v0.5.169: /v2/test только для ADMIN_EMAIL

v2/server.js

@@ -134,11 +134,13 @@ function createV2Router() {
   // ── GET /v2/ — редирект на /v2/app ──────────────────────────────────
   router.get('/', (req, res) => res.redirect('/v2/app'));
 
-  // ── /v2/test — тестовый API (отключить: ENABLE_TEST_API=false) ──────
-  // Код остаётся, роутер не монтируется при ENABLE_TEST_API=false.
+  // ── /v2/test — тестовый API (только для ADMIN_EMAIL) ────────────
   if (process.env.ENABLE_TEST_API !== 'false') {
     const { createTestRouter } = require('./src/test');
-    router.use('/test', createTestRouter());
+    router.use('/test', resolveContext, (req, res, next) => {
+      if (req.email !== (process.env.ADMIN_EMAIL || '')) return res.status(403).send('Доступ запрещён');
+      next();
+    }, createTestRouter());
   }
 
   // ── /v2/export — выгрузка CIDR (только для админов) ─────────────