Бот-воронка: из заявки — в закрытый канал

Заявка → регистрация на сайте → проверка → закрытый канал: весь путь бот проходит сам. Витрина показывает обе стороны сразу — чат клиента и телефон менеджера, вживую. Регистрации приходят подписанным вебхуком (HMAC-SHA256); чужой Telegram или повторно использованная ссылка отклоняются, причина печатается. Инвайты одноразовые с TTL 30 минут, вход фиксируется апдейтом chat_member, дубли невозможны по устройству статусов. Менеджер может просто переслать сообщение из лички — бот сам разберёт имя и телефон, юзербот на личном аккаунте не нужен. Проверить: https://leadgate.devs-code.site

• Два живых фронта, одно ядро: настоящий Telegram-бот и его веб-двойник на витрине
• Вид менеджера с рабочими кнопками: одобрить, отклонить, прислать ссылку снова
• Вебхук регистрации подписан HMAC-SHA256 — подделка попадает в публичный журнал
• Одноразовые инвайты с TTL 30 минут; вход фиксирует chat_member, а не честное слово
• Красный путь встроен: нажмите «отправить с ошибкой» — и увидите отсев с причиной
• Один процесс на SQLite + aiogram 3 + FastAPI; стенд сам сбрасывается каждые 6 часов