# 2026-09-13 — Бот ходит в БД только через API

## Цель
Единый путь записи/чтения: web и Telegram-бот → FastAPI → SQLite.
Бот больше не монтирует `./data` и не открывает `budget.db`.

## API
- `POST /api/auth/internal` + `X-API-Token` / `API_TOKEN` → JWT как у web
- Бот вызывает те же `/api/me/budget`, `/api/me/expenses`, undo, upsert
- `GET /api/me/expenses?spent_at=YYYY-MM-DD` — траты за день (для /today, /day)

## Bot
- `bot/clients/budget_api.py` — `BudgetApiClient` (aiohttp)
- `bot/config.py`: `API_BASE_URL`, `API_TOKEN` (обязателен)
- Compose: bot без volume data; `API_BASE_URL=http://127.0.0.1:51291` при host network

## Деплой
Пересобрать `api` + `bot`, убедиться что `API_TOKEN` одинаковый в обоих сервисах.