Сидимдома bridge (TW.Hproxy)

Мини-приложение (iframe на 25.lgprk.ru):
GET  /app/?platform_id=<uuid>&idhh=<sha256(uuid|UTC-date)>
GET  /app/api/ready?platform_id=&idhh=   200 есть ПК / 204 нет — блок не показывать
POST /app/api/cmd     те же op, что /cmd, без Bearer (нужны platform_id и idhh)
GET  /app/api/whoami  белый IP клиента
GET  /app/api/events?platform_id=<uuid>&idhh=<hash>
GET  /accounts/?platform_id=&idhh=       логины и доступы
GET  /accounts/api/ready?platform_id=&idhh=  200 есть строки / 204 скрыть
POST /accounts/api/cmd  op=list_accounts

Портал JSON (Bearer):
POST /cmd
GET  /events?platform_id=<uuid>
GET  /health

Только IC (Bearer):
POST /pull    {"wait":20}  → команда или 204
POST /reply   ответ IC
POST /event   session_changed