crm-embed-test

Тестовая страница встраивания в CRM Tvorymo: получает авторизацию CRM через postMessage (crm:ready → crm:auth, crm:refresh), проверяет access_token на сервере через Supabase GET /auth/v1/user (+ exp, aud = authenticated) и показывает имя/email/id.

• Node 22, без зависимостей: server.js + public/index.html.
• Заголовок Content-Security-Policy: frame-ancestors *, без X-Frame-Options.
• Env: SUPABASE_URL, SUPABASE_PUBLISHABLE_KEY, PORT (по умолчанию 3000).
• Деплой: Coolify (Dockerfile), домен https://test-crm.tes.gd.

Подробности — SPEC.md.