# Веб-приложение пациента

Ещё один канал к тому же движку диалога, что и Telegram-бот (ADR-004): согласие, онбординг, шкалы, чек-ины и
кризисный скрипт приходят из `app/dialog` через `/api/v1/dialog/{token}/...`. Бот продолжает работать параллельно.

## Запуск

```bash
make up                 # или: uv run uvicorn app.main:app --port 8000
cd web && npm install
npm run dev             # http://localhost:5173 — /api проксируется на :8000
```

Интерфейс открывается на **:5173**; на :8000 работает только API (`/docs`).

## Вход

| Способ | Что происходит | API |
|---|---|---|
| ЕМИАС (демо) | одноразовый код от врача → токен пациента, привязка к врачу; или синтетический демо-пациент | `POST /auth/emias`, `POST /auth/emias/demo` |
| Анонимно | случайный токен, в identity-БД ничего не пишется, врач не привязан | `POST /auth/anonymous` |

Реальная авторизация ЕМИАС/ЕСИА подключается как `IdentityProvider` (`app/integrations/emias_mock.py`) без
изменений во фронтенде.

## Структура (под перенос в мобильное приложение)

```
src/theme/tokens.css   цвета, шрифт, отступы — единственный источник; три цвета = три направления сервиса
src/content/ru.ts      все тексты интерфейса (тексты диалога — в config/texts/, их отдаёт движок)
src/api/               типы-зеркала контрактов бэкенда и клиент
src/session/store.ts   хранение сессии за интерфейсом: localStorage → Capacitor Preferences/Keychain
src/dialog/            общий разговор с движком (DialogContext) и выбор вида экрана по ответу движка (step.ts)
src/screens/           экраны по docs/mock: вход A1–A3, фокус-экран /flow (A4–A6, B, D, E1–E3, E5, G2–G4),
                       «Сегодня» C1/C2, «Лекарства» E4, «Врач» F, «Профиль» H, «Сообщения» I1
```

### Как устроены экраны

Логика сценариев живёт только в движке диалога. Экран `/flow` берёт последний ответ движка и рисует его
как отдельный экран мокапа: вопрос анкеты с прогрессом «Вопрос n из N», шкала 0–10, свободный текст,
напоминание о лекарстве, согласие, кризисный экран. Новый сценарий в движке появится в вебе без правок фронтенда.

Данные для «Сегодня» и «Лекарства» — `GET /api/v1/me/{token}/today` (дозы на сегодня, отметки за неделю,
следующий визит, время по демо-часам).

Мобильная версия: mobile-first вёрстка, safe-area, hash-роутинг и относительные пути сборки — `dist/` оборачивается
Capacitor без изменений (`VITE_API_BASE` = абсолютный адрес API).

## Известные ограничения прототипа

- Токен пациента используется как учётные данные сессии; в проде — короткоживущие серверные сессии.
- Подбор кодов не ограничен по частоте.
- В демо нет сида кодов подключения: для показа используйте демо-пациента.