Интеграции

Точка → Настройки → Интеграции → Открытое API → создать токен. Права нужны только на чтение: «Счета» и «Выписка». Права на платежи не выдавай — CRM их не просит.

Выписка отдаётся не мгновенно: банк формирует её асинхронно, поэтому свежий платёж виден в среднем через 5–20 минут. Подключено 03.09.2026 — на токене три счёта: СОЧНО (...4620), Логово (...6516) и налоговая копилка (...5958) — по ней синкается только остаток, без выписки, он общий и показывается на «Деньгах» и на главной обоих пространств.

ЮKassa → Интеграция → Ключи API. Там же в «HTTP-уведомлениях» указать адрес CRM /api/webhooks/yookassa — тогда оплата отмечается мгновенно, без ожидания синка.

В Логове ЮKassa уже работает с чеком по 54-ФЗ, и комиссия сверяется через их API (income_amount, примерно 2,2–4,4%). Важно помнить: НДС в отчётах ЮKassa — это НДС на её собственную комиссию, а не твой; на УСН НДС с продаж нет. Для студии тот же кабинет даёт ссылку на оплату счёта.

Ключи уже работают в магазине с 31 августа — возьму оттуда. Адрес уведомления передаётся в самом запросе, в кабинете настраивать нечего.

Ключи не нужны — курс берётся из открытого источника.

У каждой партии USDT свой курс, и в магазине он уже правильно хранится в самом заказе. Этот курс — только для свежих расчётов и для тревоги «купили дороже, а цену не подняли». Прошлые заказы он не трогает.

Готово: маршрут /api/crm задеплоен на прод 03.09.2026, токен обмена сгенерирован и лежит на сервере и здесь.

Читать боевой PostgreSQL напрямую я не стал: пришлось бы открывать порт базы наружу. Маршрут внутри самого приложения безопаснее и переживёт смену схемы Prisma. Проверено живым запросом: 27 заказов, 36 тарифов — и это те же данные, куда бот пишет /cost и /done, синхронизация не нужна, они и так в одной таблице.

Токен создаётся в кабинете Маркета, номер кампании там же в адресной строке. В магазине интеграция уже написана — CRM подключается к ней, а не делает вторую.

Отложено по решению от 03.09.2026 — сейчас не подключаем. Код и экраны под Маркет уже готовы (заказ выносится наверх с таймером — на выдачу даётся 30 минут с момента перехода в обработку, иначе страдает рейтинг магазина), включим одной кнопкой, когда дойдут руки.

На сайте уже есть единая точка отправки всех форм — SOCHNO_TG.send. Допишу в неё второй адрес: копия заявки уходит в CRM. Telegram при этом продолжает работать как работал, ничего не ломается.

Заодно добавлю сохранение utm-меток — сейчас формы их не передают, поэтому связать заявку с рекламной кампанией пока невозможно. Без этого отчёт по Директу будет считать только расход, но не отдачу.

Отдельных ключей не нужно — работает поверх уже подключённой почты. Достаточно, чтобы уведомления с бирж приходили на ящик студии.

ЧЕСТНО: публичного API нет ни у Профи.ру, ни у Kwork, а у FL.ru открыта только лента новых проектов. Поэтому единственный рабочий путь — разбирать письма-уведомления. Это надёжно для «пришёл новый заказ», но отвечать на биржах придётся руками: вход в переписку они наружу не отдают. Обещать «полную автоматизацию бирж» было бы враньём.

@BotFather → /newbot (или взять существующего). Токен сюда, CRM сама поставит webhook. Группа «СОЧНО — Важное» уже известна: -1002234622281.

Пока CRM работает у тебя на компьютере, Telegram доступен напрямую. Но если она переедет на российский сервер — api.telegram.org оттуда не открывается, это уже ловили в Логове. Решение там готовое: переменная TELEGRAM_API_BASE и зеркало на Cloudflare Worker. Заложил ту же настройку заранее, чтобы переезд не превратился в расследование.

Токен из @MasterBot в MAX. У max-agent он уже есть — возьмём оттуда, заново получать не нужно.

Эндпоинты MAX Bot API вживую до сих пор не проверялись — в max-agent стоял флаг MAX_ENABLED=0, потому что бот висел на модерации. Первым делом проверим, что он вообще отвечает.

Для Яндекса нужен ПАРОЛЬ ПРИЛОЖЕНИЯ (id.yandex.ru → Безопасность → Пароли приложений), обычный пароль от почты IMAP не пустит.

У Логова почта идёт через релей Selectel, и отправка там упиралась в «501 from domain not trusted», пока Selectel не подтвердит домен. Если это до сих пор не разрешилось — письма Логова придётся слать через ящик студии, а CRM просто подставит нужную подпись.

Первым делом я проверю на твоём токене, отдаёт ли Открытое API Точки методы документооборота. Если да — отправка идёт напрямую из CRM. Если нет — CRM готовит пакет и отдаёт файлом, ты загружаешь его в ЭДО одним действием, а статус отмечаешь кнопкой.

Проверено живым запросом 03.09.2026: методов документооборота в Открытом API Точки нет (эндпоинт отвечает 404) — значит работаем в ручном режиме. CRM собирает документ с правильными реквизитами, формирует XML по формату ФНС и следит, кто не подписал; отправку в ЭДО делаешь сам, одним действием — загрузкой готового файла.

Приложение на oauth.yandex.ru уже зарегистрировано, client_id и client_secret сохранены. Остался один шаг, и сделать его можешь только ты сам — токен привязывается к твоему логину: открой в браузере https://oauth.yandex.ru/authorize?response_type=token&client_id=99b7cdff2d0e43eab3f62237b40f5804, войди под своим Яндекс-аккаунтом, разреши доступ — страница покажет access_token прямо в адресной строке (после #access_token=). Его и пришли.

Главная ценность не в цифрах Директа — они и так есть в кабинете. Ценность в связке: лид приходит с utm_campaign, CRM считает не «стоимость клика», а стоимость РЕАЛЬНОЙ заявки и выручку по кампании. Для этого на формах сайта должны сохраняться utm-метки — на sochno-krd.ru это надо будет добавить в SOCHNO_TG.send.

Токен общий с Директом. Счётчик студии уже известен — 111246284.

Всё уже настроено в seo-bot: сервисный аккаунт sochno-seo@summer-surface-348914, ресурс https://sochno-krd.ru/. Переношу как есть.

ВАЖНО: сервер, на котором жил SEO-бот (2.26.230.9), сейчас не отвечает — похоже, кончилась оплата 18.08. Значит отчёты по позициям не приходят уже две недели. CRM это заменит, но исторические данные с того сервера, скорее всего, потеряны.

Регистрация на dadata.ru, бесплатного тарифа (10 000 запросов в день) хватит с запасом.

Ключи не нужны — CRM просто ходит по адресам проектов из своей же базы.

Придумал сам, в изначальном списке этого не было. Для студии с несколькими десятками сданных сайтов это самая дешёвая в реализации и самая заметная клиентам вещь. Заодно под присмотром оказывается и сам logovoai.ru — упавший магазин это прямые потерянные заказы.

У reg.ru есть API. Где API нет (Timeweb, play2go) — даты вносятся руками один раз, дальше CRM считает сама.

Именно этого не хватило с VPS Web-Sochno: он молча отвалился 18.08, и SEO-бот встал вместе с ним. С таким напоминанием это бы не случилось.