diff --git a/public/app-runtime.js b/public/app-runtime.js
index 51510dd..e84e4c8 100644
--- a/public/app-runtime.js
+++ b/public/app-runtime.js
@@ -429,7 +429,7 @@ window.SUN_LEGACY_CATALOG_V175=[];
   function renderOrderLines(){
     if(!$('lines'))return;
     if(!(draft.lines||[]).length){$('lines').innerHTML='<p class="empty">Выберите позиции из каталога.</p>';return}
-    const rows=draft.lines.map((line,index)=>{const item=boxes.find(x=>String(x.id)===String(line.id));if(!item)return'';const qty=Math.max(1,Number(line.qty||1)),price=lineUnitPrice(line),isBox=[0,5,6].includes(Number(item.category||0));return `<div class="sun-order-line-row" data-line-index="${index}"><div class="sun-order-line-name" title="${esc(item.name)}">${esc(String(item.name||'').replace(/^(?:Фуршетный\s+)?бокс\s*№\s*(\d+)\s*(?:[—–-]\s*)?/i,'№ $1 '))}${isBox&&(item.weight||inferBoxPieces(item))?`<small>${item.weight?`<b>Вес:</b> ${esc(item.weight)}`:''}${item.weight&&inferBoxPieces(item)?' · ':''}${inferBoxPieces(item)?`<b>Количество:</b> ${inferBoxPieces(item)} шт.`:''}</small>`:''}</div><div class="sun-order-line-qty"><button type="button" onclick="qty('${esc(line.id)}',${qty-1})">−</button><input type="number" min="1" value="${qty}" onchange="qty('${esc(line.id)}',+this.value)"><button type="button" onclick="qty('${esc(line.id)}',${qty+1})">＋</button></div><div class="sun-order-line-price"><input type="text" inputmode="decimal" autocomplete="off" value="${price}" onchange="sunOrderLinePriceChanged(${index},this)"></div><div class="sun-order-line-sum"><b>${money(price*qty)}</b></div></div>`}).join('');
+    const rows=draft.lines.map((line,index)=>{const item=boxes.find(x=>String(x.id)===String(line.id));if(!item)return'';const qty=Math.max(1,Number(line.qty||1)),price=lineUnitPrice(line),isBox=[0,5,6].includes(Number(item.category||0));return `<div class="sun-order-line-row" data-line-index="${index}"><div class="sun-order-line-name" title="${esc(item.name)}">${esc(String(item.name||'').replace(/^(?:Фуршетный\s+)?бокс\s*№\s*(\d+)\s*(?:[—–-]\s*)?/i,'№ $1 '))}${isBox&&(item.weight||inferBoxPieces(item))?`<small>${item.weight?`<b>Вес:</b> ${esc(item.weight)}`:''}${item.weight&&inferBoxPieces(item)?' · ':''}${inferBoxPieces(item)?`<b>Количество:</b> ${inferBoxPieces(item)} шт.`:''}</small>`:''}</div><div class="sun-order-line-qty"><button type="button" onclick="qty(${SunSafe.jsArg(line.id)},${qty-1})">−</button><input type="number" min="1" value="${qty}" onchange="qty(${SunSafe.jsArg(line.id)},+this.value)"><button type="button" onclick="qty(${SunSafe.jsArg(line.id)},${qty+1})">＋</button></div><div class="sun-order-line-price"><input type="text" inputmode="decimal" autocomplete="off" value="${price}" onchange="sunOrderLinePriceChanged(${index},this)"></div><div class="sun-order-line-sum"><b>${money(price*qty)}</b></div></div>`}).join('');
     $('lines').innerHTML=`<div class="sun-order-lines-table"><div class="sun-order-line-head"><span>Наименование</span><span>Кол.</span><span>Цена</span><span>Стоимость</span></div><div class="sun-order-line-body">${rows}</div><div class="sun-order-line-total"><span>Стоимость позиций</span><b>${money(baseTotal(draft))}</b></div></div>`;
   }
   window.sunOrderLinePriceChanged=(index,input)=>{const line=draft.lines?.[index];if(!line)return;const value=Number(String(input.value||0).replace(',','.'));if(!Number.isFinite(value)){input.value=String(lineUnitPrice(line));return;}line.price=Math.max(0,Math.round(value*100)/100);const row=input.closest('.sun-order-line-row'),sum=row?.querySelector('.sun-order-line-sum b');if(sum)sum.textContent=money(line.price*Math.max(0,Number(line.qty||0)));const total=$('lines')?.querySelector('.sun-order-line-total b');if(total)total.textContent=money(baseTotal(draft));updateOrderSummary();};
@@ -445,7 +445,7 @@ window.SUN_LEGACY_CATALOG_V175=[];
     renderCategoryTabs();ensureCatalogTools();const catalogSearch=$('sunCatalogSearch');if(catalogSearch){const boxMode=[0,5].includes(Number(activeCat));catalogSearch.placeholder=boxMode?'Поиск по № бокса':'Поиск по позиции';catalogSearch.inputMode=boxMode?'numeric':'search';}const title=document.querySelector('#new .catalog h1');if(title)title.textContent=catName(activeCat);
     const all=boxes.filter(item=>(window.CateriumTrainingCatalog?.visible(item)??(item.hidden!==true))&&Number(item.category||0)===Number(activeCat)),items=all.filter(item=>itemMatches(item,catalogQuery));const cat=catById(activeCat)||{name:'Каталог',prep:true};
     if(Number(activeCat)===BANQUET_CATEGORY){$('tiles').innerHTML=renderBanquetView(items);window.CateriumBanquet.bind($('tiles'),{catalog:banquetCatalog(),draft,rerender:renderCatalogV5});if(!catalogOnly){renderOrderLines();updateOrderSummary();}return;}
-    const cards=items.map(item=>`<button class="tile" type="button" onclick="add('${esc(item.id)}')" title="Добавить в заказ">${item.photo?`<img src="${esc(window.SunSafe.imageAssetSrc(item.photo))}" alt="" loading="lazy" decoding="async" onerror="this.onerror=null;this.src='${window.CateriumBranding.logoHTML()}'">`:("<div class=\"ph\"><img src=\""+window.CateriumBranding.logoHTML()+"\" class=\"sun-ph-logo\" alt=\"Логотип "+window.CateriumBranding.nameHTML()+"\"></div>")}<span>${esc(item.name)}${window.CateriumTrainingCatalog?.badge(item)||''}</span>${item.catalogSection?`<small class="tile-section">${esc(item.catalogSection)}</small>`:''}${(item.weight||inferBoxPieces(item))?`<small class="tile-meta">${item.weight?`Вес: ${esc(item.weight)}`:''}${item.weight&&inferBoxPieces(item)?' · ':''}${inferBoxPieces(item)?`${inferBoxPieces(item)} шт.`:''}</small>`:''}<span class="tile-price-wrap"><small class="tile-price">${money(window.CateriumPricing.price(item))}</small></span>${window.CateriumPricing.badge(item)}</button>`).join('');
+    const cards=items.map(item=>`<button class="tile" type="button" onclick="add(${SunSafe.jsArg(item.id)})" title="Добавить в заказ">${item.photo?`<img src="${esc(window.SunSafe.imageAssetSrc(item.photo))}" alt="" loading="lazy" decoding="async" onerror="this.onerror=null;this.src='${window.CateriumBranding.logoHTML()}'">`:("<div class=\"ph\"><img src=\""+window.CateriumBranding.logoHTML()+"\" class=\"sun-ph-logo\" alt=\"Логотип "+window.CateriumBranding.nameHTML()+"\"></div>")}<span>${esc(item.name)}${window.CateriumTrainingCatalog?.badge(item)||''}</span>${item.catalogSection?`<small class="tile-section">${esc(item.catalogSection)}</small>`:''}${(item.weight||inferBoxPieces(item))?`<small class="tile-meta">${item.weight?`Вес: ${esc(item.weight)}`:''}${item.weight&&inferBoxPieces(item)?' · ':''}${inferBoxPieces(item)?`${inferBoxPieces(item)} шт.`:''}</small>`:''}<span class="tile-price-wrap"><small class="tile-price">${money(window.CateriumPricing.price(item))}</small></span>${window.CateriumPricing.badge(item)}</button>`).join('');
     const addText=Number(activeCat)===0?'Добавить бокс':(Number(activeCat)===5?'Добавить премиум':'Добавить позицию');
     const empty=items.length?'':`<div class="catalog-empty">${catalogQuery?'По вашему запросу ничего не найдено.':`В разделе «${esc(cat.name)}» пока нет позиций.`}</div>`;
     $('tiles').innerHTML=`<button class="tile add" type="button" onclick="editBox(null)">＋<br>${addText}</button>${cards}${empty}`;
@@ -467,7 +467,7 @@ window.SUN_LEGACY_CATALOG_V175=[];
   function renderManagerV5(){
     ensureManagerToolbar();const managerSearch=$('sunManagerSearch');if(managerSearch){const boxMode=[0,5].includes(Number(activeCat));managerSearch.placeholder=boxMode?'Поиск по № бокса':'Поиск по позиции';managerSearch.inputMode=boxMode?'numeric':'search';}const title=document.querySelector('#manager .dialog-head h2'),add=document.querySelector('#manager .sun-manager-toolbar .primary')||document.querySelector('#manager .primary');if(title)title.textContent=catName(activeCat);if(add){add.textContent=Number(activeCat)===0?'Добавить бокс':(Number(activeCat)===5?'Добавить премиум':'Добавить позицию');add.onclick=()=>window.editBox(null)}
     const items=boxes.filter(i=>(window.CateriumTrainingCatalog?.visible(i)??(i.hidden!==true))&&Number(i.category||0)===Number(activeCat)&&itemMatches(i,managerQuery)),cat=catById(activeCat)||{prep:true};
-    $('managerList').innerHTML=items.length?items.map(item=>`<button type="button" onclick="editBox('${esc(item.id)}')">${item.photo?`<img src="${esc(window.SunSafe.imageAssetSrc(item.photo))}" alt="" loading="lazy" decoding="async" onerror="this.onerror=null;this.src='${window.CateriumBranding.logoHTML()}'">`:("<div class=\"ph\"><img src=\""+window.CateriumBranding.logoHTML()+"\" class=\"sun-ph-logo\" alt=\"Логотип "+window.CateriumBranding.nameHTML()+"\"></div>")}<b>${esc(item.name)}</b><span class="manager-price-wrap"><small class="manager-card-price">${money(window.CateriumPricing.price(item))}</small></span>${window.CateriumPricing.badge(item)}${(item.weight||inferBoxPieces(item))?`<small class="manager-card-meta">${item.weight?`Вес: ${esc(item.weight)}`:''}${item.weight&&inferBoxPieces(item)?' · ':''}${inferBoxPieces(item)?`${inferBoxPieces(item)} шт.`:''}</small>`:''}${cat.prep?`<small>${(item.ingredients||[]).length} позиций в составе</small>`:''}</button>`).join(''):'<p class="empty">Ничего не найдено.</p>';
+    $('managerList').innerHTML=items.length?items.map(item=>`<button type="button" onclick="editBox(${SunSafe.jsArg(item.id)})">${item.photo?`<img src="${esc(window.SunSafe.imageAssetSrc(item.photo))}" alt="" loading="lazy" decoding="async" onerror="this.onerror=null;this.src='${window.CateriumBranding.logoHTML()}'">`:("<div class=\"ph\"><img src=\""+window.CateriumBranding.logoHTML()+"\" class=\"sun-ph-logo\" alt=\"Логотип "+window.CateriumBranding.nameHTML()+"\"></div>")}<b>${esc(item.name)}</b><span class="manager-price-wrap"><small class="manager-card-price">${money(window.CateriumPricing.price(item))}</small></span>${window.CateriumPricing.badge(item)}${(item.weight||inferBoxPieces(item))?`<small class="manager-card-meta">${item.weight?`Вес: ${esc(item.weight)}`:''}${item.weight&&inferBoxPieces(item)?' · ':''}${inferBoxPieces(item)?`${inferBoxPieces(item)} шт.`:''}</small>`:''}${cat.prep?`<small>${(item.ingredients||[]).length} позиций в составе</small>`:''}</button>`).join(''):'<p class="empty">Ничего не найдено.</p>';
   }
   window.openManager=()=>{managerQuery='';ensureManagerToolbar();if($('sunManagerSearch'))$('sunManagerSearch').value='';renderManagerV5();window.modal?.('manager');};
   window.editBox=id=>{
diff --git a/public/core/sun-safe.js b/public/core/sun-safe.js
index 08f6c39..04d7d91 100644
--- a/public/core/sun-safe.js
+++ b/public/core/sun-safe.js
@@ -5,6 +5,7 @@
   })[ch]);
   const escapeAttr=escapeHTML;
   const idToken=value=>String(value??'').replace(/[^a-zA-Z0-9_-]/g,'');
+  const jsArg=value=>escapeHTML(JSON.stringify(String(value??'')));
   // Existing trial databases and saved offers still reference the PNG originals.
   // Resolve only our ten bundled demo assets; never rewrite customer photos.
   const demoNames='berry-dessert|bruschetta-tomato|caprese|cheese-fruit|chicken-sandwich|meat-assortment|mushroom-tartlet|salmon-cream|turkey-wrap|vegetables-hummus';
@@ -28,7 +29,7 @@
     if(reference&&reference.parentNode===parent)parent.insertBefore(node,reference);else parent.appendChild(node);
     return node;
   };
-  window.SunSafe=Object.freeze({escapeHTML,escapeAttr,idToken,safeImageSrc,imageAssetSrc,setText,insertBefore});
+  window.SunSafe=Object.freeze({escapeHTML,escapeAttr,idToken,jsArg,safeImageSrc,imageAssetSrc,setText,insertBefore});
 
   // Small bootstrap for account/profile UI. Keeping it here makes the account
   // center available on every Caterium screen without touching the legacy monolith.
diff --git a/public/index.html b/public/index.html
index a421101..03bfc3f 100644
--- a/public/index.html
+++ b/public/index.html
@@ -71,7 +71,7 @@
   button{touch-action:manipulation}
   #sunGlobalSearchBtn kbd{display:none!important}
   #sunSyncSettingsCard>div[style*="grid-template-columns"]{grid-template-columns:1fr!important}
-}</style><style id="sun-composition-v1757">#sunBoxCompositionLabel{display:flex;flex-direction:column;gap:6px;margin-top:10px}#sunBoxCompositionLabel textarea{width:100%;min-height:120px;resize:vertical;font:inherit;line-height:1.4;padding:10px;border:1px solid #dfe3ea;border-radius:10px;box-sizing:border-box}#sunBoxCompositionLabel small{color:#7b8390;font-size:11px}</style></head><body class="sun-cloud-auth-required"><header><div class="brand"><img class="real-logo caterium-product-mark" src="caterium-mark-light.svg" alt="Caterium"><span>Caterium</span></div><nav><button class="on" onclick="show('new',this)">Новый заказ</button><button onclick="show('orders',this)">Заказы</button><button onclick="show('stock',this)">Склад</button><button onclick="show('stats',this)">Статистика</button></nav></header><section id="new" class="view on"><div class="work"><aside class="card catalog"><div class="catalog-head"><h1>Боксы</h1><button class="outline" onclick="openManager()">Настроить</button></div><div class="tiles" id="tiles"></div></aside><aside class="cats"><button>Боксы</button><button>Посуда и упаковка</button><button>Дополнительно</button><p>Для создания и изменения боксов нажмите «Настроить».</p></aside><section class="card"><div class="subnav"><button class="on" id="orderTab" onclick="details(false)">Заказ</button><button id="detailTab" onclick="details(true)">Детали</button></div><div id="orderForm"><div class="form"><label>Мероприятие<input id="event" value=""></label><label>Выдача<input id="date" type="date"></label><label>Время<select id="time"></select></label></div><div class="lines" id="lines"></div></div><div id="details" style="display:none"><div class="sun-delivery-details"><label>Имя<input id="contact" autocomplete="name"></label><label>Телефон<input id="phone" autocomplete="tel"></label><label class="wide">Улица<input id="deliveryStreet"></label><label>Дом<input id="deliveryHouse"></label><label>Подъезд<input id="deliveryEntrance"></label><label>Этаж<input id="deliveryFloor"></label><label>Квартира<input id="deliveryApartment"></label><label>Офис<input id="deliveryOffice"></label></div><label class="sun-address-hidden">Адрес доставки<input id="address" type="hidden"></label><label>Примечание<textarea id="note" rows="4"></textarea></label></div><div class="money-form"><label>Сумма заказа<input id="orderTotal" type="number" min="0" step="1" readonly></label><label>Предоплата<input id="prepayment" type="number" min="0" step="1" value="0" oninput="updateOrderSummary()"></label><label>Остаток<input id="balance" type="number" readonly></label></div><div class="order-summary"><p><span>Стоимость позиций</span><b id="summaryTotal">0 ₽</b></p><p><span>Предоплата</span><b id="summaryPrepayment">0 ₽</b></p><p class="balance"><span>К оплате</span><b id="summaryBalance">0 ₽</b></p></div><div class="actions"><button class="primary" onclick="saveOrder()">Сохранить</button><button class="outline" onclick="openPreview()">Заготовки</button><button id="deleteOrderBtn" class="danger" onclick="deleteOrder()" style="display:none">Удалить заказ</button></div></section></div></section><section id="orders" class="view page"><h1>Заказы</h1><div class="head" style="grid-template-columns:65px 1.15fr 145px 1fr 110px 175px 150px"><span>№</span><span>Мероприятие</span><span>Дата и время</span><span>Адрес</span><span>Сумма</span><span>Статус</span><span>Действия</span></div><div id="ordersList"></div><p class="hint">Нажмите «Изменить», чтобы открыть заказ. Сумма, предоплата и остаток сохраняются вместе с заказом.</p></section><section id="stock" class="view page"><h1>Склад</h1><p>В этой версии каталог продуктов пополняется из составов боксов. Остатки и цены добавим следующим шагом.</p></section><section id="stats" class="view page"><h1>Статистика</h1><div id="statsList"></div></section><div class="modal" id="manager"><div class="dialog"><div class="dialog-head"><h2>Боксы</h2><button onclick="closeModal('manager')">×</button></div><button class="primary" onclick="editBox(null)">Добавить бокс</button><div class="manager" id="managerList"></div></div></div><div class="modal" id="editor"><div class="dialog"><div class="dialog-head"><h2 id="editTitle">Бокс</h2><button onclick="closeModal('editor')">×</button></div><label>Название<input id="boxName"></label><label class="price-field"><span id="boxPriceCaption">Обычная цена, ₽</span><input id="boxPrice" type="number" min="0" step="0.01" value="0"></label><fieldset id="ctPromotionEditor"><legend>Акция</legend><label class="ct-promotion-toggle"><input type="checkbox" id="ctPromotionEnabled">Включить скидку</label><div id="ctPromotionFields" hidden><label>Тип скидки<select id="ctDiscountType"><option value="percent">В процентах</option><option value="amount">В рублях</option></select></label><label><span id="ctDiscountCaption">Скидка, %</span><input type="number" id="ctDiscountValue" min="0.01" max="100" step="0.01" inputmode="decimal" placeholder="Например, 15"></label><label class="ct-promotion-wide">Срок акции<select id="ctPromotionDuration"><option value="keep" hidden>Сохранить текущий срок</option><option value="1">На 1 день</option><option value="7" selected>На неделю</option><option value="14">На 2 недели</option><option value="30">На 30 дней</option><option value="custom">До даты и времени</option><option value="none">Без ограничения срока</option></select></label><label id="ctPromotionEndLabel" class="ct-promotion-wide" hidden>Окончание акции<input type="datetime-local" id="ctPromotionEnd"><small class="ct-promotion-note">По времени вашего устройства. Срок одинаковый на всех устройствах.</small></label></div><p id="ctPromotionPreview" role="status" aria-live="polite"></p><p id="ctPromotionError" role="alert"></p><p class="ct-promotion-note">После окончания акции обычная цена возвращается автоматически. Цены в уже созданных заказах сохраняются.</p></fieldset><label>Фотография<input id="boxPhoto" type="file" accept="image/*" onchange="readPhoto(this)"></label><img id="editPhoto" class="editphoto" style="display:none"><h3>Состав / ТТК</h3><div id="ingredients"></div><button class="outline" onclick="addIngredient()">Добавить продукт</button><div class="actions"><button class="primary" id="saveBoxButton" onclick="saveBox()">Сохранить</button><button id="deleteBox" class="danger" onclick="removeBox()">Удалить</button></div></div></div><div class="modal" id="preview"><div class="dialog"><div class="dialog-head"><h2>Документ компании</h2><button onclick="closeModal('preview')">×</button></div><h3 id="prepTitle"></h3><div class="prep" id="prep"></div><div class="actions"><button class="primary" onclick="print()">Печать</button></div></div></div><link rel="stylesheet" href="core/stability-v1760.css?v=20260918-ui-stability"><script src="core/sun-safe.js?v=20260918-ui-stability"></script><link rel="stylesheet" href="core/help-center.css?v=20260918-ui-stability-20260919-support-bot"><script defer src="core/help-center.js?v=20260918-ui-stability-20260919-support-bot"></script><script defer src="core/mobile-order.js?v=20260918-ui-stability"></script><script defer src="core/trial-demo.js?v=20260918-ui-stability"></script><script src="core/performance.js?v=20260918-ui-stability"></script><script src="core/pdf-engine.js?v=20260918-ui-stability"></script><script src="core/proposal-layout.js?v=20260918-ui-stability"></script><script src="core/classic-offer-pdf-v1767.js?v=20260918-ui-stability"></script><script src="core/signature-offer-pdf-v18.js?v=20260918-ui-stability"></script><link rel="stylesheet" href="core/client-menu.css?v=20260919-client-menu"><script src="core/catalog-pricing.js?v=20260919-client-menu"></script><script src="legacy/bootstrap.js?v=20260918-ui-stability-20260919-client-menu"></script><script>
+}</style><style id="sun-composition-v1757">#sunBoxCompositionLabel{display:flex;flex-direction:column;gap:6px;margin-top:10px}#sunBoxCompositionLabel textarea{width:100%;min-height:120px;resize:vertical;font:inherit;line-height:1.4;padding:10px;border:1px solid #dfe3ea;border-radius:10px;box-sizing:border-box}#sunBoxCompositionLabel small{color:#7b8390;font-size:11px}</style></head><body class="sun-cloud-auth-required"><header><div class="brand"><img class="real-logo caterium-product-mark" src="caterium-mark-light.svg" alt="Caterium"><span>Caterium</span></div><nav><button class="on" onclick="show('new',this)">Новый заказ</button><button onclick="show('orders',this)">Заказы</button><button onclick="show('stock',this)">Склад</button><button onclick="show('stats',this)">Статистика</button></nav></header><section id="new" class="view on"><div class="work"><aside class="card catalog"><div class="catalog-head"><h1>Боксы</h1><button class="outline" onclick="openManager()">Настроить</button></div><div class="tiles" id="tiles"></div></aside><aside class="cats"><button>Боксы</button><button>Посуда и упаковка</button><button>Дополнительно</button><p>Для создания и изменения боксов нажмите «Настроить».</p></aside><section class="card"><div class="subnav"><button class="on" id="orderTab" onclick="details(false)">Заказ</button><button id="detailTab" onclick="details(true)">Детали</button></div><div id="orderForm"><div class="form"><label>Мероприятие<input id="event" value=""></label><label>Выдача<input id="date" type="date"></label><label>Время<select id="time"></select></label></div><div class="lines" id="lines"></div></div><div id="details" style="display:none"><div class="sun-delivery-details"><label>Имя<input id="contact" autocomplete="name"></label><label>Телефон<input id="phone" autocomplete="tel"></label><label class="wide">Улица<input id="deliveryStreet"></label><label>Дом<input id="deliveryHouse"></label><label>Подъезд<input id="deliveryEntrance"></label><label>Этаж<input id="deliveryFloor"></label><label>Квартира<input id="deliveryApartment"></label><label>Офис<input id="deliveryOffice"></label></div><label class="sun-address-hidden">Адрес доставки<input id="address" type="hidden"></label><label>Примечание<textarea id="note" rows="4"></textarea></label></div><div class="money-form"><label>Сумма заказа<input id="orderTotal" type="number" min="0" step="1" readonly></label><label>Предоплата<input id="prepayment" type="number" min="0" step="1" value="0" oninput="updateOrderSummary()"></label><label>Остаток<input id="balance" type="number" readonly></label></div><div class="order-summary"><p><span>Стоимость позиций</span><b id="summaryTotal">0 ₽</b></p><p><span>Предоплата</span><b id="summaryPrepayment">0 ₽</b></p><p class="balance"><span>К оплате</span><b id="summaryBalance">0 ₽</b></p></div><div class="actions"><button class="primary" onclick="saveOrder()">Сохранить</button><button class="outline" onclick="openPreview()">Заготовки</button><button id="deleteOrderBtn" class="danger" onclick="deleteOrder()" style="display:none">Удалить заказ</button></div></section></div></section><section id="orders" class="view page"><h1>Заказы</h1><div class="head" style="grid-template-columns:65px 1.15fr 145px 1fr 110px 175px 150px"><span>№</span><span>Мероприятие</span><span>Дата и время</span><span>Адрес</span><span>Сумма</span><span>Статус</span><span>Действия</span></div><div id="ordersList"></div><p class="hint">Нажмите «Изменить», чтобы открыть заказ. Сумма, предоплата и остаток сохраняются вместе с заказом.</p></section><section id="stock" class="view page"><h1>Склад</h1><p>В этой версии каталог продуктов пополняется из составов боксов. Остатки и цены добавим следующим шагом.</p></section><section id="stats" class="view page"><h1>Статистика</h1><div id="statsList"></div></section><div class="modal" id="manager"><div class="dialog"><div class="dialog-head"><h2>Боксы</h2><button onclick="closeModal('manager')">×</button></div><button class="primary" onclick="editBox(null)">Добавить бокс</button><div class="manager" id="managerList"></div></div></div><div class="modal" id="editor"><div class="dialog"><div class="dialog-head"><h2 id="editTitle">Бокс</h2><button onclick="closeModal('editor')">×</button></div><label>Название<input id="boxName"></label><label class="price-field"><span id="boxPriceCaption">Обычная цена, ₽</span><input id="boxPrice" type="number" min="0" step="0.01" value="0"></label><fieldset id="ctPromotionEditor"><legend>Акция</legend><label class="ct-promotion-toggle"><input type="checkbox" id="ctPromotionEnabled">Включить скидку</label><div id="ctPromotionFields" hidden><label>Тип скидки<select id="ctDiscountType"><option value="percent">В процентах</option><option value="amount">В рублях</option></select></label><label><span id="ctDiscountCaption">Скидка, %</span><input type="number" id="ctDiscountValue" min="0.01" max="100" step="0.01" inputmode="decimal" placeholder="Например, 15"></label><label class="ct-promotion-wide">Срок акции<select id="ctPromotionDuration"><option value="keep" hidden>Сохранить текущий срок</option><option value="1">На 1 день</option><option value="7" selected>На неделю</option><option value="14">На 2 недели</option><option value="30">На 30 дней</option><option value="custom">До даты и времени</option><option value="none">Без ограничения срока</option></select></label><label id="ctPromotionEndLabel" class="ct-promotion-wide" hidden>Окончание акции<input type="datetime-local" id="ctPromotionEnd"><small class="ct-promotion-note">По времени вашего устройства. Срок одинаковый на всех устройствах.</small></label></div><p id="ctPromotionPreview" role="status" aria-live="polite"></p><p id="ctPromotionError" role="alert"></p><p class="ct-promotion-note">После окончания акции обычная цена возвращается автоматически. Цены в уже созданных заказах сохраняются.</p></fieldset><label>Фотография<input id="boxPhoto" type="file" accept="image/*" onchange="readPhoto(this)"></label><img id="editPhoto" class="editphoto" style="display:none"><h3>Состав / ТТК</h3><div id="ingredients"></div><button class="outline" onclick="addIngredient()">Добавить продукт</button><div class="actions"><button class="primary" id="saveBoxButton" onclick="saveBox()">Сохранить</button><button id="deleteBox" class="danger" onclick="removeBox()">Удалить</button></div></div></div><div class="modal" id="preview"><div class="dialog"><div class="dialog-head"><h2>Документ компании</h2><button onclick="closeModal('preview')">×</button></div><h3 id="prepTitle"></h3><div class="prep" id="prep"></div><div class="actions"><button class="primary" onclick="print()">Печать</button></div></div></div><link rel="stylesheet" href="core/stability-v1760.css?v=20260918-ui-stability"><script src="core/sun-safe.js?v=20260920-handler-hardening"></script><link rel="stylesheet" href="core/help-center.css?v=20260918-ui-stability-20260919-support-bot"><script defer src="core/help-center.js?v=20260918-ui-stability-20260919-support-bot"></script><script defer src="core/mobile-order.js?v=20260918-ui-stability"></script><script defer src="core/trial-demo.js?v=20260918-ui-stability"></script><script src="core/performance.js?v=20260918-ui-stability"></script><script src="core/pdf-engine.js?v=20260918-ui-stability"></script><script src="core/proposal-layout.js?v=20260918-ui-stability"></script><script src="core/classic-offer-pdf-v1767.js?v=20260918-ui-stability"></script><script src="core/signature-offer-pdf-v18.js?v=20260918-ui-stability"></script><link rel="stylesheet" href="core/client-menu.css?v=20260919-client-menu"><script src="core/catalog-pricing.js?v=20260919-client-menu"></script><script src="legacy/bootstrap.js?v=20260918-ui-stability-20260919-client-menu"></script><script>
 /* BEGIN category-fix.js — PORTABLE INLINE */
 // Compatibility for local/offline browsers where crypto.randomUUID is unavailable.
 if (typeof crypto !== 'undefined' && typeof crypto.randomUUID !== 'function') {
@@ -2387,7 +2387,7 @@ if (typeof crypto !== 'undefined' && typeof crypto.randomUUID !== 'function') {
         <p>${emp.phone ? esc(emp.phone) : 'Телефон не указан'}</p>
         <div class="load"><b>${future.length}</b> ближайших назначений${conflicts?`<div class="team-conflict">⚠ пересечений: ${conflicts}</div>`:''}</div>
         ${future.map(o=>`<button class="team-shift" type="button" onclick="openTeamOrder(${Number(o.id)})"><b>${esc(o.date)} · ${esc(o.time||'—')}</b>${esc(o.event||'Заказ')}</button>`).join('') || '<p class="hint">Нет ближайших назначений.</p>'}
-        <div class="actions"><button class="outline" type="button" onclick="sunEditEmployee('${esc(emp.id)}')">Изменить</button></div>
+        <div class="actions"><button class="outline" type="button" onclick="sunEditEmployee(${SunSafe.jsArg(emp.id)})">Изменить</button></div>
       </div>`;
     }).join('') : '<p class="empty">Сотрудников пока нет. Добавьте первого сотрудника.</p>';
 
@@ -2676,14 +2676,14 @@ if (typeof crypto !== 'undefined' && typeof crypto.randomUUID !== 'function') {
     if(mode==='category') return `<h3><span class="shop-title-wrap"><b>${esc(group.title)}</b></span><span class="shop-group-total">${group.rows.length} поз.<small>${fmt(total)}</small></span></h3>`;
     const s=group.supplier;
     const meta=s?[s.contact||'',s.phone||'',s.deliveryDays?`доставка: ${s.deliveryDays}`:'',Number(s.minOrder||0)>0?`мин. заказ ${fmt(s.minOrder)}`:''].filter(Boolean).join(' · '):'Назначьте поставщика в карточке продукта на складе';
-    return `<h3><span class="shop-title-wrap"><b>${esc(group.title)}</b><small>${esc(meta)}</small>${s?`<button class="shop-supplier-link" type="button" onclick="sunEditSupplier('${esc(s.id)}')">Открыть карточку поставщика</button>`:''}</span><span class="shop-group-total">${group.rows.length} поз.<small>${fmt(total)}</small></span></h3>`;
+    return `<h3><span class="shop-title-wrap"><b>${esc(group.title)}</b><small>${esc(meta)}</small>${s?`<button class="shop-supplier-link" type="button" onclick="sunEditSupplier(${SunSafe.jsArg(s.id)})">Открыть карточку поставщика</button>`:''}</span><span class="shop-group-total">${group.rows.length} поз.<small>${fmt(total)}</small></span></h3>`;
   }
 
   function renderShopping(){
     const orderList=ordersInRange(), all=aggregate(orderList), rows=currentRows(), mode=el('shopGroup').value||'supplier';
     const deficitAll=all.filter(r=>r.buy>0), estimate=deficitAll.reduce((s,r)=>s+r.sum,0), noPrice=deficitAll.filter(r=>r.cost<=0).length;
     const checked=rows.filter(isDone).length, supplierCount=new Set(deficitAll.filter(r=>r.supplierId).map(r=>r.supplierId)).size, unassigned=deficitAll.filter(r=>!r.supplierId).length;
-    const sections=groupRows(rows,mode).map(group=>`<section class="shop-section">${groupHeader(group,mode)}<div class="shop-table-wrap"><table class="shop-table"><thead><tr><th></th><th>Продукт</th><th class="num">Нужно</th><th class="num">Склад</th><th class="num">Купить</th><th class="num">Цена / ед.</th><th class="num">Сумма</th></tr></thead><tbody>${group.rows.map(r=>`<tr data-shop-key="${esc(keyOf(r.name,r.unit))}" class="${isDone(r)?'done':''}"><td><input class="shop-check" type="checkbox" ${isDone(r)?'checked':''} data-shop-done="${esc(keyOf(r.name,r.unit))}"></td><td><b>${esc(r.name)}</b><div class="shop-orders">Поставщик: ${esc(r.supplierName)}${r.lastPurchaseDate?` · последняя закупка ${esc(r.lastPurchaseDate)}`:''}<br>Заказы: ${esc([...r.orders].join(', '))}</div></td><td class="num">${qtyFmt(r.need)} ${esc(r.unit)}</td><td class="num">${qtyFmt(r.have)} ${esc(r.unit)}</td><td class="num ${r.buy>0?'shop-buy':'shop-ok'}">${r.buy>0?`${qtyFmt(r.buy)} ${esc(r.unit)}`:'✓'}</td><td class="num">${r.stockId?`<button class="shop-price-btn" type="button" onclick="shoppingEditStock('${esc(r.stockId)}')">${fmt(r.cost)}</button>`:fmt(r.cost)}</td><td class="num"><b>${r.cost>0?fmt(r.sum):'—'}</b></td></tr>`).join('')}</tbody></table></div></section>`).join('');
+    const sections=groupRows(rows,mode).map(group=>`<section class="shop-section">${groupHeader(group,mode)}<div class="shop-table-wrap"><table class="shop-table"><thead><tr><th></th><th>Продукт</th><th class="num">Нужно</th><th class="num">Склад</th><th class="num">Купить</th><th class="num">Цена / ед.</th><th class="num">Сумма</th></tr></thead><tbody>${group.rows.map(r=>`<tr data-shop-key="${esc(keyOf(r.name,r.unit))}" class="${isDone(r)?'done':''}"><td><input class="shop-check" type="checkbox" ${isDone(r)?'checked':''} data-shop-done="${esc(keyOf(r.name,r.unit))}"></td><td><b>${esc(r.name)}</b><div class="shop-orders">Поставщик: ${esc(r.supplierName)}${r.lastPurchaseDate?` · последняя закупка ${esc(r.lastPurchaseDate)}`:''}<br>Заказы: ${esc([...r.orders].join(', '))}</div></td><td class="num">${qtyFmt(r.need)} ${esc(r.unit)}</td><td class="num">${qtyFmt(r.have)} ${esc(r.unit)}</td><td class="num ${r.buy>0?'shop-buy':'shop-ok'}">${r.buy>0?`${qtyFmt(r.buy)} ${esc(r.unit)}`:'✓'}</td><td class="num">${r.stockId?`<button class="shop-price-btn" type="button" onclick="shoppingEditStock(${SunSafe.jsArg(r.stockId)})">${fmt(r.cost)}</button>`:fmt(r.cost)}</td><td class="num"><b>${r.cost>0?fmt(r.sum):'—'}</b></td></tr>`).join('')}</tbody></table></div></section>`).join('');
     el('shopContent').innerHTML=`<div class="shop-summary"><div><small>Заказов в периоде</small><b>${orderList.length}</b></div><div><small>Нужно купить</small><b>${deficitAll.length} поз.</b></div><div><small>Поставщиков</small><b>${supplierCount}</b></div><div><small>Без поставщика</small><b>${unassigned}</b></div><div><small>Отмечено купленным</small><b>${checked}</b></div><div><small>Без закупочной цены</small><b>${noPrice}</b></div><div><small>Ориентир закупки</small><b>${fmt(estimate)}</b></div></div>${orderList.length?sections||'<div class="shop-empty">По выбранному фильтру ничего не найдено.</div>':'<div class="shop-empty">На выбранный период активных заказов нет.</div>'}<p class="shop-note">Поставщик и закупочная цена берутся из карточки продукта на складе. При проведении прихода дата и цена последней закупки обновляются автоматически.</p>`;
     view.querySelectorAll('[data-shop-done]').forEach(input=>input.addEventListener('change',()=>{
       const row=rows.find(r=>keyOf(r.name,r.unit)===input.dataset.shopDone); if(row)setDone(row,input.checked); renderShopping();
@@ -2784,7 +2784,7 @@ if (typeof crypto !== 'undefined' && typeof crypto.randomUUID !== 'function') {
     const list=shownSuppliers.filter(s=>(filter==='all'||(filter==='active'&&s.active!==false)||(filter==='inactive'&&s.active===false))&&(!q||`${s.name} ${s.category} ${s.contact} ${s.phone} ${s.email} ${s.address}`.toLowerCase().includes(q))).sort((a,b)=>(a.active===b.active?String(a.name).localeCompare(String(b.name),'ru'):(a.active===false?1:-1)));
     const cards=list.map(s=>{
       const products=stock.filter(p=>String(p.supplierId||'')===String(s.id)), stats=purchaseStats(s.id), phoneHref=String(s.phone||'').replace(/[^\d+]/g,'');
-      return `<article class="sup-card ${s.active===false?'inactive':''}"><div class="sup-card-head"><div><h3>${esc(s.name)}</h3><small class="hint">${esc(s.category||'Категория не указана')}</small></div><span class="sup-badge ${s.active===false?'off':''}">${s.active===false?'Неактивен':'Активен'}</span></div><div class="sup-meta">${s.contact?`<span>Контакт: <b>${esc(s.contact)}</b></span>`:''}${s.phone?`<span>Телефон: <a href="tel:${esc(phoneHref)}">${esc(s.phone)}</a></span>`:''}${s.email?`<span>Email: <a href="mailto:${esc(s.email)}">${esc(s.email)}</a></span>`:''}${s.address?`<span>Адрес: ${esc(s.address)}</span>`:''}${s.deliveryDays?`<span>Доставка: ${esc(s.deliveryDays)}</span>`:''}${Number(s.minOrder||0)>0?`<span>Минимальный заказ: <b>${fmt(s.minOrder)}</b></span>`:''}</div><div class="sup-stats"><div><small>Продуктов</small><b>${products.length}</b></div><div><small>Закупок</small><b>${stats.count}</b></div><div><small>Последняя</small><b>${dateLabel(stats.last)}</b></div></div>${s.notes?`<div class="sup-notes">${esc(s.notes)}</div>`:''}<div class="sup-actions"><button class="outline" type="button" onclick="sunSupplierProducts('${esc(s.id)}')">Продукты</button><button class="primary" type="button" onclick="sunEditSupplier('${esc(s.id)}')">Изменить</button></div></article>`;
+      return `<article class="sup-card ${s.active===false?'inactive':''}"><div class="sup-card-head"><div><h3>${esc(s.name)}</h3><small class="hint">${esc(s.category||'Категория не указана')}</small></div><span class="sup-badge ${s.active===false?'off':''}">${s.active===false?'Неактивен':'Активен'}</span></div><div class="sup-meta">${s.contact?`<span>Контакт: <b>${esc(s.contact)}</b></span>`:''}${s.phone?`<span>Телефон: <a href="tel:${esc(phoneHref)}">${esc(s.phone)}</a></span>`:''}${s.email?`<span>Email: <a href="mailto:${esc(s.email)}">${esc(s.email)}</a></span>`:''}${s.address?`<span>Адрес: ${esc(s.address)}</span>`:''}${s.deliveryDays?`<span>Доставка: ${esc(s.deliveryDays)}</span>`:''}${Number(s.minOrder||0)>0?`<span>Минимальный заказ: <b>${fmt(s.minOrder)}</b></span>`:''}</div><div class="sup-stats"><div><small>Продуктов</small><b>${products.length}</b></div><div><small>Закупок</small><b>${stats.count}</b></div><div><small>Последняя</small><b>${dateLabel(stats.last)}</b></div></div>${s.notes?`<div class="sup-notes">${esc(s.notes)}</div>`:''}<div class="sup-actions"><button class="outline" type="button" onclick="sunSupplierProducts(${SunSafe.jsArg(s.id)})">Продукты</button><button class="primary" type="button" onclick="sunEditSupplier(${SunSafe.jsArg(s.id)})">Изменить</button></div></article>`;
     }).join('');
     const unassignedCard=unassigned?`<article class="sup-card"><div class="sup-card-head"><div><h3>Без поставщика</h3><small class="hint">Требуется распределение</small></div><span class="sup-badge off">${unassigned} поз.</span></div><p class="hint">Эти продукты попадут в отдельный раздел закупочного листа.</p><div class="sup-actions"><button class="outline" type="button" onclick="sunSupplierProducts('')">Показать продукты</button></div></article>`:'';
     el('supList').innerHTML=list.length||unassigned?`<div class="sup-grid">${cards}${unassignedCard}</div>`:'<div class="sup-empty">Поставщиков пока нет. Добавьте первого поставщика и назначьте его продуктам на складе.</div>';
@@ -2814,7 +2814,7 @@ if (typeof crypto !== 'undefined' && typeof crypto.randomUUID !== 'function') {
   window.sunSupplierProducts=id=>{
     const s=id?supplierById(id):null, list=productsFor(id).sort((a,b)=>String(a.name||'').localeCompare(String(b.name||''),'ru'));
     el('supplierProductsTitle').textContent=s?`Продукты · ${s.name}`:'Продукты без поставщика';
-    el('supplierProductsContent').innerHTML=list.length?`<div style="overflow:auto"><table class="sup-products-table"><thead><tr><th>Продукт</th><th>Ед.</th><th class="num">Цена</th><th>Последняя закупка</th><th></th></tr></thead><tbody>${list.map(p=>`<tr><td><b>${esc(p.name||'Без названия')}</b></td><td>${esc(p.unit||'')}</td><td class="num">${fmt(p.cost||0)}</td><td>${esc(p.lastPurchaseDate||'—')}${Number(p.lastPurchasePrice||0)>0?` · ${fmt(p.lastPurchasePrice)}`:''}</td><td><button class="outline" type="button" onclick="sunSupplierEditStock('${esc(p.id)}')">Изменить</button></td></tr>`).join('')}</tbody></table></div>`:'<div class="sup-empty">Продуктов нет.</div>';
+    el('supplierProductsContent').innerHTML=list.length?`<div style="overflow:auto"><table class="sup-products-table"><thead><tr><th>Продукт</th><th>Ед.</th><th class="num">Цена</th><th>Последняя закупка</th><th></th></tr></thead><tbody>${list.map(p=>`<tr><td><b>${esc(p.name||'Без названия')}</b></td><td>${esc(p.unit||'')}</td><td class="num">${fmt(p.cost||0)}</td><td>${esc(p.lastPurchaseDate||'—')}${Number(p.lastPurchasePrice||0)>0?` · ${fmt(p.lastPurchasePrice)}`:''}</td><td><button class="outline" type="button" onclick="sunSupplierEditStock(${SunSafe.jsArg(p.id)})">Изменить</button></td></tr>`).join('')}</tbody></table></div>`:'<div class="sup-empty">Продуктов нет.</div>';
     modal('supplier-products-modal');
   };
   window.sunSupplierEditStock=id=>{closeModal('supplier-products-modal');if(typeof window.editStockProduct==='function')window.editStockProduct(id);};
@@ -3339,7 +3339,7 @@ if (typeof crypto !== 'undefined' && typeof crypto.randomUUID !== 'function') {
   }
   function renderMapPage(){
     const list=filterMapOrders(),ready=list.filter(o=>geoMatches(o.geo,orderMapAddress(o),o.address));el('mapCount').textContent=list.length;el('mapReady').textContent=ready.length;el('mapMissing').textContent=list.length-ready.length;
-    el('staticMapGrid').innerHTML=list.length?list.map(o=>{const has=geoMatches(o.geo,orderMapAddress(o),o.address),color=statusColors[o.status||'Новый']||'#6f9fc1',media=has?mediaHtml(o.geo,`Карта заказа №${o.id}`):`<div class="static-map-media"><div class="static-map-fallback" style="display:grid"><div><img src="${window.CateriumBranding.logoHTML()}" alt="${window.CateriumBranding.nameHTML()}"><span>Превью ещё не создано</span></div></div></div>`;return `<article class="static-map-card">${media}<div class="static-map-card-body"><div class="static-map-card-head"><div><h3>№${esc(o.id)} · ${esc(o.time||'—')}</h3><p>${esc(o.date||'—')} · ${esc(o.event||'Заказ')}</p></div><span class="static-map-badge" style="background:${color}">${esc(o.status||'Новый')}</span></div><p><b>${esc(o.contact||'Клиент не указан')}</b> · ${esc(fmt(orderTotal(o)))}</p><p>${esc(o.address||'Адрес не указан')}</p>${has?'<div class="static-map-credit">© OpenStreetMap contributors</div>':''}<div class="static-map-card-actions"><button type="button" class="outline" onclick="sunStaticMapOpenOrder('${esc(o.id)}')">Заказ</button>${o.address?`<button type="button" class="${has?'outline':'primary'}" onclick="sunStaticMapCreateForOrder('${esc(o.id)}')">${has?'Обновить':'Показать карту'}</button><button type="button" class="outline" onclick="sunStaticMapOpenYandex('${esc(o.id)}')">Яндекс Карты</button><button type="button" class="outline" onclick="sunStaticMapRoute('${esc(o.id)}')">Маршрут</button>`:''}</div></div></article>`;}).join(''):`<div class="static-map-empty"><img src="${window.CateriumBranding.logoHTML()}" alt="${window.CateriumBranding.nameHTML()}"><b>Заказов по выбранным фильтрам нет.</b></div>`;
+    el('staticMapGrid').innerHTML=list.length?list.map(o=>{const has=geoMatches(o.geo,orderMapAddress(o),o.address),color=statusColors[o.status||'Новый']||'#6f9fc1',media=has?mediaHtml(o.geo,`Карта заказа №${o.id}`):`<div class="static-map-media"><div class="static-map-fallback" style="display:grid"><div><img src="${window.CateriumBranding.logoHTML()}" alt="${window.CateriumBranding.nameHTML()}"><span>Превью ещё не создано</span></div></div></div>`;return `<article class="static-map-card">${media}<div class="static-map-card-body"><div class="static-map-card-head"><div><h3>№${esc(o.id)} · ${esc(o.time||'—')}</h3><p>${esc(o.date||'—')} · ${esc(o.event||'Заказ')}</p></div><span class="static-map-badge" style="background:${color}">${esc(o.status||'Новый')}</span></div><p><b>${esc(o.contact||'Клиент не указан')}</b> · ${esc(fmt(orderTotal(o)))}</p><p>${esc(o.address||'Адрес не указан')}</p>${has?'<div class="static-map-credit">© OpenStreetMap contributors</div>':''}<div class="static-map-card-actions"><button type="button" class="outline" onclick="sunStaticMapOpenOrder(${SunSafe.jsArg(o.id)})">Заказ</button>${o.address?`<button type="button" class="${has?'outline':'primary'}" onclick="sunStaticMapCreateForOrder(${SunSafe.jsArg(o.id)})">${has?'Обновить':'Показать карту'}</button><button type="button" class="outline" onclick="sunStaticMapOpenYandex(${SunSafe.jsArg(o.id)})">Яндекс Карты</button><button type="button" class="outline" onclick="sunStaticMapRoute(${SunSafe.jsArg(o.id)})">Маршрут</button>`:''}</div></div></article>`;}).join(''):`<div class="static-map-empty"><img src="${window.CateriumBranding.logoHTML()}" alt="${window.CateriumBranding.nameHTML()}"><b>Заказов по выбранным фильтрам нет.</b></div>`;
   }
   window.sunStaticMapOpenOrder=id=>{const o=orders.find(x=>String(x.id)===String(id));if(o)window.openOrder?.(Number(o.id));};
   window.sunStaticMapCreateForOrder=async id=>{const o=orders.find(x=>String(x.id)===String(id));if(!o)return;await ensureOrderGeo(o);renderMapPage();};
@@ -4731,7 +4731,7 @@ window.SunQR = {
   'use strict';
   if (window.SunEnterprise) return;
 
-  const VERSION = 'v17.6.0 · 2026.09.07';
+  const VERSION = 'v17.7.3 · 2026.09.20';
   const SETTINGS_KEY = 'sunEnterpriseSettingsV1';
   const USERS_KEY = 'sunUsersV1';
   const AUDIT_KEY = 'sunAuditLogV1';
@@ -5092,7 +5092,7 @@ window.SunQR = {
   $('sunUserDelete').onclick=()=>{const u=users.find(x=>String(x.id)===String(editingUserId));if(!u||!confirm(`Удалить пользователя «${u.name}»?`))return;users=users.filter(x=>String(x.id)!==String(editingUserId));saveUsers();recordAudit('Удалён пользователь',u.name);closeModal('sun-user-modal');renderSettings();};
   window.sunEditSystemUser=openUserEditor;
 
-  function renderUsers(){const host=$('usersList');if(!host)return;host.innerHTML=users.length?users.map(u=>`<div class="user-row"><div><b>${esc(u.name)}</b> <span class="role-chip">${esc(roleNames[u.role]||u.role)}</span><small style="display:block">${u.active===false?'Неактивен':u.pinHash?'PIN установлен':'PIN не установлен'}</small></div><button class="mini" type="button" onclick="sunEditSystemUser('${esc(u.id)}')">Изменить</button></div>`).join(''):'<p class="hint">Пользователей пока нет. Добавьте владельца с PIN-кодом перед включением входа.</p>';}
+  function renderUsers(){const host=$('usersList');if(!host)return;host.innerHTML=users.length?users.map(u=>`<div class="user-row"><div><b>${esc(u.name)}</b> <span class="role-chip">${esc(roleNames[u.role]||u.role)}</span><small style="display:block">${u.active===false?'Неактивен':u.pinHash?'PIN установлен':'PIN не установлен'}</small></div><button class="mini" type="button" onclick="sunEditSystemUser(${SunSafe.jsArg(u.id)})">Изменить</button></div>`).join(''):'<p class="hint">Пользователей пока нет. Добавьте владельца с PIN-кодом перед включением входа.</p>';}
   async function renderBackups(){const host=$('backupList');if(!host)return;try{const rows=await listBackups();host.innerHTML=rows.length?rows.map(r=>`<div class="backup-row"><div><b>${new Date(r.createdAt).toLocaleString('ru-RU')}</b><small style="display:block">${esc(r.reason||'Резервная копия')}</small></div><div><button class="mini" type="button" data-restore-backup="${esc(r.id)}">Восстановить</button> <button class="mini danger" type="button" data-delete-backup="${esc(r.id)}">Удалить</button></div></div>`).join(''):'<p class="hint">Резервных копий пока нет.</p>';host.querySelectorAll('[data-restore-backup]').forEach(b=>b.onclick=()=>restoreBackup(b.dataset.restoreBackup));host.querySelectorAll('[data-delete-backup]').forEach(b=>b.onclick=()=>deleteBackup(b.dataset.deleteBackup));}catch(e){host.innerHTML=`<p class="hint">Не удалось открыть хранилище копий: ${esc(e.message)}</p>`;}}
   function renderAudit(){const host=$('auditList');if(!host)return;const rows=auditLog.slice(0,80);host.innerHTML=rows.length?rows.map(r=>`<div class="audit-row"><small>${new Date(r.at).toLocaleString('ru-RU')}</small><b>${esc(r.user)}</b><div>${esc(r.action)}${r.details?`<small style="display:block">${esc(r.details)}</small>`:''}</div></div>`).join(''):'<p class="hint">История пока пуста.</p>';}
 
@@ -5942,10 +5942,10 @@ window.SunQR = {
 
     const nearestHtml=nearest?`<div class="dash3-next">
       <div class="dash3-next-top"><div><div class="dash3-kicker">Ближайший заказ</div><h2>№${esc(nearest.id)} · ${esc(nearest.event||'Заказ')}</h2><p>${esc(dateLabel(nearest.date))} · ${esc(nearest.time||'—')} · ${esc(nearest.contact||'Клиент не указан')}</p><p>${esc(nearest.address||'Адрес не указан')}</p></div><span class="dash3-status">${esc(nearest.status||'Новый')}</span></div>
-      <div class="dash3-next-bottom"><div><div class="dash3-next-money">${esc(fmt(orderTotal(nearest)))}</div><small style="color:#c9c4e4">Следующий по времени активный заказ</small></div><button type="button" class="dash3-open" onclick="sunDashboardOpenOrder('${esc(nearest.id)}')">Открыть заказ</button></div>
+      <div class="dash3-next-bottom"><div><div class="dash3-next-money">${esc(fmt(orderTotal(nearest)))}</div><small style="color:#c9c4e4">Следующий по времени активный заказ</small></div><button type="button" class="dash3-open" onclick="sunDashboardOpenOrder(${SunSafe.jsArg(nearest.id)})">Открыть заказ</button></div>
     </div>`:`<div class="dash3-next"><div class="dash3-kicker">Ближайший заказ</div><h2>Активных заказов пока нет</h2><p>Когда появится новый заказ, он автоматически будет показан здесь.</p></div>`;
 
-    const followingHtml=following.length?following.map(o=>`<div class="dash3-order"><div class="dash3-order-date">${esc(dateLabel(o.date))}<small>${esc(o.time||'')}</small></div><div class="dash3-order-main"><b>№${esc(o.id)} · ${esc(o.event||'Заказ')}</b><span>${esc(o.contact||'Клиент не указан')} · ${esc(o.address||'Без адреса')}</span></div><div class="dash3-order-price">${esc(fmt(orderTotal(o)))}<button type="button" class="mini" onclick="sunDashboardOpenOrder('${esc(o.id)}')">Открыть</button></div></div>`).join(''):`<div class="dash3-empty">Следующих заказов пока нет.</div>`;
+    const followingHtml=following.length?following.map(o=>`<div class="dash3-order"><div class="dash3-order-date">${esc(dateLabel(o.date))}<small>${esc(o.time||'')}</small></div><div class="dash3-order-main"><b>№${esc(o.id)} · ${esc(o.event||'Заказ')}</b><span>${esc(o.contact||'Клиент не указан')} · ${esc(o.address||'Без адреса')}</span></div><div class="dash3-order-price">${esc(fmt(orderTotal(o)))}<button type="button" class="mini" onclick="sunDashboardOpenOrder(${SunSafe.jsArg(o.id)})">Открыть</button></div></div>`).join(''):`<div class="dash3-empty">Следующих заказов пока нет.</div>`;
 
     const popularHtml=popular.length?popular.map((x,i)=>`<div class="dash3-dish"><img src="${esc(x.item.photo||(window.CateriumBranding.documentImage()))}" onerror="this.src='${window.CateriumBranding.logoHTML()}'" alt=""><div class="dash3-dish-body"><b>${i+1}. ${esc(x.item.name||'Позиция')}</b><span>${x.qty} шт. · ${esc(fmt(x.sales))}</span></div></div>`).join(''):`<div class="dash3-empty" style="grid-column:1/-1">За последние 30 дней продаж по позициям пока нет.</div>`;
 
@@ -6179,7 +6179,7 @@ window.SunQR = {
     const list=filteredRouteOrders();
     wrap.innerHTML=list.length?list.map(o=>{
       const address=orderAddress(o),valid=routeMatches(o.routePreview,o.geo,address),r=o.routePreview;
-      return `<article class="route-card"><div class="sun-route-preview">${valid?routeMedia(r,760,210):routeMedia(null,760,210)}</div><div class="route-card-body"><div class="route-card-head"><div><h3>№${esc(o.id)} · ${esc(o.event||'Заказ')}</h3><p>${esc(dateLabel(o.date))} · ${esc(o.time||'—')} · ${esc(o.contact||'Клиент не указан')}</p></div><span class="route-badge">${valid?`${esc(km(r.distance))} · ${esc(mins(r.duration))}`:'маршрут не построен'}</span></div><p><b>${esc(ORIGIN_LABEL)}</b> → ${esc(address||'Адрес не указан')}</p><div class="route-card-actions"><button class="outline" type="button" onclick="sunRouteOpenOrder('${esc(o.id)}')">Заказ</button>${address?`<button class="${valid?'outline':'primary'}" type="button" onclick="sunRouteBuildOrder('${esc(o.id)}')">${valid?'Обновить':'Построить маршрут'}</button><button class="outline" type="button" onclick="sunRouteOpenYandex('${esc(o.id)}')">Открыть маршрут</button>`:''}</div></div></article>`;
+      return `<article class="route-card"><div class="sun-route-preview">${valid?routeMedia(r,760,210):routeMedia(null,760,210)}</div><div class="route-card-body"><div class="route-card-head"><div><h3>№${esc(o.id)} · ${esc(o.event||'Заказ')}</h3><p>${esc(dateLabel(o.date))} · ${esc(o.time||'—')} · ${esc(o.contact||'Клиент не указан')}</p></div><span class="route-badge">${valid?`${esc(km(r.distance))} · ${esc(mins(r.duration))}`:'маршрут не построен'}</span></div><p><b>${esc(ORIGIN_LABEL)}</b> → ${esc(address||'Адрес не указан')}</p><div class="route-card-actions"><button class="outline" type="button" onclick="sunRouteOpenOrder(${SunSafe.jsArg(o.id)})">Заказ</button>${address?`<button class="${valid?'outline':'primary'}" type="button" onclick="sunRouteBuildOrder(${SunSafe.jsArg(o.id)})">${valid?'Обновить':'Построить маршрут'}</button><button class="outline" type="button" onclick="sunRouteOpenYandex(${SunSafe.jsArg(o.id)})">Открыть маршрут</button>`:''}</div></div></article>`;
     }).join(''):`<div class="dash3-empty" style="grid-column:1/-1">Заказов по выбранным фильтрам нет.</div>`;
   }
 
@@ -6642,8 +6642,8 @@ window.SunQR = {
     const days=Array.from({length:14},(_,i)=>{const date=addDays(today,i);return{date,count:active.filter(o=>o.date===date).length}});const maxLoad=Math.max(1,...days.map(x=>x.count));
     const boxList=getBoxes(),leaderMap=new Map();last30.forEach(o=>(o.lines||[]).forEach(l=>{const item=boxList.find(x=>String(x.id)===String(l.id));if(!item)return;const qty=Number(l.qty||0),price=itemPrice(l,item),prev=leaderMap.get(String(item.id))||{item,qty:0,sales:0};prev.qty+=qty;prev.sales+=qty*price;leaderMap.set(String(item.id),prev)}));const leaders=[...leaderMap.values()].sort((a,b)=>b.sales-a.sales||b.qty-a.qty).slice(0,5);
     const quick=[['plus','Новый заказ','Создать заказ'],['orders','Заказы','Все заказы'],['print','Печать','Документы'],['calendar','Календарь','Расписание'],['clients','Клиенты','База клиентов'],['route','Маршруты','Курьеры']];
-    const nearestHtml=nearest?`<div class="dash4-next"><div class="dash4-next-top"><div><div class="dash4-next-kicker">Ближайший заказ</div><h2>№${esc(nearest.id)} · ${esc(nearest.event||'Заказ')}</h2><p>${esc(dateLong(nearest.date))} · ${esc(nearest.time||'—')}</p><p>${esc(nearest.contact||'Клиент не указан')} · ${esc(nearest.address||'Адрес не указан')}</p></div><span class="dash4-next-status">${esc(nearest.status||'Новый')}</span></div><div class="dash4-next-foot"><b>${esc(fmt(total(nearest)))}</b><button type="button" onclick="sunOrderViewerOpen('${esc(nearest.id)}')">Посмотреть</button></div></div>`:`<div class="dash4-next"><div class="dash4-next-kicker">Ближайший заказ</div><h2>Заказов пока нет</h2><p>Ближайший активный заказ появится здесь автоматически.</p></div>`;
-    const followHtml=following.length?following.map(o=>`<div class="dash4-order"><div class="dash4-order-date">${esc(dateShort(o.date))}<small>${esc(o.time||'')}</small></div><div class="dash4-order-main"><b>№${esc(o.id)} · ${esc(o.event||'Заказ')}</b><span>${esc(o.contact||'Клиент')} · ${esc(o.address||'Без адреса')}</span></div><button class="mini" type="button" onclick="sunOrderViewerOpen('${esc(o.id)}')">Открыть</button></div>`).join(''):'<div class="dash4-empty">Следующих заказов пока нет.</div>';
+    const nearestHtml=nearest?`<div class="dash4-next"><div class="dash4-next-top"><div><div class="dash4-next-kicker">Ближайший заказ</div><h2>№${esc(nearest.id)} · ${esc(nearest.event||'Заказ')}</h2><p>${esc(dateLong(nearest.date))} · ${esc(nearest.time||'—')}</p><p>${esc(nearest.contact||'Клиент не указан')} · ${esc(nearest.address||'Адрес не указан')}</p></div><span class="dash4-next-status">${esc(nearest.status||'Новый')}</span></div><div class="dash4-next-foot"><b>${esc(fmt(total(nearest)))}</b><button type="button" onclick="sunOrderViewerOpen(${SunSafe.jsArg(nearest.id)})">Посмотреть</button></div></div>`:`<div class="dash4-next"><div class="dash4-next-kicker">Ближайший заказ</div><h2>Заказов пока нет</h2><p>Ближайший активный заказ появится здесь автоматически.</p></div>`;
+    const followHtml=following.length?following.map(o=>`<div class="dash4-order"><div class="dash4-order-date">${esc(dateShort(o.date))}<small>${esc(o.time||'')}</small></div><div class="dash4-order-main"><b>№${esc(o.id)} · ${esc(o.event||'Заказ')}</b><span>${esc(o.contact||'Клиент')} · ${esc(o.address||'Без адреса')}</span></div><button class="mini" type="button" onclick="sunOrderViewerOpen(${SunSafe.jsArg(o.id)})">Открыть</button></div>`).join(''):'<div class="dash4-empty">Следующих заказов пока нет.</div>';
     const loadHtml=`<div class="dash4-load-bars">${days.map((d,i)=>`<div class="dash4-load-col" title="${esc(dateShort(d.date))}: ${d.count}"><div class="dash4-load-bar" style="height:${d.count?Math.max(8,d.count/maxLoad*100):3}%"></div><small>${i%2===0?esc(dateShort(d.date)):''}</small></div>`).join('')}</div><div class="dash4-load-note"><span>14 дней</span><b>${days.reduce((s,d)=>s+d.count,0)} заказов</b></div>`;
     const leaderHtml=leaders.length?leaders.map((x,i)=>`<div class="dash4-leader"><img src="${esc(x.item.photo||(window.CateriumBranding.documentImage()))}" onerror="this.src='${window.CateriumBranding.logoHTML()}'" alt=""><div><b>${i+1}. ${esc(x.item.name||'Позиция')}</b><span>${x.qty} шт. · ${esc(fmt(x.sales))}</span></div></div>`).join(''):'<div class="dash4-empty" style="grid-column:1/-1">За последние 30 дней продаж пока нет.</div>';
     dashboard.innerHTML=`<div class="dash4"><div class="dash4-head"><div><h1>Главная</h1><p>Ближайшие заказы, быстрые действия и короткая сводка.</p></div></div><div class="dash4-quick">${quick.map(([ic,label,sub])=>`<button class="dash4-qbtn" type="button" onclick="sunDashboardV4Go('${label}')"><span class="dash4-qicon">${icon(ic)}</span><span><b>${label}</b><small>${sub}</small></span></button>`).join('')}</div><div class="dash4-kpis"><div class="dash4-kpi"><div><small>Заказов сегодня</small><b>${todayCount}</b></div><i>С</i></div><div class="dash4-kpi"><div><small>Ближайшие 7 дней</small><b>${next7.length}</b></div><i>7</i></div><div class="dash4-kpi"><div><small>Клиентов за 30 дней</small><b>${clients30}</b></div><i>К</i></div><div class="dash4-kpi"><div><small>Позиций за 30 дней</small><b>${units30}</b></div><i>×</i></div></div><div class="dash4-main"><section class="dash4-panel">${nearestHtml}</section><section class="dash4-panel"><div class="dash4-panel-head"><h2>Следующие заказы</h2><small>${following.length}</small></div><div class="dash4-orders">${followHtml}</div></section></div><div class="dash4-bottom"><section class="dash4-panel"><div class="dash4-panel-head"><h2>Загрузка</h2><small>короткий график</small></div><div class="dash4-load">${loadHtml}</div></section><section class="dash4-panel"><div class="dash4-panel-head"><h2>Лидеры продаж</h2><small>последние 30 дней</small></div><div class="dash4-leaders">${leaderHtml}</div></section></div></div>`;
@@ -8488,4 +8488,4 @@ body #sunBlankSettingsCardV3{display:none!important}
 </script>
 
 
-<script src="app-runtime.js?v=20260918-ui-stability-20260919-client-menu"></script>
+<script src="app-runtime.js?v=20260920-handler-hardening"></script>