Кабинет: операции по счетам депо и доходы с удержанным налогом из учётной системы

Co-Authored-By: Claude Opus 5 (1M context) <noreply@anthropic.com>

internal/lkgateway/lkapi.go

@@ -293,6 +293,51 @@ func registerLKAPI(mux *http.ServeMux, rc *RuntimeConfig, svc *Service) {
 		lkJSON(w, http.StatusOK, map[string]any{"security": card})
 	})
 
+	// Движения по счетам депо за период.
+	mux.HandleFunc("/api/lk/operations", func(w http.ResponseWriter, r *http.Request) {
+		if !auth(w, r) {
+			return
+		}
+		u, ok := current(w, r)
+		if !ok {
+			return
+		}
+		q := r.URL.Query()
+		ops, err := lkOperations(r.Context(), rc.Snapshot().Fancy, u.Contract, q.Get("from"), q.Get("to"), 200)
+		if err != nil {
+			lkJSON(w, http.StatusBadGateway, map[string]string{"error": "не удалось получить операции: " + err.Error()})
+			return
+		}
+		lkJSON(w, http.StatusOK, map[string]any{"operations": ops, "from": q.Get("from"), "to": q.Get("to")})
+	})
+
+	// Выплаты дохода и удержанный налог.
+	mux.HandleFunc("/api/lk/income", func(w http.ResponseWriter, r *http.Request) {
+		if !auth(w, r) {
+			return
+		}
+		u, ok := current(w, r)
+		if !ok {
+			return
+		}
+		q := r.URL.Query()
+		rows, tax, err := lkIncome(r.Context(), rc.Snapshot().Fancy, u.Contract, q.Get("from"), q.Get("to"))
+		if err != nil {
+			lkJSON(w, http.StatusBadGateway, map[string]string{"error": "не удалось получить доходы: " + err.Error()})
+			return
+		}
+		var accrued, paid, taxRows float64
+		for _, p := range rows {
+			accrued += p.Accrued
+			paid += p.Paid
+			taxRows += p.Tax
+		}
+		if tax == 0 {
+			tax = taxRows
+		}
+		lkJSON(w, http.StatusOK, map[string]any{"income": rows, "accrued": accrued, "paid": paid, "tax": tax})
+	})
+
 	mux.HandleFunc("/api/lk/claims", func(w http.ResponseWriter, r *http.Request) {
 		if !auth(w, r) {
 			return