feat(auth): добавить приложение fw для EvoFirewall

Каталог permissions fw:*, app switcher и docs; убран bgp:firewall после cutover.

Co-authored-by: Cursor <[email protected]>

packages/shared/src/contracts/app-switcher.ts

@@ -35,6 +35,7 @@ const DEFAULT_ICONS: Record<AppId, AppSwitcherIconName> = {
   cfdm: 'cloud',
   vps: 'server',
   bgp: 'globe',
+  fw: 'server',
 }
 
 /** Seed / fallback when DB is empty. */

packages/shared/src/contracts/auth.ts

@@ -1,6 +1,6 @@
 import { z } from 'zod'
 
-export const APP_IDS = ['cfdm', 'vps', 'bgp'] as const
+export const APP_IDS = ['cfdm', 'vps', 'bgp', 'fw'] as const
 export type AppId = (typeof APP_IDS)[number]
 export const appIdSchema = z.enum(APP_IDS)
 
@@ -34,6 +34,12 @@ export const APPS: AppMeta[] = [
     description: 'Модули, сеть, операции и мониторинг BGP',
     url: 'https://bgp.shnt.top',
   },
+  {
+    id: 'fw',
+    title: 'EvoFirewall',
+    description: 'Централизованный firewall: агенты, списки, политики',
+    url: 'https://fw.shnt.top',
+  },
 ]
 
 export type CatalogSection = {
@@ -100,7 +106,6 @@ export const PERMISSION_CATALOG: AppPermissionCatalog[] = [
         'write',
         'admin',
       ]),
-      section('firewall', 'Файрвол', 'Клиенты и правила'),
       section('schedule', 'Задачи', 'Расписание refresh'),
       section('monitoring', 'Мониторинг', 'Health и BIRD', ['read']),
       section('access', 'Доступ', 'API-ключи', ['admin']),
@@ -110,6 +115,18 @@ export const PERMISSION_CATALOG: AppPermissionCatalog[] = [
       section('settings', 'Настройки UI', 'Токен и подключение', ['read']),
     ],
   },
+  {
+    appId: 'fw',
+    title: 'EvoFirewall',
+    sections: [
+      section('dashboard', 'Дашборд', 'KPI и обзор', ['read']),
+      section('agents', 'Агенты', 'Linux / MikroTik клиенты'),
+      section('lists', 'Списки IP', 'static / JSON / domains / EvoBGP'),
+      section('policies', 'Правила', 'Allow/deny политики и overrides'),
+      section('stats', 'Статистика', 'Пакеты и история', ['read']),
+      section('settings', 'Настройки', 'Enroll seed и интеграции', ['admin']),
+    ],
+  },
 ]
 
 export function permissionKey(