${escapeHtml(user.user)}
@@ -313,7 +429,13 @@ function workforceIndexStatus(value) {
function renderOwner(data) {
const cards = Object.entries(data.cards || {});
return `
-
Владелец
+
+
+
Контроль безопасности
+
Приоритеты ИБ: подозрительные подключения, DLP-сигналы, RDP-аномалии и состояние периметра.
+
+
${escapeHtml(data.summary?.severity || "INFO")}
+
${cards.map(([name, block]) => `
${escapeHtml(block.status)}
@@ -322,11 +444,11 @@ function renderOwner(data) {
`).join("")}
- Что сделать
+ Риски с приоритетом
${(data.recommendations || []).map(item => `
Рекомендация ${escapeHtml(item)}
`).join("")}
- Переходы
+ Дашборды безопасности
${renderLinks(data.links)}
`;
@@ -393,19 +515,25 @@ function renderIncidents(data) {
const incidents = Array.isArray(data) ? data : data.incidents;
const evidence = Array.isArray(data) ? null : data.evidence;
return `
-
Инциденты ИБ
+
+
+
Расследования и доказательная база
+
Кто, когда, откуда, куда, связанные хосты, evidence и выгрузка материалов.
+
+
${escapeHtml((incidents || []).length)} items
+
- DLP-инциденты
+ Карточки инцидентов
${renderDlpIncidentsList(incidents)}
- Графики и дашборды
+ Связанные графики и дашборды
${renderDlpLinks(links)}
- Доказательства
+ Evidence: скриншоты, хеши, файлы
${renderDlpEvidence(evidence)}
`;
@@ -468,7 +596,14 @@ function renderUebaRisk(risk) {
function renderReports(data) {
return `
-
Отчеты
+
+
+
Отчеты
+
Ежедневные, недельные, месячные, по подразделению, сотруднику, инциденту и пилотной эксплуатации.
+
+
${escapeHtml(data.severity)}
+
+ ${renderReportTypeCards()}
${escapeHtml(data.severity)}
@@ -485,7 +620,9 @@ function renderReports(data) {
Демо без имен
+
Markdown
Печать / PDF
+
JSON
Ключевые показатели
${renderKpiCards(data.kpis)}
@@ -510,7 +647,11 @@ async function refresh() {
renderSummary(summary, state.readiness);
const content = document.getElementById("content");
const data = await loadJson(`/${state.tab}`);
- if (state.tab === "operator") content.innerHTML = renderOperator(data);
+ if (state.tab === "operator") {
+ state.reports = await loadJson("/reports").catch(() => state.reports);
+ content.innerHTML = renderOperator(data, state.reports);
+ updateFilters(state.reports);
+ }
if (state.tab === "manager") {
const policyExplain = await loadJson("/workforce/policy/explain").catch(() => null);
content.innerHTML = renderManager(data, policyExplain);
@@ -520,11 +661,16 @@ async function refresh() {
const evidence = await loadJson("/dlp/evidence").catch(error => ({ ok: false, error: error.message, items: [] }));
content.innerHTML = renderIncidents({ incidents: data, evidence });
}
- if (state.tab === "reports") content.innerHTML = renderReports(data);
+ if (state.tab === "reports") {
+ state.reports = data;
+ content.innerHTML = renderReports(data);
+ updateFilters(data);
+ }
}
function setTab(tab) {
state.tab = tab;
+ applySecurityMode(tab);
document.querySelectorAll(".tab").forEach(btn => {
btn.classList.toggle("is-active", btn.dataset.tab === tab);
});
@@ -532,6 +678,10 @@ function setTab(tab) {
refresh().catch(showError);
}
+function applySecurityMode(tab) {
+ document.body.classList.toggle("security-mode", tab === "owner" || tab === "incidents");
+}
+
function showError(error) {
document.getElementById("content").innerHTML = `
${escapeHtml(error.stack || error.message || error)} `;
}
@@ -558,6 +708,12 @@ document.addEventListener("click", event => {
anonymizeReport(button).catch(showError);
});
+document.addEventListener("click", event => {
+ const button = event.target.closest("[data-export-markdown]");
+ if (!button) return;
+ exportMarkdown().catch(showError);
+});
+
document.addEventListener("click", event => {
const button = event.target.closest("[data-readiness-verify]");
if (!button) return;
@@ -586,6 +742,33 @@ async function anonymizeReport(button) {
document.getElementById("content").innerHTML = renderReports(data);
}
+async function exportMarkdown() {
+ const data = state.reports || await loadJson("/reports");
+ const markdown = data.markdown || "";
+ const blob = new Blob([markdown], { type: "text/markdown;charset=utf-8" });
+ const url = URL.createObjectURL(blob);
+ const link = document.createElement("a");
+ link.href = url;
+ link.download = "awatch-rus-report.md";
+ document.body.appendChild(link);
+ link.click();
+ link.remove();
+ URL.revokeObjectURL(url);
+}
+
+function updateFilters(report) {
+ updateSelect("departmentFilter", (report?.workforce?.department_comparison || []).map(item => item.label));
+ updateSelect("ownerFilter", (report?.workforce?.owner_comparison || []).map(item => item.label));
+}
+
+function updateSelect(id, values) {
+ const select = document.getElementById(id);
+ if (!select || select.dataset.loaded === "true") return;
+ const unique = [...new Set((values || []).filter(Boolean))].slice(0, 50);
+ select.innerHTML = `
Все ` + unique.map(item => `
${escapeHtml(item)} `).join("");
+ select.dataset.loaded = "true";
+}
+
async function incidentAction(button) {
const id = button.dataset.incidentId;
const action = button.dataset.incidentAction;
@@ -608,5 +791,6 @@ async function incidentAction(button) {
await refresh();
}
+applySecurityMode(state.tab);
refresh().catch(showError);
setInterval(() => refresh().catch(showError), 60000);
diff --git a/adk-rust/crates/detmir-portal/src/static/index.html b/adk-rust/crates/detmir-portal/src/static/index.html
index 4fc648c..e640994 100644
--- a/adk-rust/crates/detmir-portal/src/static/index.html
+++ b/adk-rust/crates/detmir-portal/src/static/index.html
@@ -3,24 +3,53 @@
-
DetMir Portal
+
AWatch-rus Portal
-
-
DetMir Portal
-
Контур компании
+
+
AWatch-rus
+
Workforce / Security / Forensics
+
Рабочий кабинет руководителя, ИБ и расследователя
+
+
+
+
+ Период
+
+ Сегодня
+ Неделя
+ Месяц
+
+
+
+ Подразделение
+
+ Все
+
+
+
+ Ответственный
+
+ Все
+
+
+
+
-
Загрузка
- Оператор
- Руководитель
- Владелец
- Инциденты ИБ
+ Сводка
+ Workforce
+ Security
+ Forensics
Отчеты
diff --git a/docs/PORTAL_WORKCABINET_UI_2026-06-04_RU.md b/docs/PORTAL_WORKCABINET_UI_2026-06-04_RU.md
new file mode 100644
index 0000000..cb37158
--- /dev/null
+++ b/docs/PORTAL_WORKCABINET_UI_2026-06-04_RU.md
@@ -0,0 +1,79 @@
+# AWatch-rus Portal: рабочий кабинет
+
+Дата: 2026-06-04
+
+## Цель изменения
+
+Портал переведен из технической "админки логов" в рабочий кабинет для трех ролей:
+
+- руководитель: управленческая сводка, Workforce KPI, отклонения, отчеты;
+- ИБ: риск-срез, DLP/evidence, состояние контрольных сигналов;
+- расследователь: карточки инцидентов, evidence, хеши и выгрузка материалов.
+
+## Что изменено
+
+- Верхняя панель переименована в `AWatch-rus Workforce / Security / Forensics`.
+- Добавлены элементы отчета: период, подразделение, ответственный, экспорт Markdown/PDF, статус сенсоров.
+- Навигация приведена к продуктовой модели:
+ - `Сводка`;
+ - `Workforce`;
+ - `Security`;
+ - `Forensics`;
+ - `Отчеты`.
+- Первый экран показывает executive summary:
+ - индекс активности за день;
+ - активные сотрудники;
+ - отклонения от нормы;
+ - подразделения с просадкой;
+ - риски ИБ;
+ - новые инциденты;
+ - готовность отчета;
+ - доказательная база.
+- Workforce-блок показывает загрузку, простои, перегруз, приложения, объяснение индекса и policy audit.
+- Security-блок использует темную тему и выводит риск/ИБ-срез без автоматического воздействия на сеть.
+- Forensics-блок показывает инциденты, evidence, скриншоты, хеши и ссылки на выгрузку.
+- Отчеты дополнены типами: ежедневный, недельный, месячный, по подразделению, по сотруднику, по инциденту, акт пилота.
+
+## Важные ограничения
+
+- Фильтры периода, подразделения и ответственного пока являются UI-контролами. Backend-фильтрация должна добавляться отдельным изменением, чтобы не искажать текущие данные.
+- `Индекс активности` остается proxy-метрикой: активное время / плановое время. Weighted KPI объясняется отдельно через role/application policy.
+- Security/Forensics показывают риск-срез и evidence. Это не заявляется как сертифицированная СЗИ.
+- pfSense и сетевой периметр этим изменением не затрагивались.
+
+## Проверки
+
+Локальные проверки:
+
+```bash
+export CARGO_TARGET_DIR=/tmp/detmir-adk-rust-target
+node --check adk-rust/crates/detmir-portal/src/static/app.js
+git diff --check
+cargo test --manifest-path adk-rust/Cargo.toml -p detmir-portal
+cargo clippy --manifest-path adk-rust/Cargo.toml -p detmir-portal --all-targets -- -D warnings
+cargo build --release --manifest-path adk-rust/Cargo.toml -p detmir-portal
+```
+
+Боевые проверки после деплоя:
+
+- `detmir-portal.service`: active;
+- `nginx`: active;
+- `detmir-portal-evidence.service`: active;
+- `/portal/`: HTTP 200;
+- `/portal/api/summary`: HTTP 200;
+- `/portal/api/operator`: HTTP 200;
+- `/portal/api/manager`: HTTP 200;
+- `/portal/api/owner`: HTTP 200;
+- `/portal/api/incidents`: HTTP 200;
+- `/portal/api/reports`: HTTP 200;
+- `/portal/api/readiness/bundle`: HTTP 200;
+- `/portal/api/workforce/policy/explain`: HTTP 200;
+- `/portal/api/dlp/evidence`: HTTP 200.
+
+Playwright smoke:
+
+- заголовок страницы: `AWatch-rus Portal`;
+- вкладки `Сводка`, `Workforce`, `Security`, `Forensics`, `Отчеты` открываются;
+- JS-ошибок нет;
+- API-ответов с кодом 400+ нет;
+- `Security` включает темную тему.