tgclient: QR-вход (account_login_qr_start + SPA «Вход по QR») — обходит PHONE_CODE_FLOOD (коды ТГ не используются); резидентный waiter qr.wait/recreate, 2FA через обычный password-шаг, отмена/сгорание чистят waiter

tgclient: SPA фронтенд (accounts+login-wizard, MCP-ключи show-once, админка, настройки, i18n en/ru/uk) + Synapse-каталог событий (7 событие, mcp_token_issued/revoked)

tgclient: backend M1-M5 — FastAPI + Telethon + MCP (core, media, voice/rounds, login-тулы) ...

- каркас: config/db/schema/security/auth/locales/errors/synapse_report
- Telethon: AccountManager (StringSession+persist), login_flow (общий SPA/MCP), waveform 63x5 бит, rate-limit мутаций
- MCP: FastMCP stateless+json, гард require_mcp (mcp_*/admin-токен/cookie), ContextVar личности, 22 тула
- API: gnexus-auth SSO + вебхуки, mcp_tokens (plaintext-once), accounts, admin
- деплой: Dockerfile (multi-stage SPA), docker-compose, README