Бот-воронка: із заявки — у закритий канал

Заявка → реєстрація на сайті → перевірка → закритий канал: увесь шлях бот проходить сам. Вітрина показує обидві сторони одразу — чат клієнта і телефон менеджера, наживо. Реєстрації приходять підписаним вебхуком (HMAC-SHA256); чужий Telegram або повторно використане посилання відхиляються, причина друкується. Інвайти одноразові з TTL 30 хвилин, вхід фіксується апдейтом chat_member, дублі неможливі за будовою статусів. Менеджер може просто переслати повідомлення з особистих — бот сам розбере ім'я і телефон, юзербот на особистому акаунті не потрібен. Перевірити: https://leadgate.devs-code.site

• Два живі фронти, одне ядро: справжній Telegram-бот і його веб-двійник на вітрині
• Вигляд менеджера з робочими кнопками: схвалити, відхилити, надіслати посилання ще раз
• Вебхук реєстрації підписаний HMAC-SHA256 — підробка потрапляє в публічний журнал
• Одноразові інвайти з TTL 30 хвилин; вхід фіксує chat_member, а не чесне слово
• Червоний шлях вбудований: натисніть «надіслати з помилкою» — і побачите відсів із причиною
• Один процес на SQLite + aiogram 3 + FastAPI; стенд сам скидається кожні 6 годин