up

README.md

@@ -139,7 +139,26 @@ Venue автоматически учитывает браузеры игрок
 `POST /api/devices/heartbeat` публично регистрирует подключение, а
 `GET /api/devices?gameID=<ID>` возвращает сгруппированные устройства организатору,
 администратору или разработчику. Фильтр необязателен; при его использовании
-список содержит только подключения выбранной игры. Панель состояния — этап 13.
+список содержит только подключения выбранной игры, без непривязанных браузеров.
+
+Вкладка «Состояние» (`/games/:id?tab=state`, этап 13) доступна в venue
+организатору, администратору и разработчику. Она показывает число доступных
+устройств, устройств без связи и подключений, UUID профиля и последнее
+обращение; раскрытие устройства показывает тип подключения, ID команды/экрана,
+статус, IP и User-Agent. Устройства без связи идут первыми, далее сортировка
+по UUID. Статусы и время обновления берутся из серверного снимка.
+Снимок запрашивается сразу и раз в 5 секунд только на активной вкладке,
+без параллельных запросов; поздние ответы после ухода игнорируются.
+При ошибке предыдущий снимок и время остаются видимыми, доступен повтор.
+«Нет связи» означает отсутствие heartbeat сайта, а не диагностику Wi-Fi.
+
+Разработчик без роли организатора/администратора/автора в venue получает
+список игр и только вкладку состояния: сведения игры ограничены ID, названием,
+описанием, форматом, местом, плановым началом и статусом. Команды, пароли,
+сценарий, материалы и игровой прогресс не выдаются и не загружаются интерфейсом.
+Создание игр и результаты скрыты; существующий импорт сохраняется.
+Heartbeat разработчика остаётся браузерным без контекста организатора.
+В prod этот доступ и вкладка состояния не открываются.
 
 UUID браузерного профиля хранится отдельно от авторизации в localStorage;
 каждая вкладка и перезагрузка страницы создают новый UUID подключения.