tgclient: ревью логина — 3 фатальных бага + честные терминальные шаги ...

1. (фатально) Поллер визарда никогда не работал: тик выходил по
   if (!polling.value), а polling=true ставится только внутри самого
   refresh — первый тик всегда пропускался, статус кода/QR не обновлялся
   никогда (это и было «а нихуя не происходит»).
2. (фатально) defineModel({name:'open'}) — name игнорируется, модель
   ложилась на modelValue, а родитель шлёт prop open: внешний open
   никогда не доезжал в визард (watch open не срабатывал).
3. (критично) SPA-полл QR трактовал 404/410 как успех — тост «Вход
   выполнен» на истёкшей/отменённой попытке. Теперь у логина честные
   терминальные шаги: finalize держит строку 2 мин в 'done', ошибки
   waiter'а пишут 'error' с last_error; фронт: done → success,
   error/404/410 → тост об отмене + возврат к вводу телефона.
4. Осиротевшие строки после рестарта сервиса: полл и sweeper убивают
   awaiting_scan без waiter и pending без RAM-клиента (410/чистка), а не
   ждут 15 мин TTL.
5. connect() в login_start/login_qr_start под except — 503 как данные
   вместо 500 на полумёртвых сетях.
6. Закрытие визарда (X/ESC) без успеха шлёт настоящую DELETE-отмену
   (auth.cancelCode), как кнопка; кнопка отмены — loading-стейт.
7. sweeper: истёкшие строки удаляет безусловно (включая done/error),
   «зависшие» старше stale_min — отменяет; done/error не трогает. Админ-
   счётчик pending_logins не учитывает терминальные шаги.
8. 12 unit-тестов стейт-машины (backend/tests, фейковый Telethon):
   SMS reuse/3 промаха/2FA/финализация, отмена с зависшим cancelCode,
   QR success/password/recreate-fail/cancel/рестарт-осиротевшие,
   sweeper-фазы. pytest/pytest-asyncio — [dev] extra.

tgclient: лимит 3 pending-логина считает только живые (expires_at>now) — истёкшие зомби-строки больше не лочат новый вход 409-ом на 15 минут

tgclient: cancelCode/qr.recreate под wait_for (5с/10с) — DELETE отмены на полумёртвом MTProto-коннекте висел вечно: кнопка «Отменить логин» выглядела мёртвой ровно тогда, когда код не приходил

tgclient: QR-вход (account_login_qr_start + SPA «Вход по QR») — обходит PHONE_CODE_FLOOD (коды ТГ не используются); резидентный waiter qr.wait/recreate, 2FA через обычный password-шаг, отмена/сгорание чистят waiter

tgclient: отмена логина инвалидирует код у Telegram (auth.cancelCode), а не только чистит строку; sweeper отменяет так же; фронт — ошибка отмены не глотается (тост + модалка не закрывается на неудаче)

fix: деплой-фиксы + автоотмена зависших логинов (sweeper) ...

Четыре бага, найденных при деплое 2026-10-05, и одна фича (запрос
владельца: pending-логин без аккаунта через 15 мин от начала входа
отменяется автоматически).

Фиксы:
- Dockerfile: COPY frontend/package-lock.json — без него npm ci падал;
- tg/manager.py: импорт TelegramClient (NameError в аннотациях);
- mcp/server.py: TransportSecuritySettings(enable_dns_rebinding_protection=
  False) — FastMCP при дефолтном host=127.0.0.1 резал 421 «Invalid Host
  header» всем запросам через домен (сервис за nginx со своим гардом);
- tg/login_flow.py: property session у TelegramClientWithSession —
  _finalize падал на client.session.save() сразу после успешного sign_in
  (Telegram авторизацию засчитывал, сессия терялась). Плюс диагностический
  лог типа доставки кода ([login] send_code_request ok: sent=…).

Фича: автоотмена зависших логинов.
- config.py: TGCLIENT_LOGIN_STALE_MINUTES (default 15);
- tg/login_flow.py: purge_stale_logins() — pending-логины старше N минут
  от created_at отменяются как ручная DELETE (_cleanup: строка в БД +
  disconnect RAM-клиента — иначе зомби-коннект к Telegram);
- main.py: login_sweeper_loop (30 с) в lifespan с graceful cancel;
- auth.py: purge_expired больше не удаляет login_sessions — sweeper
  единственный владелец их очистки (GC по expires_at disconnect не делал).

Верифицировано на деплое: тестовая строка (created_at=now-20min) вычищена
sweeper'ом за 40 с; health ok.

tgclient: подключён webhook_router — вебхуки gnexus-auth раньше не обслуживали POST (405 от SPA catch-all, блокировка юзера не отключала бы ключи)

tgclient: upload_* (voice/file/round) принимают file_path — файл с диска сервера из TGCLIENT_UPLOAD_DIR (только имя файла, пути запрещены — гард против чтения произвольных файлов MCP-ключом); по умолчанию выкл.

tgclient: звонки через MCP (call_start/status/discard) — сигналинг phone.* (ring, DH-обмен по voice-calls-спецификации, confirm+hangup); голос без tgcalls не передаётся — задокументировано

tgclient: пуш-события сообщений в Synapse (tg_message_received/edited/deleted) — подписка агентов/скриптов через Synapse Target, opt-in TGCLIENT_NOTIFY_MESSAGES

tgclient: SPA фронтенд (accounts+login-wizard, MCP-ключи show-once, админка, настройки, i18n en/ru/uk) + Synapse-каталог событий (7 событие, mcp_token_issued/revoked)

tgclient: правки tools.py — SearchGlobal по сигнатуре слоя, username-резолв dialogs, чистка мёртвого кода

tgclient: регистрация me_router в main.py

tgclient: backend M1-M5 — FastAPI + Telethon + MCP (core, media, voice/rounds, login-тулы) ...

- каркас: config/db/schema/security/auth/locales/errors/synapse_report
- Telethon: AccountManager (StringSession+persist), login_flow (общий SPA/MCP), waveform 63x5 бит, rate-limit мутаций
- MCP: FastMCP stateless+json, гард require_mcp (mcp_*/admin-токен/cookie), ContextVar личности, 22 тула
- API: gnexus-auth SSO + вебхуки, mcp_tokens (plaintext-once), accounts, admin
- деплой: Dockerfile (multi-stage SPA), docker-compose, README