feat: multi-node fleet, payment provider registry, flexible self-registration

Multi-node management (SSH install, per-server config, egress backends, geo, logs), a pluggable payment-provider registry with 8 new RUB/crypto providers, and flexible self-registration with a moderation queue.

Release-As: 1.0.0

Author: AppsGanin

README.md

@@ -27,7 +27,8 @@
 Под капотом один процесс [Xray-core](https://github.com/XTLS/Xray-core), который сразу
 поднимает несколько протоколов, а панель даёт удобный веб-интерфейс: пользователи,
 подписки, тарифы и приём платежей, маршрутизация, статистика, бэкапы, брендинг и
-тема — без правки конфигов руками.
+тема — без правки конфигов руками. А когда одного сервера мало — та же панель
+разрастается в **сеть серверов**: добавляете ноды, и пользователи едут на все сразу.
 
 Панель **самодостаточна**: это **один статический бинарник**, которому не нужны Docker, внешняя БД, отдельный веб-сервер и обвязка
 из сторонних скриптов и ботов. Домен тоже не обязателен — сертификат выпустится и
@@ -39,12 +40,16 @@
   впереди. Нет домена — сертификат выпускается прямо на IP-адрес сервера.
 - **Xray сам** — проверенная версия ядра скачивается при первом запуске и
   зафиксирована, так что обновление Xray не может внезапно сломать панель.
-- **Тарифы и приём оплаты** — ЮКасса и CryptoBot: клиент выбирает тариф и платит,
-  доступ включается сам.
+- **Тарифы и приём оплаты** — несколько платёжных провайдеров (карты, СБП,
+  крипта): клиент выбирает тариф и платит, доступ включается сам.
 - **Команда и следы** — несколько администраторов с ролями, журнал всего, что
   происходило с пользователем, и отдельный журнал действий над самой панелью.
 - **Маскировка** — панель живёт за секретным путём, любой другой адрес отдаёт
   сайт-заглушку.
+- **Сеть серверов из одной панели** — добавляете ноду одной командой (или установкой
+  по SSH прямо из панели), и пользователи с лимитами тут же раскатываются на все
+  сервера, а подписка клиента отдаёт по локации на каждый. Ноды сами ходят к панели
+  (исходящий HTTPS), поэтому переезд панели их не отвязывает.
 - **Без обрыва связи** — пользователи добавляются и удаляются в работающем Xray на
   лету: активные подключения остальных не рвутся.
 - **Без знания Xray** — конфиг ядра всегда генерируется из состояния панели, JSON
@@ -184,18 +189,41 @@ socks5/http-апстримов и свои правила: зона `.ru` ухо
 другой. Внутри полосы — балансировка по живым (Observatory); полоса без живых прокси
 пропускается.
 
+#### 🌐 Сеть серверов (мультинода)
+
+Одна панель управляет **множеством VPN-серверов**: локальный сервер («мастер») плюс
+любое число удалённых **нод**. Добавить сервер — прямо в UI: создаёте ноду и либо
+копируете **одну команду** для чистого Ubuntu, либо панель **сама заходит по SSH** и
+ставит агента, показывая лог установки вживую. Через минуту нода — онлайн, и на неё
+уже разъехались пользователи.
+
+Связь построена наоборот, чем обычно: **нода сама стучится к панели** (исходящий
+HTTPS long-poll с bearer-токеном). Панели не нужен ни входящий доступ к нодам, ни
+белый IP, ни VPN между ними, а **переезд самой панели** (с сохранением домена)
+не требует на нодах вообще ничего. Пользователи, лимиты и тарифы **раскатываются на
+все включённые ноды автоматически**, подписка клиента отдаёт по записи на каждый
+сервер (имя сервера — в названии узла), а учёт трафика и устройств собирается со всех
+серверов в **общие** лимиты пользователя: сжёг квоту на одной ноде — отключился на
+всех.
+
+**Каждый сервер настраивается независимо** из своей карточки: протоколы, транспорт
+подключений, маршрутизация и выходы (полосы / WARP / Opera), DNS, ключи REALITY,
+домен и TLS-сертификат, geo-базы и сайт-заглушка. Нода — это **тот же бинарник** в
+режиме ноды: переиспользует ACME, port-hopping, заглушку и супервизор Xray. Конфиг
+ноде **генерирует панель**, а локальный `xray -test` с откатом на ноде страхует от
+несовместимости версий. Обновляются ноды из UI (по одной или все сразу,
+последовательно) — панель сверяет SHA256 и рестартит агента.
+
 #### 💳 Тарифы и оплата (опционально)
 
 **Тарифные планы**: цена, срок, лимиты трафика и устройств. Цена 0 — бесплатный
 тариф: не истекает, а квота обнуляется каждый срок. Есть **пробный период**,
 **бесплатный тариф-фоллбэк** для истёкших, продление, отмена и перенос всех
 пользователей с выводимого тарифа.
 
-**Приём платежей**: **ЮКасса** (карты) и **CryptoBot** (крипта в Telegram) —
-клиент выбирает тариф в боте или на странице подписки, платит, тариф **включается
-сам**. Подтверждение идёт двумя путями — мгновенный вебхук (с проверкой подписи) и
-поллинг как страховка, если вебхук не дошёл; обработка идемпотентна. Без
-провайдеров работает ручной режим: админ подтверждает оплату сам.
+**Приём платежей**: несколько провайдеров на выбор — **ЮКасса**,
+**PayPalych**, **RioPay**, **RollyPay**, **SeverPay**, **Platega**, **PayPear**, **AuraPay** (карты, СБП, ₽), **CryptoBot** и **Heleket** (крипта, счёт в рублях). У каждого можно задать своё название для кнопки оплаты. Клиент выбирает тариф в боте или на странице подписки, платит, тариф **включается сам**. Каждый провайдер настраивается на странице «Оплата» (включить, ввести ключи, скопировать URL вебхука в кабинет провайдера) — список провайдеров расширяется, добавление нового не требует правок в UI. Подтверждение идёт двумя путями — мгновенный вебхук (подпись провайдера проверяется, а провайдеры без подписи перепроверяются повторным запросом к их API) и поллинг как страховка, если
+вебхук не дошёл; обработка идемпотентна, сумма сверяется с заказом. Без провайдеров работает ручной режим: админ подтверждает оплату сам.
 
 #### 👥 Доступ, роли и аудит
 
@@ -281,6 +309,21 @@ rospanel help                полная справка
 Деструктивные команды (`reset`, `restore`, `host`, `uninstall`) спрашивают
 подтверждение; флаг `-y` его пропускает.
 
+### Режим ноды
+
+Тот же бинарник умеет работать как управляемая панелью нода. Команду `install`
+подставляет диалог «Добавить ноду» в панели — руками её обычно набирать не нужно.
+
+```text
+rospanel node install --join '<url>'   присоединиться к панели и поставить сервис (root)
+rospanel node run                       агент ноды (точка входа systemd)
+rospanel node set-panel <url>           переключить ноду на новый адрес панели
+rospanel node status                    локальный статус ноды
+rospanel node uninstall [-y]            снять сервис ноды (данные сохраняются)
+```
+
+`--join` берётся из диалога добавления ноды; токен в нём одноразовый и живёт 24 часа.
+
 ---
 
 ## 🧱 Архитектура
@@ -289,7 +332,7 @@ rospanel help                полная справка
 и применяется супервизором. Веб-панель встроена в бинарник.
 
 ```
-cmd/rospanel/        запуск сервера + CLI (main / service / cli)
+cmd/rospanel/        запуск сервера + CLI + режим ноды (main / service / cli / node)
 internal/
   model/             доменные типы (User, Settings, RoutingConfig, …)
   store/             SQLite + миграции
@@ -308,6 +351,9 @@ internal/
   proxyproto/        PROXY-протокол листенер (реальный IP клиента)
   logbuf/            кольцевой лог-буфер + ротация в файл
   link/ sub/         сборка ссылок и подписок
+  nodeapi/           протокол синка панель↔нода (join / sync)
+  nodeagent/         агент режима ноды (петля синка, применение конфига)
+  provision/         установка ноды по SSH из панели (стрим лога в UI)
   backup/            tar.gz снапшоты
   updater/           обновление из GitHub
   sysstat/ netinfo/  метрики хоста + определение публичного IP

cmd/rospanel/cli.go

@@ -39,6 +39,8 @@ func printUsage(w io.Writer) {
   restart            Перезапустить сервис (systemctl restart).
   status             Показать статус сервиса (systemctl status).
   update [-y]        Обновиться до последнего релиза с GitHub и перезапуститься.
+  node <под>         Режим ноды: install --join '<url>', run, set-panel, status,
+                     uninstall (см. rospanel node help).
   backup [файл]      Создать бэкап .tar.gz (БД + сертификаты + конфиг Xray).
                      Без аргумента имя файла — с текущей датой/временем.
   restore [-y] <файл>

cmd/rospanel/main.go

@@ -80,6 +80,8 @@ func main() {
 			runService(os.Args[1])
 		case "update":
 			runUpdate(os.Args[2:])
+		case "node":
+			runNode(os.Args[2:])
 		case "reset":
 			runReset(os.Args[2:])
 		case "version", "--version", "-v":