Integrate BIM viewer with NodeDC auth and sharing

server/README.md

@@ -9,13 +9,17 @@
 
 Статика: раздаётся из `../frontend/dist`, при отсутствии сборки — из `../frontend`.
 
-Хранилище: `server/data/projects/index.json` (список) + `server/data/projects/proj_<id>.json` (полный проект). При старте создаются при необходимости.
+Хранилище: `server/data/projects/index.json` (список) + `server/data/projects/proj_<id>.json` (полный проект).
+Upload-артефакты лежат в `server/data/uploads`, публичные share-ссылки — в `server/data/shares/index.json`,
+а пользовательские ссылки/ref-count моделей — в `server/data/models/registry.json`. При старте директории и индексы создаются при необходимости.
 
 API:
 - `GET /api/projects[?type=project|template]` — укороченный список из `index.json`.
 - `GET /api/projects/:id` — полный JSON проекта.
 - `POST /api/projects` — создать проект, генерируется `id`, `createdAt`, `updatedAt`, сохраняется файл и обновляется индекс.
 - `POST /api/uploads?filename=<name>&projectId=<id>` — сохранить оригинальный файл модели в `server/data/uploads`.
+- `DELETE /api/uploads/asset` — снять ссылку текущего пользователя на модель и физически удалить asset только если больше нет user/share refs.
+- `DELETE /api/uploads/version` — удалить версию, если на неё нет чужих refs или публичных share-ссылок.
 - `GET /api/conversions/status?src=<uploads/...>` — получить статус подготовки viewer-артефакта.
   Для `.step/.stp` ответ помечается `conversion.status=conversion_required`: оригинал уже доступен для скачивания,
   а preview должен появиться после работы `NodeDcBimConverter`, который готовит GLB и metadata/tree.
@@ -25,3 +29,15 @@ API:
 - `docker compose -f docker-compose.beam.yml up nodedc-bim-converter`
 
 Поле `ownerId` пока всегда `null`, но оставлено для будущих пользователей/шаринга.
+
+NODE.DC auth/share:
+- `NODEDC_BIM_AUTH_REQUIRED=1` включает вход через Launcher handoff.
+- `NODEDC_INTERNAL_ACCESS_TOKEN` должен совпадать с Launcher internal token.
+- `NODEDC_LAUNCHER_BASE_URL` — публичный Launcher URL для редиректа на login/launch.
+- `NODEDC_LAUNCHER_INTERNAL_URL` — внутренний URL Launcher для `/api/internal/handoff/consume`.
+- `NODEDC_BIM_PUBLIC_URL` — публичный URL viewer-а для share-ссылок, на проде `https://bim.nodedc.ru`.
+- `NODEDC_BIM_DATA_ROOT` — опциональный корень файлового storage вместо `server/data`.
+- `POST /api/shares` создаёт публичную read-only ссылку на upload artifact; `/share/<token>` открывает viewer в guest mode.
+- `GET /api/models` возвращает личные активные модели текущего пользователя.
+- `POST /api/models/refs` сохраняет существующий upload artifact в личные модели текущего пользователя.
+- `DELETE /api/models/refs` снимает личную ссылку и удаляет физические файлы только при отсутствии других refs/share.