add share-link password/expiry, journal touch-ups, ddns helper and audit docs

public/journal.html

@@ -75,6 +75,20 @@
         <label>Ученик (необязательно)</label>
         <input type="text" id="linkStudent" list="linkStudentList" placeholder="Все / введите имя..."><datalist id="linkStudentList"></datalist>
       </div>
+      <div>
+        <label>Истекает через (дни)</label>
+        <input type="number" id="linkExpiresDays" min="1" max="365" value="7" placeholder="7">
+      </div>
+      <div>
+        <label>
+          <input type="checkbox" id="linkAnonymizeNames">
+          Показывать только инициалы учеников (анонимизировать)
+        </label>
+      </div>
+      <div>
+        <label>Пароль для доступа (необязательно)</label>
+        <input type="password" id="linkPassword" placeholder="Оставьте пустым для открытого доступа">
+      </div>
       <div class="actions">
         <button class="cancel" onclick="closeLinkCreate()">Отмена</button>
         <button class="save" onclick="createLink()">Создать</button>
@@ -402,6 +416,9 @@ async function openLinkCreate() {
   const dfl = df.split('-').reverse().join('.');
   document.getElementById('linkNameInput').value = `${g ? g.name : ''} ${dfl}`;
   document.getElementById('linkStudent').value = currentStudent;
+  document.getElementById('linkExpiresDays').value = '7';
+  document.getElementById('linkAnonymizeNames').checked = false;
+  document.getElementById('linkPassword').value = '';
   document.getElementById('linkCreateView').style.display = '';
   document.getElementById('linkResultView').style.display = 'none';
   document.getElementById('linkModal').classList.add('open');
@@ -417,11 +434,16 @@ async function createLink() {
   const student_name = document.getElementById('linkStudent').value;
   const date_from = document.getElementById('dateFrom').value;
   const date_to = document.getElementById('dateTo').value;
+  const expires_days = parseInt(document.getElementById('linkExpiresDays').value, 10);
+  const anonymize_names = document.getElementById('linkAnonymizeNames').checked;
+  const access_password = document.getElementById('linkPassword').value;
   if (!name) { alert('Введите название'); return; }
+  if (expires_days < 1 || expires_days > 365) { alert('Дней истечения: 1-365'); return; }
+  const expires_at = new Date(Date.now() + expires_days * 24 * 60 * 60 * 1000).toISOString();
   const res = await fetch(`${API}/api/links`, {
     method: 'POST',
     headers: hdrJson(),
-    body: JSON.stringify({ name, group_id, student_name: student_name || null, date_from: date_from || null, date_to: date_to || null })
+    body: JSON.stringify({ name, group_id, student_name: student_name || null, date_from: date_from || null, date_to: date_to || null, anonymize_names, expires_at, access_password: access_password || null })
   });
   if (!res.ok) { const err = await res.json(); alert(err.error || 'Ошибка'); return; }
   const link = await res.json();