Этап 1a: фундамент

- Next 16.4 и Payload 3.91 в одном приложении, PostgreSQL с UUID,
  TypeScript 6, ESLint 9, Prettier, Vitest
- Payload: администраторы с ролями, multi-tenant по сайтам, локализация
  en/ru/de/fr/es, интерфейс админки ru/en, языки сайта (sites.locales)
- Коллекции sites, domains, currencies, countries, locations, tags,
  tariffs, payment-systems (manual), media и начальные данные (pnpm seed)
- Proxy: хост → домен, язык и валюта, внутренние маршруты по хосту;
  /admin и /api закрыты на доменах брендов
- Токены и темы брендов, оболочки сайта и кабинета, переключатели языка,
  валюты и темы, заглушки страниц
- /svc/health, юнит systemd veilix-dev.service
- Документация: решения D-022…D-024, команды в CLAUDE.md

Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>

docs/03-data-model.md

@@ -8,6 +8,8 @@
 4. Деньги — целое число в минимальных единицах (`amount`: 249900 = 2 499,00 ₽) плюс `currency` — код ISO 4217 (`RUB`, `USD`). Код проверяется по справочнику «Валюты».
 5. Даты — `timestamptz`, в UTC.
 6. Секреты в полях (конфиги WG, ссылки подписок, SMTP-пароль, id сохранённых карт) шифруются приложением (AES-256-GCM, ключ в `.env`).
+7. Валюта везде хранится кодом ISO 4217 — и в деньгах, и в настройках (валюты домена и платёжной системы, строки цен). Код проверяется по справочнику, в админке это выпадающий список из «Валют».
+8. Переводы полей Payload хранятся в таблицах `<коллекция>_l10n` (настройка адаптера `localesSuffix`). Имя по умолчанию `<коллекция>_locales` совпало бы с таблицей поля `locales` у сайтов и доменов.
 
 ## 2. Схема связей
 
@@ -48,6 +50,7 @@ erDiagram
 | code | select `dedicated` \| `mass`, уникальное | бренд: по нему выбираются тема и страницы |
 | name | text (L) | «Вейликс» / «Veilix» |
 | orderPrefix | text | префикс номеров: `VX`, `VV` |
+| locales | multi-select из языков конфига | языки контента сайта; en обязателен; домены показывают часть этих языков ([D-023](decisions/D-023-site-locales.md)) |
 | supportEmail | email | почта поддержки (Q-08) |
 | emailFrom | group: name, address | отправитель писем, напр. «Вейликс» <no-reply@veilix.app> |
 | supportBot, mainBot | text | имена ботов (этап 3) |
@@ -60,22 +63,26 @@ erDiagram
 | expiringBadgeDays | number, по умолчанию 7 | когда показывать «Истекает» |
 | seo | group: titleTemplate (L), description (L), ogImage | значения по умолчанию |
 
+На этапе 1a сделаны `code` (после создания не меняется), `name`, `orderPrefix` и `locales`. Остальные поля добавляют этапы, которые ими пользуются: SEO и контакты — 1b, отправитель писем — 1c, сроки и пресеты — 1d и 1f, рефералы — 1g, боты — 3.
+
 ### 3.2 `domains` — Домены (сайт)
 
 | Поле | Тип | Описание |
 |---|---|---|
 | hostname | text, уникальное | `veilix.app`, `my.veilix.app`, … |
 | app | select `marketing` \| `cabinet` \| `miniapp` | тип фронтенда |
-| locales | multi-select из языков конфига | включённые языки |
-| defaultLocale | select | обычно `en` |
+| locales | multi-select из языков конфига | включённые языки — часть языков сайта |
+| defaultLocale | select | обычно `en`; открывается без префикса в адресе |
 | currencies | multi-select валют | включённые валюты |
 | defaultCurrency | select | валюта по умолчанию |
 | localeCurrency | array: locale, currency | валюта по умолчанию для языка: ru → RUB |
-| isPrimary | checkbox | основной домен этого типа; используется в ссылках и sitemap |
+| isPrimary | checkbox | основной домен этого типа (у сайта один на каждый тип); используется в ссылках и sitemap |
 | indexable | checkbox | разрешена ли индексация (для кабинета и MiniApp — нет) |
 | umamiWebsiteId | text | этап 1h |
 | active | checkbox | |
 
+Язык и валюта по умолчанию должны входить в списки домена, язык в правилах «язык → валюта» не повторяется — это проверяется при сохранении.
+
 ### 3.3 `currencies` — Валюты
 
 | Поле | Тип | Описание |
@@ -99,10 +106,10 @@ erDiagram
 | icon | upload | |
 | currencies | multi-select валют | в каких валютах доступна |
 | purposes | multi-select `order` \| `topup` | оплата заказа, пополнение |
-| visibleToCustomers | checkbox | у `manual` выключено: ей пользуются только администраторы |
+| visibleToCustomers | checkbox | у `manual` всегда выключено (проверяется при сохранении): ей пользуются только администраторы |
 | mode | select `test` \| `live` | |
 | limits | array: currency, min, max | |
-| capabilities | только чтение, из адаптера | `recurring`, `refunds`, `saveMethod` |
+| capabilities | только чтение, из адаптера | `recurring`, `refunds`, `saveMethod`; объявлены в `src/core/payments/adapters.ts`, в базе не хранятся |
 | active, sort | | |
 
 Ключи доступа к провайдерам — только в `.env` (`PAYMENT_<КОД>_…`), не в базе.
@@ -123,7 +130,7 @@ erDiagram
 | country | relationship → countries | уникальна в пределах сайта |
 | city | text (L) | |
 | lat, lng | number | точка города на карте |
-| status | select `available` \| `on_demand` \| `soon` | dedicated: «Серверы в наличии» / «Установим за 24 часа»; mass: «Включено» / «Скоро» |
+| status | select `available` \| `on_demand` \| `soon` | dedicated: «Серверы в наличии» / «Установим за 24 часа»; mass: «Включено» / «Скоро». Чужой для бренда статус не сохранится |
 | freeServers | number, необязательное | счётчик (решение о показе — этап 1b) |
 | visible, sort | | |
 
@@ -153,13 +160,13 @@ erDiagram
 
 ### 4.1 `admins` — Администраторы
 
-Стандартная авторизация Payload (email и пароль), `maxLoginAttempts: 5`, `lockTime: 15 мин`.
+Стандартная авторизация Payload (email и пароль), `maxLoginAttempts: 5`, `lockTime: 15 мин`. Первый администратор окружения (экран первого входа) становится owner. Последнего owner нельзя лишить роли и удалить. Роли и сайты меняет только owner, остальные правят только своё имя и пароль.
 
 | Поле | Тип | Описание |
 |---|---|---|
 | name | text | |
 | roles | multi-select `owner` \| `admin` \| `support` \| `content` | см. раздел 8 |
-| sites | доступ к тенантам | owner и admin видят все сайты |
+| sites | доступ к тенантам | owner и admin видят все сайты, поэтому поле показывается только ролям support и content; на экране первого входа скрыто |
 
 ### 4.2 `customers` — Пользователи (сайт)
 
@@ -362,7 +369,9 @@ QR-коды строятся на лету из `payload`, не хранятся
 
 | Коллекция | owner, admin | support | content | пользователь (через приложение) |
 |---|---|---|---|---|
-| Настройки и справочники | всё | чтение | чтение | — |
+| Настройки и справочники | всё (удаление сайта — только owner) | чтение | чтение | — |
+| admins | owner — всё, admin — только себя | только себя | только себя | — |
+| media | всё | чтение | всё | файлы открыты всем: их показывают сайты |
 | pages, faq, email-templates, локализация | всё | чтение | всё | — |
 | customers | всё | чтение, правка заметок, блокировка | — | только свой профиль |
 | keys, connections | всё | всё | — | только свои, чтение |