From 40df8893cc7caafdb754d7ab8a6827ae7abb0e5d Mon Sep 17 00:00:00 2001
From: Maxim Dolgolyov <maxim.dolgolyov@gmail.com>
Date: Tue, 23 Jun 2026 23:36:11 +0300
Subject: [PATCH] =?UTF-8?q?fix(lab):=20=D0=B7=D0=BD=D0=B0=D1=87=D0=BE?=
 =?UTF-8?q?=D0=BA=20=C2=AB=D1=81=D0=B2=D1=8F=D0=B7=D0=B0=D0=BD=D0=BD=D0=BE?=
 =?UTF-8?q?=D0=B9=20=D1=81=D0=B8=D0=BC=D1=83=D0=BB=D1=8F=D1=86=D0=B8=D0=B8?=
 =?UTF-8?q?=C2=BB=20=D0=BD=D0=B0=20=D0=BA=D0=B0=D1=80=D1=82=D0=BE=D1=87?=
 =?UTF-8?q?=D0=BA=D0=B0=D1=85=20=D1=83=D1=87=D0=B5=D0=B1=D0=BD=D0=B8=D0=BA?=
 =?UTF-8?q?=D0=BE=D0=B2=20=D0=BD=D0=B5=20=D1=81=D0=BA=D1=80=D1=8B=D0=B2?=
 =?UTF-8?q?=D0=B0=D0=BB=D1=81=D1=8F=20=D0=BF=D1=80=D0=B8=20=D0=B2=D1=8B?=
 =?UTF-8?q?=D0=BA=D0=BB=D1=8E=D1=87=D0=B5=D0=BD=D0=BD=D0=BE=D0=B9=20=D0=BB?=
 =?UTF-8?q?=D0=B0=D0=B1=D0=BE=D1=80=D0=B0=D1=82=D0=BE=D1=80=D0=B8=D0=B8?=
MIME-Version: 1.0
Content-Type: text/plain; charset=UTF-8
Content-Transfer-Encoding: 8bit

В каталоге учебников (textbooks.html) у карточек есть кнопка .tb-lab-btn «открыть
связанную симуляцию» (openLabSim → /lab?sim=…). Это <button onclick>, а не <a href="/lab">,
поэтому kill-switch `[href="/lab"]` её не ловил, и значок-колба оставался при отключённой
«Лаборатории».

Фикс: добавил `.tb-lab-btn` в FEATURE_WIDGETS.lab → api.js скрывает её через инъекцию
при lab=false (работает и без ls.css). Плюс страховка в openLabSim: при lab=false не
открываем (тост «Лаборатория отключена»); админ — всегда (admin-override).

Verified vm-смоук на реальном api.js 4/4 (lab off → .tb-lab-btn скрыта; lab on → нет;
admin → ничего). node --check api.js + инлайн textbooks.html.

Co-Authored-By: Claude Opus 4.8 (1M context) <noreply@anthropic.com>
---
 frontend/textbooks.html | 9 +++++++++
 js/api.js               | 5 ++++-
 2 files changed, 13 insertions(+), 1 deletion(-)

diff --git a/frontend/textbooks.html b/frontend/textbooks.html
index 2f2923e..7efa342 100644
--- a/frontend/textbooks.html
+++ b/frontend/textbooks.html
@@ -479,6 +479,15 @@
   /* Фаза 5: открыть связанную симуляцию из карточки учебника (не уходя в учебник). */
   function openLabSim(simId, ev) {
     if (ev) ev.stopPropagation();
+    // Страховка: если «Лаборатория» отключена — не открываем (кнопка и так скрыта
+    // kill-switch'ем). Админ имеет доступ всегда (admin-override).
+    try {
+      const u = LS.getUser && LS.getUser();
+      if (!(u && u.role === 'admin')) {
+        const f = JSON.parse(localStorage.getItem('ls_feat_cache') || 'null');
+        if (f && f.lab === false) { if (LS.toast) LS.toast('Лаборатория отключена', 'warn'); return; }
+      }
+    } catch (e) { /* нет кэша — открываем как раньше */ }
     location.href = '/lab?sim=' + encodeURIComponent(simId);
   }
   window.openLabSim = openLabSim;
diff --git a/js/api.js b/js/api.js
index 3bdd26d..b672a90 100644
--- a/js/api.js
+++ b/js/api.js
@@ -866,7 +866,10 @@ const FEATURE_HREFS = {
    матчит, поэтому прячем по СТАБИЛЬНОМУ id #hc-lab (аналогично pet/чтение). */
 const FEATURE_WIDGETS = {
   flashcards: ['#w-flashcard'],
-  lab:        ['#hc-lab'],
+  // #hc-lab — hero-карточка дашборда; .tb-lab-btn — кнопка «открыть связанную
+  // симуляцию» на карточках каталога учебников (openLabSim → /lab?sim=…). Это
+  // <button onclick>, а не <a href="/lab">, поэтому [href="/lab"] её не ловит.
+  lab:        ['#hc-lab', '.tb-lab-btn'],
   pet:        ['#hc-pet'],
   textbooks:  ['#hc-read'],
 };