From a7f2ae993702cf13c9ff647d3a0af7de17facec9 Mon Sep 17 00:00:00 2001
From: Maxim Dolgolyov <maxim.dolgolyov@gmail.com>
Date: Tue, 23 Jun 2026 13:03:09 +0300
Subject: [PATCH] =?UTF-8?q?fix(features):=20=D0=B0=D0=B4=D0=BC=D0=B8=D0=BD?=
 =?UTF-8?q?=20=D0=B2=D0=B8=D0=B4=D0=B8=D1=82=20=D0=B8=20=D0=BE=D1=82=D0=BA?=
 =?UTF-8?q?=D1=80=D1=8B=D0=B2=D0=B0=D0=B5=D1=82=20=D0=B2=D1=81=D0=B5=20?=
 =?UTF-8?q?=D0=BC=D0=BE=D0=B4=D1=83=D0=BB=D0=B8,=20=D0=B4=D0=B0=D0=B6?=
 =?UTF-8?q?=D0=B5=20=D0=BE=D1=82=D0=BA=D0=BB=D1=8E=D1=87=D1=91=D0=BD=D0=BD?=
 =?UTF-8?q?=D1=8B=D0=B5?=
MIME-Version: 1.0
Content-Type: text/plain; charset=UTF-8
Content-Transfer-Encoding: 8bit

Скрытие фич в сайдбаре (и kill-switch геймификации) применялось независимо от роли —
у админа тоже пропадали пункты отключённых модулей. Админ управляет модулями, поэтому
должен видеть и открывать всё.

Добавлен admin-override (_isAdminUser, читает getUser() синхронно из localStorage —
работает и на ранней FOUC-инъекции): для админа _applyFeatureCss чистит <style>-скрытие
и снимает .no-gamification; hideDisabledFeatures выходит до любых скрытий/редиректов;
showBoardIfAllowed показывает доску админу всегда. Поведение для student/teacher не
изменилось. Verified vm-смоук на реальном api.js 10/10.

Co-Authored-By: Claude Opus 4.8 (1M context) <noreply@anthropic.com>
---
 js/api.js | 22 ++++++++++++++++++++--
 1 file changed, 20 insertions(+), 2 deletions(-)

diff --git a/js/api.js b/js/api.js
index 900fabc..91e1a7e 100644
--- a/js/api.js
+++ b/js/api.js
@@ -863,10 +863,24 @@ const FEATURE_WIDGETS = {
   pet:        ['#hc-pet'],
   textbooks:  ['#hc-read'],
 };
+/* Админ видит и имеет доступ ко ВСЕМУ, даже к отключённым модулям (он ими управляет).
+   Поэтому для админа никакие скрытия/редиректы фич не применяются. getUser() читает
+   localStorage синхронно (определён в начале файла) — работает и на ранней sync-инъекции. */
+function _isAdminUser() {
+  try { return getUser()?.role === 'admin'; } catch { return false; }
+}
+
 /* Инъекция CSS, прячущего отключённые фичи. Ставится синхронно из localStorage-кэша
    на ранней загрузке (ДО построения сайдбара/виджетов) — против мигания (FOUC),
    затем обновляется по свежему /api/features. */
 function _applyFeatureCss(feats) {
+  // Админ — без скрытий: чистим <style> и снимаем kill-switch геймификации.
+  if (_isAdminUser()) {
+    const elA = document.getElementById('ls-feat-hide');
+    if (elA) elA.textContent = '';
+    document.documentElement.classList.remove('no-gamification');
+    return;
+  }
   const sels = [];
   if (feats) {
     for (const [key, hrefs] of Object.entries(FEATURE_HREFS)) {
@@ -925,18 +939,22 @@ async function showBoardIfAllowed() {
   if (!el) return;
   const user = getUser();
   if (!user) return;
+  // Админ видит доску всегда (даже если фича отключена) — он ею управляет.
+  if (user.role === 'admin') { el.style.display = ''; return; }
   const feats = await loadFeatures();
-  // Фича выключена (глобально или для класса) → доску не показываем, даже учителю/админу.
+  // Фича выключена (глобально или для класса) → доску не показываем, даже учителю.
   // Эта функция зовётся напрямую на многих страницах, поэтому проверка ОБЯЗАТЕЛЬНА,
   // иначе она перекрывает скрытие из hideDisabledFeatures().
   if (feats.board === false) { el.style.display = 'none'; return; }
-  if (user.role === 'teacher' || user.role === 'admin') { el.style.display = ''; return; }
+  if (user.role === 'teacher') { el.style.display = ''; return; }
   // Student: check if in a class
   if (!feats._no_class) el.style.display = '';
 }
 
 async function hideDisabledFeatures() {
   const feats = await loadFeatures();   // loadFeatures уже вызвал _applyFeatureCss (визуальное скрытие)
+  // Админ видит и открывает всё — никаких скрытий, редиректов и схлопывания групп.
+  if (_isAdminUser()) return;
   // Редирект со страницы отключённой фичи (CSS прячет ссылки, а тут уводим со страницы).
   for (const [key, hrefs] of Object.entries(FEATURE_HREFS)) {
     if (feats[key] === false) {