at runtime: if the configured AWG_CONTAINER lacks the conf file (or does not exist), it scans running containers for one holding awg0.conf, preferring amnezia-awg* names. All docker exec paths (clients list/create/ enable/disable/delete, WARP, host-setup) and the API container field use the resolved name. Clear error lists running containers if none match. Result: install -> login -> change password -> create client works with no manual AWG_CONTAINER/AWG_PROFILES on single-instance setups.	2026-06-16 21:11:36 +03:00
andrey271192	e498e98e12	fix(export): Amnezia-standard DNS + drop empty I2-I5 junk lines Two issues reported on direct/cascade client creation: - DNS hardcoded to Google (8.8.8.8/8.8.4.4). Default now 1.1.1.1/ 1.0.0.1 (Amnezia standard); still overridable via CLIENT_EXPORT_DNS1/DNS2 env. - Config emitted empty I2 =/I3 =/I4 =/I5 = lines when the server only defines I1. Now only non-empty I-params are written, so the client's AmneziaWG obfuscation matches the server head exactly (mismatched/empty junk lines could break some clients).	2026-06-16 20:10:00 +03:00
andrey271192	2899bba55f	style: compact icon action buttons, no horizontal scroll Replace text action buttons with 32px icon buttons (tooltips kept via title/aria-label): ⏻ выключить, ▶ включить, ⬇ .conf, 🔗 прямая ссылка, ⧉ копировать URL, 🗑 удалить. Actions cell shrinks to content (width:1%, nowrap) so the table fits without left-right scrolling.	2026-06-16 19:57:49 +03:00
andrey271192	4ebb81cede	style: client action buttons flow in a row, not a column Widen actions cell (min-width 360px) and keep buttons nowrap + no-shrink so Выключить/Скачать/Прямая ссылка/Копировать/Удалить wrap horizontally instead of stacking one per line.	2026-06-16 19:50:54 +03:00
andrey271192	c49e7eea8d	feat: direct client creation + auto-detect AWG container Add "Новый клиент" (direct) flow alongside cascade: - server.js: POST /api/clients/create — Endpoint = this server's public IP:ListenPort (CLIENT_CONFIG_ENDPOINT or request host), reuses the same key/peer/conf pipeline as create-cascade. - public/index.html: "Новый клиент" panel with #direct-form (name + optional tunnel IP). - public/app.js: downloadDirectConf() handler + form binding. install.sh hardening so fresh installs work out of the box: - Auto-detect a single amnezia-awg* container (e.g. amnezia-awg2, Amnezia AWG 2.0 default) -> AWG_CONTAINER, instead of the fixed "amnezia-awg" default that mismatched and blocked client ops. - Auto-default CLIENT_CONFIG_ENDPOINT to the host primary IP so direct .conf exports get a correct Endpoint without manual env. Fixes "cannot create users" on servers whose WG container is named amnezia-awg2.	2026-06-16 19:30:11 +03:00
Андрей Бобырев	c202f0bda5	chore: add npm lockfile	2026-06-07 03:05:26 +03:00
Андрей Бобырев	d21419cfdb	fix: default awg container name	2026-06-06 14:46:37 +03:00
Андрей Бобырев	05e6d007e2	docs: make pro repo public install source	2026-06-06 14:16:56 +03:00
Андрей Бобырев	ec65bbc59a	docs: move support block to bottom of README	2026-05-15 06:05:56 +03:00
Андрей Бобырев	038020408a	feat: donate links on login screen + unified README support block - public/index.html: gate-donate nav with Boosty/Ozon/Telegram on login - public/styles.css: .gate-donate styles - landing: proj-support-strip - README: blockquote + "Поддержка проекта" section - .github/FUNDING.yml: added - version bumped to 1.2.28 Co-authored-by: Cursor <cursoragent@cursor.com>	2026-05-15 05:52:17 +03:00
Андрей Бобырев	b212413e68	docs(readme): note screenshots match deploy bundle Co-authored-by: Cursor <cursoragent@cursor.com>	2026-05-15 05:06:26 +03:00
Андрей Бобырев	e9583ac4f1	docs(readme): PRO install via deploy repo, sources path separate Co-authored-by: Cursor <cursoragent@cursor.com>	2026-05-15 05:01:39 +03:00
Андрей Бобырев	9e5ed8a1e7	docs(readme): drop PAT install block, single curl line Co-authored-by: Cursor <cursoragent@cursor.com>	2026-05-15 04:58:28 +03:00
Андрей Бобырев	4e8f82616d	docs(readme): private repo install PAT + Bearer on raw Co-authored-by: Cursor <cursoragent@cursor.com>	2026-05-15 04:55:05 +03:00
Андрей Бобырев	df1f9dc826	docs(ui): human cascade guide + kaskad_web_vpn Expand cascade fold with steps, DNAT primer, install one-liner, link to github.com/andrey271192/kaskad_web_vpn; README and panel-guide aligned. Co-authored-by: Cursor <cursoragent@cursor.com>	2026-05-15 04:49:14 +03:00
Андрей Бобырев	0e7a7df636	feat(mtproto): Telegram proxy panel and /api routes - Docker telegrammessenger/proxy: install/restart/remove from UI - GET/POST /api/mtproto/, UI_HIDE_MTPROTO / UI_HIDE_SECTIONS=mtproto - install.sh vars MTPRO_; /health returns version; docs Co-authored-by: Cursor <cursoragent@cursor.com>	2026-05-15 04:39:19 +03:00
Андрей Бобырев	845683b986	fix(install): auth tarball download with GITHUB_TOKEN Private repos return 404 on archive/refs/heads/<branch>.tar.gz without Authorization. Use api.github.com/.../tarball/<ref> when GITHUB_TOKEN/GH_TOKEN is set; tolerate the SHA-suffixed top dir. Co-authored-by: Cursor <cursoragent@cursor.com>	2026-05-15 02:46:55 +03:00
Андрей Бобырев	39a74e5f0a	fix(install): align with amnezia_web main (curl opts, port, AWG count) Avoid pipefail exits on stopped container and zero AWG grep matches; add curl timeouts and tarball override for flaky GitHub. Co-authored-by: Cursor <cursoragent@cursor.com>	2026-05-15 02:00:50 +03:00