USDT Payment Check (CLI)

Одна команда, один хеш транзакции, один вердикт.

Version	1.0.0
Price	Free
Licence	MIT
Entry point	usdt_pay.js
Source	Переработано с нуля на английском; логика TRC-20 и BEP-20 заимствована из локального CLI без его изменений

Usage

node usdt_pay.js --tx <hash> --to <address> --amount 49 --network TRC-20

Коды выхода: `0` — принят, `1` — отклонён, `2` — поиск не удался.

Security

• Только чтение: не записывается файл, не запускается процесс, ничего не подписывается.
• Никогда не запрашиваются, не читаются и не принимаются приватный ключ или сид-фраза.
• Запросы ограничены белым списком шлюзов, и каждый разрешённый адрес проверяется на общедоступную маршрутизируемость перед открытием сокета.

См. файл SECURITY.md для описания модели угроз.

Tests

node --test tests/test_usdt_pay.js

Каждое вышеупомянутое утверждение о безопасности ссылается на тест, который существует:

• test_no_subprocess_spawn
• test_ssrf_blocks_private_network
• test_wrong_recipient_is_rejected

Licence and exclusions

• Лицензия на одну место (Single-seat) если выше не указана командная лицензия.
• Без выполнения команд оболочки, без автоматизации браузера или аккаунта, без хранения ключей.
• Список исключений опубликован в security/EXCLUSIONS.md в составе bundle команды, чтобы рецензент мог проверить его независимо.