{{define "content"}}
{{if .Flash}}<div style="padding:12px 16px;background:var(--ok-weak);border-left:3px solid var(--ok);border-radius:8px;margin-bottom:16px">{{.Flash}}</div>{{end}}

<div class="settings">
  {{/* ===== Боковая навигация разделов с индикаторами ===== */}}
  <nav class="settings-nav">
    <button data-sec="overview" class="active"><span class="nico">◎</span>Обзор</button>
    <button data-sec="db"><span class="nico">🗄️</span>База данных<span class="ind {{if .Settings.Postgres.DSN}}ok{{else}}err{{end}}"></span></button>
    <button data-sec="crypto"><span class="nico">🔐</span>Криптография<span class="ind {{if .Settings.Crypto.Profile}}ok{{else}}warn{{end}}"></span></button>
    <button data-sec="nsd"><span class="nico">🏛️</span>НРД<span class="ind {{if .Settings.NSD.IGWBaseURL}}ok{{else}}warn{{end}}"></span></button>
    <button data-sec="tests"><span class="nico">🧪</span>Тесты</button>
    <button data-sec="update"><span class="nico">⬆️</span>Обновления{{if .Settings.Update.Available}}<span class="ind warn"></span>{{end}}</button>
    <button data-sec="license"><span class="nico">🔑</span>Лицензия{{if .License.Present}}<span class="ind {{if .License.Valid}}ok{{else}}err{{end}}"></span>{{end}}</button>
  </nav>

  <div class="settings-body">

  {{/* ============ ОБЗОР ============ */}}
  <section class="settings-section active" id="sec-overview">
    <h1>Обзор</h1>
    <div class="card">
      <h2>Готовность системы: {{.ReadyCount}} из {{.TotalCount}}</h2>
      <div class="grid" style="margin-top:12px">
        {{range .Readiness}}
        <div class="stat">
          <div><span class="dot {{if .Configured}}ok{{else}}err{{end}}"></span><strong>{{.Name}}</strong></div>
          <div class="muted" style="font-size:12px;margin-top:4px">{{if .Configured}}настроено{{else}}не настроено{{end}}</div>
        </div>
        {{end}}
      </div>
    </div>
  </section>

  {{/* ============ БАЗА ДАННЫХ ============ */}}
  <section class="settings-section" id="sec-db">
    <h1>База данных</h1>
    <div class="card">
      <h2><span class="dot {{if .Settings.Postgres.DSN}}ok{{else}}err{{end}}"></span>PostgreSQL</h2>
      <p class="muted">Журнал сделок m2m-core и принимающая БД. Сейчас: {{if .Settings.Postgres.DSN}}<code>подключено</code>{{else}}<code>in-memory</code> (данные не сохраняются){{end}}.</p>
      {{if not .Settings.Postgres.DSN}}
      <div style="background:var(--card-2);border:1px solid var(--accent);border-radius:10px;padding:16px;margin-top:12px">
        <h3 style="margin:0 0 8px">Подключить автоматически</h3>
        <p class="muted" style="margin:0 0 12px">Поднимем локальный PostgreSQL в контейнере, применим миграции и запишем DSN. Для дев-стенда. Для прода — укажите свой DSN ниже.</p>
        <form method="post" action="/admin/setup/postgres/quick-start" style="margin:0">
          <button type="submit" class="btn">⚡ Поднять локальный PostgreSQL</button>
        </form>
      </div>
      {{end}}
      <details {{if not .Settings.Postgres.DSN}}open{{end}} style="margin-top:14px">
        <summary style="cursor:pointer;color:var(--accent);font-size:13px">{{if .Settings.Postgres.DSN}}Изменить подключение{{else}}…или ввести DSN вручную{{end}}</summary>
        <form method="post" action="/admin/setup/postgres" style="margin-top:12px;display:grid;gap:10px;max-width:640px">
          <label>DSN</label>
          <input type="text" name="dsn" value="{{.Settings.Postgres.DSN}}" placeholder="postgres://bj:secret@127.0.0.1:5432/bj?sslmode=disable">
          <p class="muted" style="margin:0">При сохранении выполняется Ping.</p>
          <div><button type="submit" class="btn">Сохранить и проверить</button></div>
        </form>
      </details>
    </div>
  </section>

  {{/* ============ КРИПТОГРАФИЯ ============ */}}
  <section class="settings-section" id="sec-crypto">
    <h1>Криптография</h1>

    <div class="card" style="border-left:3px solid var(--accent)">
      <h2>🔑 Установка ключа на флешку</h2>
      <p class="muted">Пошаговый мастер: загрузить архив НРД с паролем → запись на флешку → справочник сертификатов → проверка Валидаты → готово.</p>
      <a href="/admin/setup/keywizard" class="btn btn-ok" style="margin-top:10px;display:inline-block">Открыть мастер установки ключа →</a>
    </div>

    <div class="card">
      <h2><span class="dot {{if .Settings.Crypto.Profile}}ok{{else}}warn{{end}}"></span>СКЗИ «Валидата Клиент L»</h2>
      <p class="muted">Активный профиль: <code>{{if .Settings.Crypto.Profile}}{{.Settings.Crypto.Profile}}{{else}}—{{end}}</code> · провайдер <code>{{.Settings.Crypto.Provider}}</code>. Подробно — <a href="/admin/help/crypto">справка</a>.</p>
      <div style="display:flex;gap:8px;flex-wrap:wrap;margin-top:12px">
        <form method="post" action="/admin/setup/crypto/check" style="margin:0"><button type="submit" class="btn btn-ok">✓ Проверить СКЗИ</button></form>
        <form method="post" action="/admin/setup/crypto/test-sign" style="margin:0"><button type="submit" class="btn">✎ Тестовая подпись</button></form>
        <form method="post" action="/admin/setup/restart-crypto" style="margin:0" onsubmit="return confirm('Перезапустить crypto-service? Поднимется через ~5 сек.');"><button type="submit" class="btn btn-warn">↻ crypto-service</button></form>
        <form method="post" action="/admin/setup/restart-server" style="margin:0" onsubmit="return confirm('Перезапустить bj-server? Через 5-10 сек страница вернётся.');"><button type="submit" class="btn btn-secondary">↻ bj-server</button></form>
      </div>
      <details style="margin-top:14px">
        <summary style="cursor:pointer;color:var(--accent);font-size:13px">Параметры провайдера (для совместимости)</summary>
        <form method="post" action="/admin/setup/crypto" style="margin-top:12px;display:grid;gap:10px;max-width:640px">
          <label>Провайдер</label>
          <select name="provider">
            <option value="stub" {{if eq .Settings.Crypto.Provider "stub"}}selected{{end}}>stub — без криптографии (демо)</option>
            <option value="validata" {{if eq .Settings.Crypto.Provider "validata"}}selected{{end}}>Валидата Клиент L</option>
          </select>
          <label>Путь к модулю PKCS#11</label>
          <input type="text" name="module_path" value="{{.Settings.Crypto.ModulePath}}" placeholder="/opt/Validata/VDCSP/lib/amd64/libvdpkcs11.so">
          <label>UDS-сокет</label>
          <input type="text" name="socket_path" value="{{.Settings.Crypto.SocketPath}}" placeholder="/run/bj/crypto.sock">
          <div><button type="submit" class="btn">Сохранить</button></div>
        </form>
      </details>
    </div>

    {{/* Носители ключей */}}
    <div class="card">
      <h2><span class="dot {{if .Media}}ok{{else}}warn{{end}}"></span>Носители ключей</h2>
      <p class="muted">USB-флешки сканируются автоматически. Образы (.iso/.img/.zip/.7z) загружаются ниже — bj-server распакует и найдёт профиль Валидаты, контейнеры, сертификаты.</p>
      <form method="post" action="/admin/setup/media/iso/upload" enctype="multipart/form-data" style="margin-top:12px;display:flex;gap:8px;align-items:center;flex-wrap:wrap">
        <input type="file" name="iso" accept=".iso,.img,.zip,.7z" required style="flex:1;min-width:240px">
        <input type="password" name="password" placeholder="Пароль архива (для MOEX — 11)" autocomplete="off" style="min-width:200px">
        <button type="submit" class="btn">Загрузить</button>
      </form>
      <p class="muted" style="margin-top:6px;font-size:12px">Лимит 500 МБ. Распаковка через 7z.</p>

      {{if .Media}}
      {{range .Media}}
      <div style="margin-top:14px;padding:14px;background:var(--card-2);border:1px solid var(--border);border-radius:10px">
        <div style="display:flex;justify-content:space-between;align-items:center">
          <div><strong>{{if eq .Kind "iso"}}📀 ISO{{else}}🔌 USB{{end}}</strong> <code style="font-size:12px;margin-left:8px">{{.Mountpoint}}</code>{{if .Source}}<span class="muted" style="font-size:11px;margin-left:8px">{{.Source}}</span>{{end}}</div>
          {{if eq .Kind "iso"}}
          <form method="post" action="/admin/setup/media/iso/unmount" style="margin:0" onsubmit="return confirm('Удалить распаковку {{.Mountpoint}}?');">
            <input type="hidden" name="id" value="{{.ID}}"><button type="submit" class="btn btn-secondary" style="padding:5px 11px;font-size:12px">Удалить распаковку</button>
          </form>
          {{end}}
        </div>
        {{if .Profile}}
        <h3>Профиль Валидаты</h3>
        <table>
          <tbody>
            <tr><td>ПСП (.pse)</td><td class="muted" style="font-size:11px">{{range .Profile.PSEFiles}}{{.}}<br>{{end}}</td></tr>
            <tr><td>ЛСП (.gdbm)</td><td class="muted" style="font-size:11px">{{range .Profile.GDBMFiles}}{{.}}<br>{{end}}</td></tr>
            <tr><td>Ключи (.vdk)</td><td class="muted" style="font-size:11px">{{range .Profile.KeyFiles}}{{.}}<br>{{end}}</td></tr>
          </tbody>
        </table>
        <form method="post" action="/admin/setup/media/import-profile" style="margin-top:8px;display:flex;gap:8px;align-items:center;flex-wrap:wrap">
          <input type="hidden" name="root" value="{{.Profile.Root}}">
          <input type="text" name="name" placeholder="Имя профиля, напр. nrd-edo">
          {{if .Profile.Imported}}<span style="color:var(--ok)">✓ импортирован</span>{{else}}<button type="submit" class="btn btn-ok" style="padding:6px 12px;font-size:12px">Импортировать профиль</button>{{end}}
        </form>
        {{end}}
        {{if .Containers}}
        <h3>Контейнеры ({{len .Containers}})</h3>
        <table>
          <thead><tr><th>Имя</th><th>Статус</th><th></th></tr></thead>
          <tbody>{{range .Containers}}
            <tr><td><strong>{{.Name}}</strong> <span class="muted" style="font-size:11px">{{.Path}}</span></td><td>{{if .Imported}}<span style="color:var(--ok)">импортирован</span>{{else}}<span class="muted">нет</span>{{end}}</td>
            <td>{{if not .Imported}}<form method="post" action="/admin/setup/media/import-container" style="margin:0"><input type="hidden" name="path" value="{{.Path}}"><button type="submit" class="btn btn-ok" style="padding:5px 11px;font-size:12px">Импортировать</button></form>{{end}}</td></tr>
          {{end}}</tbody>
        </table>
        {{end}}
        {{if and (not .Containers) (not .Certificates) (not .Profile)}}<p class="muted" style="margin-top:8px;font-size:12px">Профиль Валидаты не найден на носителе.</p>{{end}}
      </div>
      {{end}}
      {{else}}<p class="muted" style="margin-top:10px">Носители не обнаружены. Подключите USB или загрузите образ.</p>{{end}}

      {{if .ImportedProfiles}}
      <h3 style="margin-top:18px">Импортированные профили</h3>
      <table>
        <thead><tr><th>Имя</th><th>Состояние</th><th>Действия</th></tr></thead>
        <tbody>{{range .ImportedProfiles}}
          <tr><td><strong>{{.}}</strong></td><td>{{if eq . $.Settings.Crypto.Profile}}<span style="color:var(--ok)">✓ активен</span>{{else}}<span class="muted">не активен</span>{{end}}</td>
          <td style="display:flex;gap:6px;flex-wrap:wrap">
            {{if ne . $.Settings.Crypto.Profile}}<form method="post" action="/admin/setup/media/activate-profile" style="margin:0"><input type="hidden" name="name" value="{{.}}"><button type="submit" class="btn" style="padding:5px 11px;font-size:12px">Активировать</button></form>{{end}}
            <form method="post" action="/admin/setup/media/delete-profile" style="margin:0" onsubmit="return confirm('Удалить профиль «{{.}}»?');"><input type="hidden" name="name" value="{{.}}"><button type="submit" class="btn btn-danger" style="padding:5px 11px;font-size:12px">Удалить</button></form>
          </td></tr>
        {{end}}</tbody>
      </table>
      {{end}}
    </div>

    {{/* Сертификаты УЦ */}}
    <div class="card">
      <h2><span class="dot {{if .Settings.CACerts.URLs}}ok{{else}}warn{{end}}"></span>Сертификаты УЦ (авто-загрузка)</h2>
      <p class="muted">URL .cer-файлов УЦ НРД (<a href="https://www.nsd.ru/workflow/system/cryptography/" target="_blank" rel="noopener">nsd.ru</a>). Скачиваются, парсятся и сохраняются в <code>/var/lib/bj/ca-certs/</code>.</p>
      <form method="post" action="/admin/setup/cacerts" style="margin-top:10px;display:grid;gap:10px;max-width:720px">
        <label>URL'ы (один на строку)</label>
        <textarea name="urls" rows="3" style="font-family:ui-monospace,monospace;font-size:12px">{{range .Settings.CACerts.URLs}}{{.}}
{{end}}</textarea>
        <label style="display:flex;align-items:center;gap:8px;cursor:pointer"><input type="checkbox" name="auto_update" {{if .Settings.CACerts.AutoUpdate}}checked{{end}} style="width:auto"> Авто-обновление раз в сутки</label>
        <div style="display:flex;gap:8px"><button type="submit" class="btn">Сохранить</button></div>
      </form>
      <form method="post" action="/admin/setup/cacerts/fetch" style="margin-top:8px"><button type="submit" class="btn btn-ok">⬇ Скачать сейчас</button>{{if not .Settings.CACerts.LastFetch.IsZero}}<span class="muted" style="margin-left:10px">обновлено {{.Settings.CACerts.LastFetch.Format "02.01.2006 15:04"}}</span>{{end}}</form>
      {{if .Settings.CACerts.FetchedCerts}}
      <table style="margin-top:14px">
        <thead><tr><th>Владелец</th><th>Тип</th><th>До</th><th>Статус</th></tr></thead>
        <tbody>{{range .Settings.CACerts.FetchedCerts}}<tr><td>{{.SubjectCN}}</td><td><code>{{.Store}}</code></td><td>{{if not .NotAfter.IsZero}}{{.NotAfter.Format "02.01.2006"}}{{end}}</td><td>{{if .Error}}<span style="color:var(--err)" title="{{.Error}}">ошибка</span>{{else}}<span style="color:var(--ok)">ок</span>{{end}}</td></tr>{{end}}</tbody>
      </table>
      {{end}}
    </div>
  </section>

  {{/* ============ НРД ============ */}}
  <section class="settings-section" id="sec-nsd">
    <h1>НРД</h1>
    <div class="card">
      <h2><span class="dot {{if .Settings.NSD.IGWBaseURL}}ok{{else}}warn{{end}}"></span>Интеграционный шлюз (ИШ)</h2>
      <p class="muted">{{if not .Settings.NSD.IGWBaseURL}}<code>mock-режим</code> — без реального ИШ.{{else}}Профиль <code>{{.Settings.NSD.Profile}}</code>, ИШ <code>{{.Settings.NSD.IGWBaseURL}}</code>.{{end}} Стенды и установка — <a href="/admin/help/systems">справка</a>.</p>
      <form method="post" action="/admin/setup/nsd" style="margin-top:12px;display:grid;gap:10px;max-width:680px">
        <label>Профиль / контур</label>
        <select name="profile" id="nsd-profile">
          <option value="" {{if eq .Settings.NSD.Profile ""}}selected{{end}}>— mock (демо) —</option>
          <option value="guest-gost" {{if eq .Settings.NSD.Profile "guest-gost"}}selected{{end}}>guest-gost — GUEST, ГОСТ</option>
          <option value="guest-rsa"  {{if eq .Settings.NSD.Profile "guest-rsa"}}selected{{end}}>guest-rsa — GUEST, RSA</option>
          <option value="test3-gost" {{if eq .Settings.NSD.Profile "test3-gost"}}selected{{end}}>test3-gost — TEST3, ГОСТ</option>
          <option value="test3-rsa"  {{if eq .Settings.NSD.Profile "test3-rsa"}}selected{{end}}>test3-rsa — TEST3, RSA</option>
          <option value="prod-gost"  {{if eq .Settings.NSD.Profile "prod-gost"}}selected{{end}}>prod-gost — ПРОМ, ГОСТ</option>
          <option value="prod-rsa"   {{if eq .Settings.NSD.Profile "prod-rsa"}}selected{{end}}>prod-rsa — ПРОМ, RSA</option>
        </select>
        <label>URL ONYX (WSL) НРД</label>
        <input type="text" name="igw_base_url" id="nsd-url" value="{{.Settings.NSD.IGWBaseURL}}" placeholder="автозаполнится по профилю">
        <label>Ключевой контейнер</label>
        <input type="text" name="key_container" id="nsd-container" value="{{.Settings.NSD.KeyContainer}}" placeholder="напр. TEST3_GOST_CONTAINER">
        <hr style="border:none;border-top:1px solid var(--border);margin:6px 0">
        <p class="muted" style="margin:0">Депозитарные реквизиты (откуда списываются бумаги) — из договора/письма НРД. Нужны для формирования заявки на перевод.</p>
        <label>Депозитарный код</label>
        <input type="text" name="deponent_code" value="{{.Settings.NSD.DeponentCode}}" placeholder="напр. MC0413600000">
        <label>Депозитарный счёт</label>
        <input type="text" name="account_id" value="{{.Settings.NSD.AccountID}}" placeholder="депозитарный счёт">
        <label>Раздел счёта</label>
        <input type="text" name="section_id" value="{{.Settings.NSD.SectionID}}" placeholder="раздел депозитарного счёта">
        <div><button type="submit" class="btn">Сохранить и проверить</button></div>
      </form>
      <script>
      (function() {
        var urls = {
          "guest-gost": ["https://gost-gt.nsd.ru/onyx-ms/OnyxEdoWSService/OnyxEdo", "GUEST_GOST_CONTAINER"],
          "guest-rsa":  ["https://rsa-gt.nsd.ru/onyx-ms/OnyxEdoWSService/OnyxEdo",  "GUEST_RSA_CONTAINER"],
          "test3-gost": ["https://gost-t3.nsd.ru/onyx-ms/OnyxEdoWSService/OnyxEdo", "TEST3_GOST_CONTAINER"],
          "test3-rsa":  ["https://rsa-t3.nsd.ru/onyx-ms/OnyxEdoWSService/OnyxEdo",  "TEST3_RSA_CONTAINER"],
          "prod-gost":  ["https://gost.nsd.ru/onyx-ms/OnyxEdoWSService/OnyxEdo",   "PROD_GOST_CONTAINER"],
          "prod-rsa":   ["https://rsa.nsd.ru/onyx-ms/OnyxEdoWSService/OnyxEdo",    "PROD_RSA_CONTAINER"]
        };
        var p = document.getElementById("nsd-profile"), u = document.getElementById("nsd-url"), c = document.getElementById("nsd-container");
        if (p) p.addEventListener("change", function() {
          var v = p.value;
          if (urls[v] && (!u.value || confirm("Заменить URL и контейнер на дефолт для " + v + "?"))) { u.value = urls[v][0]; c.value = urls[v][1]; }
        });
      })();
      </script>
    </div>

    <div class="card">
      <h2><span class="dot {{if .Settings.LK.CallbackURL}}ok{{else}}warn{{end}}"></span>Callback в личный кабинет <span class="muted" style="font-size:12px;font-weight:400">(необязательно)</span></h2>
      <p class="muted">{{if .Settings.LK.CallbackURL}}<code>{{.Settings.LK.CallbackURL}}</code>{{else}}Не настроен — уведомления в ЛК отключены. Для работы с НРД не требуется.{{end}}</p>
      <form method="post" action="/admin/setup/lk" style="margin-top:12px;display:grid;gap:10px;max-width:640px">
        <label>Callback URL</label>
        <input type="text" name="callback_url" value="{{.Settings.LK.CallbackURL}}" placeholder="http://lk.example.com">
        <div><button type="submit" class="btn">Сохранить и проверить</button></div>
      </form>
    </div>
  </section>

  {{/* ============ ТЕСТЫ ============ */}}
  <section class="settings-section" id="sec-tests">
    <h1>Тесты</h1>

    <div class="card">
      <h2>Тестовый пакет роботу НРД</h2>
      <p class="muted">Робот <code>MC0012500000</code> эмулирует вторую сторону перевода. Выберите сценарий — bj-server отправит эталонный запрос через ИШ, ответ придёт во входящие. Требуется настроенный ИШ + профиль Валидаты.</p>
      <form method="post" action="/admin/setup/test-nsd" style="margin-top:12px;display:flex;gap:8px;flex-wrap:wrap;align-items:center">
        <select name="scenario">
          <option value="2001">2001 — Принять все бумаги</option>
          <option value="2002">2002 — Принять частично</option>
          <option value="1111">1111 — Ответ с отказом</option>
          <option value="3333">3333 — Робот принимающая сторона</option>
        </select>
        <button type="submit" class="btn">Отправить роботу</button>
      </form>
      <p class="muted" style="margin-top:6px;font-size:12px">Ответ робота — асинхронно (~30-60 сек) во входящие ИШ.</p>
    </div>

    <div class="card">
      <h2>Сквозной тестовый прогон (mock/реальный)</h2>
      <p class="muted">Заявка с предзаполненными данными через всю цепочку до финального статуса.</p>
      <form method="post" action="/admin/setup/test-run" style="margin-top:12px"><button type="submit" class="btn">Запустить тестовую заявку</button></form>
      {{if .Settings.LastTest}}
      <div style="margin-top:16px;padding:14px;background:var(--card-2);border:1px solid var(--border);border-radius:10px">
        <strong>Последний прогон</strong>
        <table style="margin-top:8px">
          <tbody>
            <tr><td style="width:160px" class="muted">Статус</td><td>{{if .Settings.LastTest.OK}}<span style="color:var(--ok)">✓ успешно</span>{{else}}<span style="color:var(--err)">✗ не прошёл</span>{{end}}</td></tr>
            <tr><td class="muted">FSM-статус</td><td><code>{{.Settings.LastTest.FinalStatus}}</code></td></tr>
            <tr><td class="muted">ClaimID</td><td><code>{{.Settings.LastTest.ClaimID}}</code> {{if .Settings.LastTest.ClaimID}}<a href="/admin/claims/{{.Settings.LastTest.ClaimID}}">→ карточка</a>{{end}}</td></tr>
            <tr><td class="muted">Сообщение</td><td>{{.Settings.LastTest.Message}}</td></tr>
          </tbody>
        </table>
      </div>
      {{end}}
    </div>
  </section>

  {{/* ============ ОБНОВЛЕНИЯ ============ */}}
  <section class="settings-section" id="sec-update">
    <h1>Обновления</h1>

    <div class="card">
      <h2>Версия bj-server</h2>
      <div style="display:flex;align-items:center;gap:14px;flex-wrap:wrap;margin-top:6px">
        <span class="stat-value" style="font-size:20px">{{.CurrentVersion}}</span>
        {{if .Settings.Update.Available}}
          {{if ne .Settings.Update.Available .CurrentVersion}}
          <span class="hero-status warn">● Доступна {{.Settings.Update.Available}}</span>
          <form method="post" action="/admin/setup/update/apply" style="margin:0" onsubmit="return confirm('Скачать и установить {{.Settings.Update.Available}}? bj-server перезапустится.');">
            <button type="submit" class="btn btn-ok">⬆ Установить {{.Settings.Update.Available}}</button>
          </form>
          {{else}}<span class="hero-status ok">● Актуальная версия</span>{{end}}
        {{end}}
        <form method="post" action="/admin/setup/update/check" style="margin:0"><button type="submit" class="btn btn-secondary">Проверить обновления</button></form>
      </div>
      {{if .Settings.Update.Notes}}<p class="muted" style="margin-top:10px">Что нового: {{.Settings.Update.Notes}}</p>{{end}}
      {{if not .Settings.Update.LastCheck.IsZero}}<p class="muted" style="margin-top:6px;font-size:12px">Последняя проверка: {{.Settings.Update.LastCheck.Format "02.01.2006 15:04"}} — {{.Settings.Update.LastResult}}</p>{{end}}
      {{if and .License.Present (not .License.AllowsUpdates)}}<p class="muted" style="margin-top:6px;font-size:12px;color:var(--warn)">⚠ Текущий план «{{.License.Plan}}» не включает обновления.</p>{{end}}
    </div>

    <div class="card">
      <h2><span class="dot {{if .Settings.Update.BaseURL}}ok{{else}}warn{{end}}"></span>Источник обновлений</h2>
      <p class="muted">Артефактория раздаёт подписанные релизы. Обновления проверяются по подписи Ed25519 и sha256 — без валидной подписи установка не выполняется.</p>
      <form method="post" action="/admin/setup/update" style="margin-top:12px;display:grid;gap:10px;max-width:680px">
        <label>URL артефактории</label>
        <input type="text" name="base_url" value="{{.Settings.Update.BaseURL}}" placeholder="https://updates.example.com">
        <label>Канal</label>
        <select name="channel">
          <option value="stable" {{if eq .Settings.Update.Channel "stable"}}selected{{end}}>stable — стабильный</option>
          <option value="beta" {{if eq .Settings.Update.Channel "beta"}}selected{{end}}>beta — предварительный</option>
        </select>
        <label>Публичный ключ издателя (base64 Ed25519)</label>
        <input type="text" name="public_key" value="{{.Settings.Update.PublicKey}}" placeholder="зашит в релиз; переопределить здесь">
        <label style="display:flex;align-items:center;gap:8px;cursor:pointer"><input type="checkbox" name="auto_check" {{if .Settings.Update.AutoCheck}}checked{{end}} style="width:auto"> Проверять автоматически (раз в 6 часов)</label>
        <div><button type="submit" class="btn">Сохранить</button></div>
      </form>
    </div>
  </section>

  {{/* ============ ЛИЦЕНЗИЯ ============ */}}
  <section class="settings-section" id="sec-license">
    <h1>Лицензия</h1>
    <div class="card">
      <h2>
        {{if .License.Valid}}<span class="dot ok"></span>Активна
        {{else if .License.Present}}<span class="dot err"></span>Недействительна
        {{else}}<span class="dot warn"></span>Не активирована{{end}}
      </h2>
      {{if .License.Present}}
      <table style="margin-top:8px">
        <tbody>
          {{if .License.Tenant}}<tr><td style="width:180px" class="muted">Организация</td><td><strong>{{.License.Tenant}}</strong></td></tr>{{end}}
          {{if .License.Plan}}<tr><td class="muted">План</td><td><span class="badge confirmed">{{.License.Plan}}</span></td></tr>{{end}}
          {{if not .License.ExpiresAt.IsZero}}<tr><td class="muted">Действует до</td><td>{{.License.ExpiresAt.Format "02.01.2006"}} {{if .License.Valid}}<span class="muted">(осталось {{.License.DaysLeft}} дн.)</span>{{end}}</td></tr>{{end}}
          <tr><td class="muted">Обновления</td><td>{{if .License.AllowsUpdates}}<span style="color:var(--ok)">включены</span>{{else}}<span class="muted">не входят в план</span>{{end}}</td></tr>
          <tr><td class="muted">Статус</td><td>{{.License.Message}}</td></tr>
        </tbody>
      </table>
      {{else}}
      <p class="muted">Лицензионный ключ не введён. Без лицензии сервис работает, но автообновления заблокированы.</p>
      {{end}}
    </div>

    <div class="card">
      <h2>Активация</h2>
      <p class="muted">Вставьте лицензионный ключ, полученный от поставщика. Проверка офлайн по подписи — связь с сервером лицензий не требуется.</p>
      <form method="post" action="/admin/setup/license" style="margin-top:12px;display:grid;gap:10px;max-width:720px">
        <label>Лицензионный ключ</label>
        <textarea name="key" rows="3" style="font-family:ui-monospace,monospace;font-size:11px" placeholder="payload.signature.keyid">{{.Settings.License.Key}}</textarea>
        <details>
          <summary style="cursor:pointer;color:var(--accent);font-size:13px">Публичный ключ издателя (если не зашит)</summary>
          <input type="text" name="public_key" value="{{.Settings.License.PublicKey}}" placeholder="base64 Ed25519" style="margin-top:8px;width:100%">
        </details>
        <div><button type="submit" class="btn">Активировать</button></div>
      </form>
    </div>
  </section>

  </div>
</div>

<script>
(function() {
  // Переключение разделов админ-центра + запоминание выбранного (hash).
  var navs = document.querySelectorAll('.settings-nav button');
  var secs = document.querySelectorAll('.settings-section');
  function show(id) {
    navs.forEach(function(b){ b.classList.toggle('active', b.dataset.sec === id); });
    secs.forEach(function(s){ s.classList.toggle('active', s.id === 'sec-' + id); });
    try { history.replaceState(null, '', '#' + id); } catch(e) {}
  }
  navs.forEach(function(b){ b.addEventListener('click', function(){ show(b.dataset.sec); }); });
  var h = (location.hash || '').replace('#','');
  if (h && document.getElementById('sec-' + h)) show(h);
})();
</script>
{{end}}