Feat: размер лого 50px в хедере, большое лого 120px на логине ...

- AppShell.vue: logo-size='50' для навигации
- LoginPage.vue: <img> с логотипом 120×120px вместо иконки

Feat: применить логотип в веб-клиенте ...

- AppShell.vue: brand='SHSERV', logo-src='/logo-cube-square.svg'
- server/dist/: добавлены favicon и logo-cube-square.svg

Логотип отображается в хедере навигации через GnNavigationShell.

Feat: обновить логотип и favicon — изометрический куб ...

- logo-cube-square.svg — куб в скруглённом квадрате (тёмно-синий фон)
- favicon.svg — компактная версия для favicon
- logo-32/64/128/256/512.png — PNG версии логотипа
- favicon-16/32/48/64px.png, apple-touch-icon.png — иконки для веб
- branding/README.md — обновлённая документация

Концепция:
- Куб — центральный хаб/контроллер умного дома
- Орбитальные точки — подключённые устройства (оранжевый/бирюзовый)
- Орбита — сеть, связь между устройствами
- Палитра: фиолетовый (#6366f1, #8b5cf6), оранжевый (#f97316),
  бирюзовый (#14b8a6), тёмно-синий фон (#1e1b4b)

Feat: добавить логотип и favicon для системы ...

- logo-primary.svg — основная версия с градиентом и WiFi/хабом
- logo-simple.svg — упрощённая версия для UI
- logo-monochrome.svg — монохромная версия для тёмных фонов
- favicon.svg, favicon-*.png — иконки для браузеров (16, 32, 48, 64px)
- apple-touch-icon.png — иконка для iOS (180×180)
- index.html — добавлены ссылки на favicon
- branding/README.md — документация и инструкции

Концепция: дом с WiFi сигналом и центральным хабом, символизирующим управление подключёнными устройствами.

Feat: форматирование дат устройств (relative time + tooltip) ...

- Добавлена утилита webclient/src/utils/date.js:
  - formatRelative() — относительный формат ("5 min ago", "1 hour ago")
  - formatDateTime() — точная дата для tooltip ("Jun 8, 2026 14:30")
  - formatDate() — короткая дата ("Jun 8, 2026")
- DeviceTable.vue: колонка Last Contact с относительным форматом + tooltip
- DeviceDetailPage.vue: last_contact → relative, create_at → полный формат
- AreaDetailPage.vue: исправлен watch на route.params.id для обновления при навигации
- Добавлены тесты date.spec.js (17 тестов)

Даты теперь читаются как "1 hour ago", при наведении — точное время.

Docs: актуализация Control Scripts и документирование событий от устройств ...

- docs/events-from-devices.md (новый): полное описание системы событий
  • Формат POST /events/new от устройства
  • 5 паттернов имён событий (global, type, alias, channel, alias+channel)
  • Жизненный цикл на сервере (EventsController → EventsModel)
  • Как подписываться в Control Scripts
  • Известные event_name от устройств (button, relay, hatch, sensor)
  • Асинхронность через fastcgi_finish_request
  • Sync map и DeviceScriptsHelper

- docs/control-scripts-guide.md: полная переработка
  • Указан базовый класс (server/SHServ/Middleware/ControlScripts.php)
  • 4 регистрационных метода с примерами
  • Таблица паттернов событий
  • DeviceScriptsHelper методы
  • API endpoints для управления Scope

- docs/architecture.md: актуализация
  • Control Scripts раздел переписан с таблицей методов
  • Система событий расширена (жизненный цикл, EventsModel)
  • Веб-клиент: Vue Client (основной) + Legacy Client (архив)

- docs/server-api.md: дополнено POST /events/new
  • Требования к авторизации
  • 5 паттернов событий
  • Жизненный цикл обработки

Translate all error messages to English, add missing aliases

Refactor: extract shared logger utils, fix edge cases in Pinia/HTTP logging

P2: Vue Client — console logging (HTTP, router, Pinia actions, error handler)

P1: Add structured business-logic logging across PHP server (auth, devices, scripts, areas, events)

Fix P0 review issues: dedup exception logs, SqlQueryLogger stack, chmod once, json_encode guard, RequestLogger guard

P0: super-verbose server logging — JSONL, levels, request/SQL/error/device HTTP logs

Fix PermissionResolver: fallback for missing/empty tables; add seed migration for roles and permissions

Fix production auth: disable IP/UA binding (breaks reverse-proxy), add /api/v1/auth/* aliases, prepare PHP-FPM reload

Phase 4 cleanup & polish: param migration seeds, gnexus-ui-kit LoginPage styles, single .env ...

- Replace raw string interpolation in migration with $tb->prepare() + execute()

- Remove all var(--color-*) from LoginPage.vue in favor of gnexus-ui-kit utility classes

- Unify .env: single server/.env, remove server/SHServ/.env override, update config.php

- Update auth-fix-plan.md: mark Phase 4 tasks complete

Phase 3 infrastructure hardening: IP/UA binding, nginx getallheaders fallback, auth rate limiting, permission cache

Phase 2 session stability: refresh queue, Bearer fallback, proactive refresh

Update auth-fix-plan: mark Phase 1 tasks completed

Phase 1 auth security hotfixes: cookie-based session, bearer checks, router guard sync ...

- Remove access_token from OAuth callback URL (token leak fix)
- Add sanitizeReturnTo() to prevent open redirect on login/callback
- Add Bearer token expiration check in resolve_user_by_bearer()
- Add user status check in load_user_by_id() (block inactive/banned)
- Cache authStore.init() promise to prevent race condition
- Await auth init in router beforeEach guard
- Remove URL token parsing from main.js and LoginPage
- Remove hasTokenInUrl workaround from client.js 401 handler

Fix OAuth callback URL: insert access_token query string BEFORE hash fragment so Vue can read it via window.location.search

Fix OAuth callback: extract access_token in main.js before auth init, prevent 401 redirect loop in client.js

Fix OAuth callback: remove refreshToken() from init() to prevent 401 cascade that clears access_token

Add server/dist build to repository for zero-dependency prod deploy

Fix AppController and EventsHandlers to use __DIR__ instead of app()->root_folder() for prod compatibility

Integrate Vue webclient into server: serve SPA from /, remove proxy.php, update auth redirects

Fix UserResolver: use ThinBuilder::insert() return value ...

ThinBuilder::insert() already returns lastInsertId().
Calling lastInsertId() as a separate method does not exist.

Fix ErrorHandler exception_handler type cast ...

- exception_handler() passes $e->getCode() to error_handler(Int $errno).
- Some exceptions (PDOException, GAuthException) return string codes,
  causing a TypeError cascade. Cast to int to prevent handler crash.

Route all auth/login requests through proxy.php for cross-domain SPA ...

- Replace direct /auth/login with /proxy.php?path=/auth/login so the
  request reaches the PHP backend through proxy.php when the SPA runs
  on a different domain (panel.smarthome.arp vs 192.168.1.101).
- Pass full window.location.href as return_to so the OAuth callback
  redirects back to the panel domain, not the bare server IP.

Add Bearer token persistence for cross-domain SPA auth ...

- api/auth.js: persist access token in localStorage so it survives
  page reloads and works across domains (panel vs server IP).
- LoginPage.vue: on mount, check for access_token in URL query
  params (from OAuth callback) and initialize auth store.
- AuthController::callback(): append access_token + expires_in to
  the redirect URL so the SPA can capture it.

Add IP roaming reconciliation for active devices during network scan ...

- Extract reconcile_scan_results() into Devices model: updates device_ip
  and restores connection_status='active' when a known device is found on
  a different IP address.
- Refactor CronController to use the shared method.
- Also call reconcile_scan_results() in DevicesRESTAPIController::scanning__all()
  so manual scans from the UI update roaming device IPs.
- Add DevicesTest with coverage for IP update + lost device restore.
- Fix test bootstrap: remove non-existent SHServ\Sessions reference.