Starvell Bot 1.4 Совместимость с обновлённым Starvell, события в реальном времени, отметка чатов прочитанными и большой набор исправлений надёжности и безопасности. Поднятие лотов Поднятие снова работает. Starvell изменил страницу профиля: список лотов теперь приходит в catalogUserProfileOffersResult. Бот читает новый формат, старый оставлен как запасной. Бот учитывает кулдаун Starvell (OFFERS_BUMP_COOLDOWN) и поднимает лоты сразу после его окончания, а не раз в 30 минут вслепую. Наибольшая пауза настраивается ключом BUMP_INTERVAL. Поднимаются только категории типа «лот», как на сайте. Вместо сообщения на каждый лот приходит одно уведомление на цикл поднятия. Цикл поднятия запускается, даже если на момент старта лотов не было. Realtime и чаты Бот подключается к событиям Starvell по socket.io: новое сообщение (message_created) и изменение продаж (sale_update) сразу запускают проверку чатов и заказов. Опрос остаётся страховкой и замедляется только после того, как события начали приходить. Ключи: REALTIME_ENABLED, REALTIME_POLL_INTERVAL. Отметка чатов прочитанными (POST /api/chats/read): кнопка «✅ Прочитано» в уведомлении, автоматически после ответа покупателю из Telegram и, по желанию, сразу после уведомления (AUTO_READ_CHATS). Сообщения загружаются через документированный /api/messages/list-v2 с догрузкой истории: длинная очередь сообщений больше не обрезается. При первом запуске приходят уведомления только о непрочитанных сообщениях, а не о старой переписке. Ответы покупателям отправляются обычным текстом: форматирование и ссылки с & больше не превращаются в HTML. Уведомления Пользователь, заблокировавший бота, больше не останавливает уведомления, обработку чатов и плагины для остальных. Если тип уведомлений отключён у всех пользователей, событие считается доставленным: исчезли бесконечные повторы, плагины получают сообщения из чатов. Уведомление об авторизации приходит только при смене статуса, а не каждую минуту при истёкшей сессии. Длинные уведомления (например, с большим количеством кодов автовыдачи) приходят целиком текстовым файлом. Владелец получает предупреждение, если автовыдача не выполнена: не хватает товара, не найден чат с покупателем или резерв не совпадает с заказом. Выдача повторяется автоматически после пополнения товара. Безопасность и надёжность Пользователь с отозванным доступом больше не может сменить пароль через сохранённый диалог; при смене пароля диалоги отозванных пользователей сбрасываются. Плагины получают каждый заказ ровно один раз, даже если уведомление владельцу повторяется. Второй экземпляр бота с теми же данными не запускается (блокировка bot.lock). Токен бота, сессия Starvell и пароль маскируются в консоли и в архиве /logs. После суточной блокировки входа счётчик попыток сбрасывается. Повторное нажатие подтверждения возврата не отправляет второй запрос. Отключённые плагины с метаданными в словаре INFO не исполняются при чтении метаданных. Объявления автора из GitHub Gist включаются явно ключом REMOTE_ANNOUNCEMENTS_ENABLED. Ошибки Starvell показываются понятным текстом с кодом; страница антибот-защиты распознаётся. Прочее Статистика строится по полной истории продаж (POST /api/orders/list) и кэшируется на 5 минут. /logs работает при STARVELL_DATA_DIR (Docker) и не пропадает из меню команд; некорректная команда плагина больше не ломает меню. Версии сравниваются по номеру: бот не предлагает «обновиться» на ту же или более старую версию. Имя бота меняется только при изменении, без ограничений Telegram при частых перезапусках. Лог-файлы без цветовых escape-кодов. Справочник API Starvell: docs/starvell-api.md. Новые проверки в python -m scripts.live_smoke: messages_list_v2, orders_list, realtime. Обновление Остановите бота и сохраните резервную копию конфигурации, базы и плагинов. Обновите файлы проекта (кнопка «Обновить» в боте или архив Source code этого релиза). Установите новую зависимость python-socketio: на Windows запустите setup_bot.bat, на Linux выполните .venv/bin/python -m pip install -r requirements.txt. Запустите бота. Конфигурация совместима; новые ключи необязательны.