v0.5.3: fix multi-company API isolation (client_id param)

ui/routes/entries.js

@@ -27,7 +27,12 @@ function createRouter() {
   // Суффикс ?company=<id> для API — только числовой ID или пусто
   function companyQuery(req) {
     const id = req.query.company || (req.body && req.body.company_id);
-    return id ? '?company=' + id : '';
+    if (id) return '?company=' + id;
+    // Мульти-компания: передаём активный client_id
+    if (!req.user.isAdmin && req.user.allClientIds && req.user.allClientIds.length > 1) {
+      return '?client_id=' + encodeURIComponent(req.user.activeClientId || req.user.clientId);
+    }
+    return '';
   }
 
   // GET / — список записей
@@ -69,7 +74,10 @@ function createRouter() {
       } else {
         // Обычный пользователь: запрашиваем записи для активной компании
         const activeClientId = req.user.activeClientId || req.user.clientId;
-        const er = await api.get('/api/v1/entries', token);
+        const clientIdParam = req.user.allClientIds && req.user.allClientIds.length > 1
+          ? '?client_id=' + encodeURIComponent(activeClientId)
+          : '';
+        const er = await api.get('/api/v1/entries' + clientIdParam, token);
         entries = er.data.entries || [];
         limit   = er.data.limit   || 15;
       }