Экспорт QUIK — отдельная служба bj-quikexport; модули, выделенные из ядра, ставятся с обновлением

bj-quikexport (modules/quikexport + cmd/bj-quikexport, 127.0.0.1:8084): управление ARQA
quikexport перенесено из bj-server. Настройки у службы в /var/lib/bj/.bj/quik-export/settings.json
(при первом запуске переносятся из setup.json), раздел отдаётся фрагментом с индикатором меню,
действия отвечают X-BJ-Flash. bj-server встраивает раздел в «Настройку», проксирует формы
/admin/setup/quikexport/… и передаёт лицензию (X-BJ-Licensed). Общая проверка служебного
ключа — modules/modkit (им пользуется и bj-npr), общее для прокси — lkgateway/modules.go.

Выделенные из ядра модули (bj-npr, bj-quikexport: Component.FromCore) при обновлении ставятся и
там, где их ещё нет, если входят в лицензию: release.MarkSplitModules, request.json "new",
root-установщик ставит и включает unit-файл из комплекта. Если в обновлении меняется сам
установщик, модули ставятся после перезапуска bj-server (ensureSplitModules).

Co-Authored-By: Claude Opus 5 (1M context) <noreply@anthropic.com>

deploy/embed.go

@@ -6,5 +6,5 @@ import "embed"
 
 // Files — linux/sbin/* (в /usr/local/sbin) и systemd/*.service (в /etc/systemd/system).
 //
-//go:embed linux/sbin/* systemd/bj-server.service systemd/bj-crypto.service systemd/bj-keymedia.service systemd/bj-npr.service
+//go:embed linux/sbin/* systemd/bj-server.service systemd/bj-crypto.service systemd/bj-keymedia.service systemd/bj-npr.service systemd/bj-quikexport.service
 var Files embed.FS

deploy/systemd/bj-quikexport.service

@@ -0,0 +1,31 @@
+[Unit]
+Description=Bridge&Join: модуль «Экспорт биржевой информации» (управление ARQA quikexport)
+Documentation=https://git.zetit.ru/zuevav/Bridge-and-Join-s
+After=network-online.target
+Wants=network-online.target
+
+[Service]
+Type=simple
+User=bj
+Group=bj
+ExecStart=/opt/bj/bj-quikexport -addr 127.0.0.1:8084 -store /var/lib/bj/.bj/quik-export/settings.json -setup /var/lib/bj/.bj/setup.json -key /var/lib/bj/.bj/module.key
+Restart=on-failure
+RestartSec=5
+StandardOutput=append:/var/log/bj/bj-quikexport.log
+StandardError=append:/var/log/bj/bj-quikexport.err
+NoNewPrivileges=true
+ProtectSystem=strict
+ProtectHome=true
+PrivateTmp=true
+ProtectKernelTunables=true
+ProtectKernelModules=true
+ProtectControlGroups=true
+ReadOnlyPaths=/var/lib/bj
+# Настройки и ключи модуля и staging для root-воркера (systemd создаёт их с владельцем bj),
+# очередь запросов root-воркера (создаёт bj-keymedia) и журналы.
+StateDirectory=bj/.bj/quik-export bj/quik-export-apply
+StateDirectoryMode=0700
+ReadWritePaths=-/var/lib/bj/keymedia-requests /var/log/bj
+
+[Install]
+WantedBy=multi-user.target