Update app.py

app.py

@@ -1,5 +1,4 @@
 # --- START OF FILE app (9).py ---
-
 from flask import Flask, render_template_string, request, redirect, url_for, session, flash, send_file, jsonify, Response
 from flask_caching import Cache
 import json
@@ -26,6 +25,7 @@ os.makedirs(UPLOAD_FOLDER, exist_ok=True)
 cache = Cache(app, config={'CACHE_TYPE': 'simple'})
 logging.basicConfig(level=logging.INFO)
 
+
 def find_node_by_id(filesystem, node_id):
     if filesystem.get('id') == node_id:
         return filesystem, None
@@ -214,13 +214,14 @@ BASE_STYLE = '''
 * { margin: 0; padding: 0; box-sizing: border-box; }
 body { font-family: 'Inter', sans-serif; background: var(--background-light); color: var(--text-light); line-height: 1.6; }
 body.dark { background: var(--background-dark); color: var(--text-dark); }
-.container { margin: 20px auto; max-width: 1200px; padding: 25px; background: var(--card-bg); border-radius: 20px; box-shadow: var(--shadow); }
+.container { margin: 20px auto; max-width: 1200px; padding: 25px; background: var(--card-bg); border-radius: 20px; box-shadow: var(--shadow); overflow-x: hidden; }
 body.dark .container { background: var(--card-bg-dark); }
 h1 { font-size: 2em; font-weight: 800; text-align: center; margin-bottom: 25px; background: linear-gradient(135deg, var(--primary), var(--accent)); -webkit-background-clip: text; color: transparent; }
 h2 { font-size: 1.5em; margin-top: 30px; color: var(--text-light); }
-h3 { font-size: 1.2em; margin-top: 15px; color: var(--primary); }
-body.dark h2, body.dark h3 { color: var(--text-dark); }
-body.dark h3 { color: var(--secondary); }
+body.dark h2 { color: var(--text-dark); }
+h4 { font-size: 1.1em; margin-top: 15px; margin-bottom: 5px; color: var(--accent); }
+ol, ul { margin-left: 20px; margin-bottom: 15px; }
+li { margin-bottom: 5px; }
 input, textarea { width: 100%; padding: 14px; margin: 12px 0; border: none; border-radius: 14px; background: var(--glass-bg); color: var(--text-light); font-size: 1.1em; box-shadow: inset 0 3px 10px rgba(0, 0, 0, 0.1); }
 body.dark input, body.dark textarea { color: var(--text-dark); }
 input:focus, textarea:focus { outline: none; box-shadow: 0 0 0 4px var(--primary); }
@@ -232,7 +233,8 @@ input:focus, textarea:focus { outline: none; box-shadow: 0 0 0 4px var(--primary
 .delete-btn:hover { background: #cc3333; }
 .folder-btn { background: var(--folder-color); }
 .folder-btn:hover { background: #e6a000; }
-.flash { color: var(--secondary); text-align: center; margin-bottom: 15px; }
+.flash { color: var(--secondary); text-align: center; margin-bottom: 15px; padding: 10px; background: rgba(0, 221, 235, 0.1); border-radius: 10px; }
+.flash.error { color: var(--delete-color); background: rgba(255, 68, 68, 0.1); }
 .file-grid { display: grid; grid-template-columns: repeat(auto-fill, minmax(200px, 1fr)); gap: 20px; margin-top: 20px; }
 .user-list { margin-top: 20px; }
 .user-item { padding: 15px; background: var(--card-bg); border-radius: 16px; margin-bottom: 10px; box-shadow: var(--shadow); transition: var(--transition); }
@@ -243,20 +245,22 @@ body.dark .user-item { background: var(--card-bg-dark); }
 .item { background: var(--card-bg); padding: 15px; border-radius: 16px; box-shadow: var(--shadow); text-align: center; transition: var(--transition); display: flex; flex-direction: column; justify-content: space-between; }
 body.dark .item { background: var(--card-bg-dark); }
 .item:hover { transform: translateY(-5px); }
-.item-preview { max-width: 100%; height: 130px; object-fit: cover; border-radius: 10px; margin-bottom: 10px; cursor: pointer; display: block; }
+.item-preview { max-width: 100%; height: 130px; object-fit: cover; border-radius: 10px; margin-bottom: 10px; cursor: pointer; display: block; margin-left: auto; margin-right: auto;}
 .item.folder .item-preview { object-fit: contain; font-size: 60px; color: var(--folder-color); line-height: 130px; }
 .item p { font-size: 0.9em; margin: 5px 0; word-break: break-all; }
 .item a { color: var(--primary); text-decoration: none; }
 .item a:hover { color: var(--accent); }
-.item-actions { margin-top: 10px; display: flex; flex-wrap: wrap; justify-content: center; gap: 5px;}
-.item-actions .btn { font-size: 0.9em !important; padding: 5px 10px !important; }
+.item-actions { margin-top: 10px; display: flex; flex-wrap: wrap; gap: 5px; justify-content: center; }
+.item-actions .btn { font-size: 0.9em; padding: 5px 10px; }
 .modal { display: none; position: fixed; top: 0; left: 0; width: 100%; height: 100%; background: rgba(0, 0, 0, 0.85); z-index: 2000; justify-content: center; align-items: center; }
-.modal-content { max-width: 95%; max-height: 95%; background: #fff; padding: 10px; border-radius: 15px; overflow: auto; }
+.modal-content { max-width: 95%; max-height: 95%; background: #fff; padding: 10px; border-radius: 15px; overflow: auto; position: relative; }
 body.dark .modal-content { background: var(--card-bg-dark); }
 .modal img, .modal video, .modal iframe, .modal pre { max-width: 100%; max-height: 85vh; display: block; margin: auto; border-radius: 10px; }
 .modal iframe { width: 80vw; height: 85vh; border: none; }
 .modal pre { background: #eee; color: #333; padding: 15px; border-radius: 8px; white-space: pre-wrap; word-wrap: break-word; text-align: left; max-height: 85vh; overflow-y: auto;}
 body.dark .modal pre { background: #2b2a33; color: var(--text-dark); }
+.modal-close-btn { position: absolute; top: 15px; right: 25px; font-size: 30px; color: #aaa; cursor: pointer; background: rgba(0,0,0,0.5); border-radius: 50%; width: 30px; height: 30px; line-height: 30px; text-align: center; }
+body.dark .modal-close-btn { color: #555; background: rgba(255,255,255,0.2); }
 #progress-container { width: 100%; background: var(--glass-bg); border-radius: 10px; margin: 15px 0; display: none; }
 #progress-bar { width: 0%; height: 20px; background: var(--primary); border-radius: 10px; transition: width 0.3s ease; }
 .breadcrumbs { margin-bottom: 20px; font-size: 1.1em; }
@@ -264,47 +268,30 @@ body.dark .modal pre { background: #2b2a33; color: var(--text-dark); }
 .breadcrumbs a:hover { text-decoration: underline; }
 .breadcrumbs span { margin: 0 5px; color: #aaa; }
 .folder-actions { margin-top: 20px; margin-bottom: 10px; display: flex; gap: 10px; align-items: center; flex-wrap: wrap; }
-.folder-actions input[type=text] { width: auto; flex-grow: 1; margin: 0; }
-.folder-actions .btn { margin: 0; }
-.instruction-box { background: var(--glass-bg); padding: 15px; border-radius: 15px; margin-top: 20px; border: 1px solid var(--secondary); }
-body.dark .instruction-box { border-color: var(--primary); }
-.instruction-box ul { list-style: inside; padding-left: 10px; margin-top: 10px; }
-.instruction-box li { margin-bottom: 8px; }
-.admin-file-grid { display: grid; grid-template-columns: repeat(auto-fill, minmax(250px, 1fr)); gap: 20px; margin-top: 20px;}
-.file-item { background: var(--card-bg); padding: 15px; border-radius: 16px; box-shadow: var(--shadow); transition: var(--transition); display: flex; flex-direction: column; justify-content: space-between; }
-body.dark .file-item { background: var(--card-bg-dark); }
-.file-item:hover { transform: translateY(-5px); }
-.file-preview { max-width: 100%; max-height: 100px; object-fit: contain; border-radius: 10px; margin-bottom: 10px; display: block; margin-left: auto; margin-right: auto; }
-.file-item-actions { margin-top: 10px; display: flex; flex-wrap: wrap; justify-content: center; gap: 5px;}
-.file-item-actions .btn { font-size: 0.8em !important; padding: 4px 8px !important; }
+.folder-actions input[type=text] { width: auto; flex-grow: 1; margin: 0; min-width: 150px; }
+.folder-actions .btn { margin: 0; flex-shrink: 0;}
 @media (max-width: 768px) {
     .file-grid { grid-template-columns: repeat(auto-fill, minmax(150px, 1fr)); }
-    .admin-file-grid { grid-template-columns: repeat(auto-fill, minmax(200px, 1fr)); }
-    h1 { font-size: 1.8em; }
-    .btn { padding: 12px 24px; font-size: 1em; }
     .folder-actions { flex-direction: column; align-items: stretch; }
     .folder-actions input[type=text] { width: 100%; }
-    .item-actions { flex-direction: column; align-items: stretch; }
-    .item-actions .btn { width: 100%; margin-bottom: 5px; }
-    .file-item-actions { flex-direction: column; align-items: stretch; }
-    .file-item-actions .btn { width: 100%; margin-bottom: 5px; }
-    .user-item form { display: block !important; margin-left: 0 !important; margin-top: 10px; }
-    .user-item .btn { width: 100%; }
+    .item-preview { height: 100px; }
+    .item.folder .item-preview { font-size: 50px; line-height: 100px; }
+    h1 { font-size: 1.8em; }
+    .btn { padding: 12px 24px; font-size: 1em; }
+    .item-actions .btn { padding: 4px 8px; font-size: 0.8em;}
 }
 @media (max-width: 480px) {
     .container { padding: 15px; }
-    .file-grid { grid-template-columns: repeat(auto-fill, minmax(120px, 1fr)); gap: 10px; }
-    .admin-file-grid { grid-template-columns: repeat(auto-fill, minmax(150px, 1fr)); gap: 10px; }
-    .item-preview { height: 100px; }
-    .item.folder .item-preview { font-size: 40px; line-height: 100px; }
-    .file-preview { max-height: 80px; }
-    .btn { padding: 10px 20px; font-size: 0.9em; }
-    h1 { font-size: 1.5em; }
-    h2 { font-size: 1.3em; }
-    input, textarea { padding: 12px; font-size: 1em; }
+    .file-grid { grid-template-columns: repeat(auto-fill, minmax(120px, 1fr)); gap: 15px; }
+    .item-preview { height: 80px; }
+    .item.folder .item-preview { font-size: 40px; line-height: 80px; }
+    .item p { font-size: 0.8em;}
+    .breadcrumbs { font-size: 1em; }
+    .btn { padding: 10px 20px; }
 }
 '''
 
+
 @app.route('/register', methods=['GET', 'POST'])
 def register():
     if request.method == 'POST':
@@ -337,7 +324,7 @@ def register():
             flash('Регистрация прошла успешно!')
             return redirect(url_for('dashboard'))
         except Exception as e:
-             flash('Ошибка сохранения данных при регистрации.')
+             flash('Ошибка сохранения данных при регистрации.', 'error')
              logging.error(f"Registration save error: {e}")
              return redirect(url_for('register'))
 
@@ -345,7 +332,7 @@ def register():
 <!DOCTYPE html><html lang="ru"><head><meta charset="UTF-8"><meta name="viewport" content="width=device-width, initial-scale=1.0">
 <title>Регистрация - Zeus Cloud</title><link href="https://fonts.googleapis.com/css2?family=Inter:wght@400;600;800&display=swap" rel="stylesheet">
 <style>''' + BASE_STYLE + '''</style></head><body><div class="container"><h1>Регистрация в Zeus Cloud</h1>
-{% with messages = get_flashed_messages() %}{% if messages %}{% for message in messages %}<div class="flash">{{ message }}</div>{% endfor %}{% endif %}{% endwith %}
+{% with messages = get_flashed_messages(with_categories=true) %}{% if messages %}{% for category, message in messages %}<div class="flash {{ category }}">{{ message }}</div>{% endfor %}{% endif %}{% endwith %}
 <form method="POST"><input type="text" name="username" placeholder="Имя (только буквы/цифры, мин 3)" required pattern="[a-zA-Z0-9]{3,}">
 <input type="password" name="password" placeholder="Пароль" required><button type="submit" class="btn">Зарегистрироваться</button></form>
 <p style="margin-top: 20px;">Уже есть аккаунт? <a href="{{ url_for('login') }}">Войти</a></p></div></body></html>'''
@@ -375,7 +362,7 @@ def login():
 <!DOCTYPE html><html lang="ru"><head><meta charset="UTF-8"><meta name="viewport" content="width=device-width, initial-scale=1.0">
 <title>Zeus Cloud</title><link href="https://fonts.googleapis.com/css2?family=Inter:wght@400;600;800&display=swap" rel="stylesheet">
 <style>''' + BASE_STYLE + '''</style></head><body><div class="container"><h1>Zeus Cloud</h1><div id="flash-messages">
-{% with messages = get_flashed_messages() %}{% if messages %}{% for message in messages %}<div class="flash">{{ message }}</div>{% endfor %}{% endif %}{% endwith %}</div>
+{% with messages = get_flashed_messages(with_categories=true) %}{% if messages %}{% for category, message in messages %}<div class="flash {{ category }}">{{ message }}</div>{% endfor %}{% endif %}{% endwith %}</div>
 <form method="POST" id="login-form"><input type="text" name="username" placeholder="Имя пользователя" required>
 <input type="password" name="password" placeholder="Пароль" required><button type="submit" class="btn">Войти</button></form>
 <p style="margin-top: 20px;">Нет аккаунта? <a href="{{ url_for('register') }}">Зарегистрируйтесь</a></p></div>
@@ -393,8 +380,8 @@ def login():
             if (data.status === 'success') {
                 localStorage.setItem('zeusCredentials', JSON.stringify({ username: formData.get('username'), password: formData.get('password') }));
                 window.location.href = data.redirect;
-            } else { document.getElementById('flash-messages').innerHTML = `<div class="flash">${data.message}</div>`; }
-        }).catch(error => { document.getElementById('flash-messages').innerHTML = `<div class="flash">Ошибка соединения!</div>`; });
+            } else { document.getElementById('flash-messages').innerHTML = `<div class="flash error">${data.message}</div>`; }
+        }).catch(error => { document.getElementById('flash-messages').innerHTML = `<div class="flash error">Ошибка соединения!</div>`; });
     });
 </script></body></html>'''
     return render_template_string(html)
@@ -420,36 +407,38 @@ def dashboard():
     current_folder, parent_folder = find_node_by_id(user_data['filesystem'], current_folder_id)
 
     if not current_folder or current_folder.get('type') != 'folder':
-        flash('Папка не найдена!')
+        flash('Папка не найдена!', 'error')
         current_folder_id = 'root'
         current_folder, parent_folder = find_node_by_id(user_data['filesystem'], current_folder_id)
         if not current_folder:
              logging.error(f"CRITICAL: Root folder not found for user {username}")
-             flash('Критическая ошибка: корневая папка не найдена.')
+             flash('Критическая ошибка: корневая папка не найдена.', 'error')
              session.pop('username', None)
              return redirect(url_for('login'))
 
+
     items_in_folder = sorted(current_folder.get('children', []), key=lambda x: (x['type'] != 'folder', x.get('name', x.get('original_filename', '')).lower()))
 
+
     if request.method == 'POST':
         if not HF_TOKEN_WRITE:
-             flash('Загрузка невозможна: токен для записи не настроен.')
+             flash('Загрузка невозможна: токен для записи не настроен.', 'error')
              return redirect(url_for('dashboard', folder_id=current_folder_id))
 
         files = request.files.getlist('files')
         if not files or all(not f.filename for f in files):
-             flash('Файлы для загрузки не выбраны.')
+             flash('Файлы для загрузки не выбраны.', 'error')
              return redirect(url_for('dashboard', folder_id=current_folder_id))
 
         if len(files) > 20:
-            flash('Максимум 20 файлов за раз!')
+            flash('Максимум 20 файлов за раз!', 'error')
             return redirect(url_for('dashboard', folder_id=current_folder_id))
 
         target_folder_id = request.form.get('current_folder_id', 'root')
         target_folder_node, _ = find_node_by_id(user_data['filesystem'], target_folder_id)
 
         if not target_folder_node or target_folder_node.get('type') != 'folder':
-             flash('Целевая папка для загрузки не найдена!')
+             flash('Целевая папка для загрузки не найдена!', 'error')
              return redirect(url_for('dashboard'))
 
         api = HfApi()
@@ -499,6 +488,7 @@ def dashboard():
                         except Exception as del_err:
                             logging.error(f"Failed to delete orphaned file {hf_path} from HF Hub: {del_err}")
 
+
                 except Exception as e:
                     logging.error(f"Error uploading file {original_filename} for {username}: {e}")
                     errors.append(f"Ошибка загрузки файла {original_filename}: {e}")
@@ -511,7 +501,7 @@ def dashboard():
                 save_data(data)
                 flash(f'{uploaded_count} файл(ов) успешно загружено!')
             except Exception as e:
-                 flash('Файлы загружены на сервер, но произошла ошибка сохранения метаданных.')
+                 flash('Файлы загружены на сервер, но произошла ошибка сохранения метаданных.', 'error')
                  logging.error(f"Error saving data after upload for {username}: {e}")
 
         if errors:
@@ -520,6 +510,7 @@ def dashboard():
 
         return redirect(url_for('dashboard', folder_id=target_folder_id))
 
+
     breadcrumbs = []
     temp_id = current_folder_id
     while temp_id:
@@ -531,6 +522,7 @@ def dashboard():
         temp_id = parent.get('id')
     breadcrumbs.reverse()
 
+
     html = '''
 <!DOCTYPE html><html lang="ru"><head><meta charset="UTF-8"><meta name="viewport" content="width=device-width, initial-scale=1.0">
 <title>Панель управления - Zeus Cloud</title><link href="https://fonts.googleapis.com/css2?family=Inter:wght@400;600;800&display=swap" rel="stylesheet">
@@ -621,31 +613,29 @@ def dashboard():
     {% if not items %} <p>Эта папка пуста.</p> {% endif %}
 </div>
 
-<div class="instruction-box">
-    <h2>Добавить на главный экран</h2>
-    <p>Вы можете добавить это приложение на главный экран вашего телефона для быстрого доступа, как обычное приложение.</p>
-    <h3>Android (Chrome):</h3>
-    <ul>
-        <li>Откройте это приложение ({{ request.host_url.rstrip('/') }}) в браузере Chrome.</li>
-        <li>Нажмите на кнопку меню (⋮) в правом верхнем углу.</li>
-        <li>Выберите пункт <b>"Установить приложение"</b> или <b>"Добавить на главный экран"</b>.</li>
-        <li>Следуйте инструкциям на экране для подтверждения.</li>
-    </ul>
-    <h3>iOS (Safari):</h3>
-    <ul>
-        <li>Откройте это приложение ({{ request.host_url.rstrip('/') }}) в браузере Safari.</li>
-        <li>Нажмите на кнопку "Поделиться" (квадрат со стрелкой вверх) в нижней части экрана.</li>
-        <li>Прокрутите вниз и выберите пункт <b>"На экран 'Домой'"</b>.</li>
-        <li>При необходимости отредактируйте название и нажмите "Добавить".</li>
-    </ul>
-</div>
+<h2 style="margin-top: 30px;">Добавить на главный экран (PWA)</h2>
+<p>Вы можете добавить это приложение на главный экран вашего устройства для быстрого доступа:</p>
+<h4>Для Android (Используя Chrome):</h4>
+<ol>
+    <li>Откройте это приложение в браузере Chrome.</li>
+    <li>Нажмите на кнопку меню (обычно три точки ⋮ в правом верхнем углу).</li>
+    <li>Выберите пункт "Установить приложение" или "Добавить на главный экран".</li>
+    <li>Следуйте инструкциям на экране для подтверждения.</li>
+</ol>
+<h4>Для iOS (Используя Safari):</h4>
+<ol>
+    <li>Откройте это приложение в браузере Safari.</li>
+    <li>Нажмите на кнопку "Поделиться" (квадрат со стрелкой вверх ↑, обычно внизу экрана).</li>
+    <li>Пролистайте вниз список действий и выберите "На экран 'Домой'".</li>
+    <li>При необходимости измените имя ярлыка и нажмите "Добавить".</li>
+</ol>
 
 <a href="{{ url_for('logout') }}" class="btn" style="margin-top: 20px;" id="logout-btn">Выйти</a>
 </div>
 
 <div class="modal" id="mediaModal" onclick="closeModal(event)">
     <div class="modal-content" id="modalContentContainer">
-        <span onclick="closeModalManual()" style="position: absolute; top: 15px; right: 25px; font-size: 30px; color: #fff; cursor: pointer;">×</span>
+        <span onclick="closeModalManual()" class="modal-close-btn">×</span>
         <div id="modalContent"></div>
     </div>
 </div>
@@ -727,6 +717,7 @@ def dashboard():
         progressBar.style.width = '50%';
         uploadBtn.disabled = true;
         uploadBtn.textContent = 'Загрузка...';
+
     });
 
     document.getElementById('logout-btn').addEventListener('click', function(e) {
@@ -737,7 +728,6 @@ def dashboard():
 
 </script>
 </body></html>'''
-
     template_context = {
         'username': username,
         'items': items_in_folder,
@@ -747,8 +737,7 @@ def dashboard():
         'repo_id': REPO_ID,
         'HF_TOKEN_READ': HF_TOKEN_READ,
         'hf_file_url': lambda path, download=False: f"https://huggingface.co/datasets/{REPO_ID}/resolve/main/{path}{'?download=true' if download else ''}",
-        'os': os,
-        'request': request
+        'os': os
     }
     return render_template_string(html, **template_context)
 
@@ -768,10 +757,10 @@ def create_folder():
     folder_name = request.form.get('folder_name', '').strip()
 
     if not folder_name:
-        flash('Имя папки не может быть пустым!')
+        flash('Имя папки не может быть пустым!', 'error')
         return redirect(url_for('dashboard', folder_id=parent_folder_id))
     if not folder_name.isalnum() and '_' not in folder_name and ' ' not in folder_name:
-         flash('Имя папки может содержать буквы, цифры, пробелы и подчеркивания.')
+         flash('Имя папки может содержать буквы, цифры, пробелы и подчеркивания.', 'error')
          return redirect(url_for('dashboard', folder_id=parent_folder_id))
 
     folder_id = uuid.uuid4().hex
@@ -787,10 +776,10 @@ def create_folder():
             save_data(data)
             flash(f'Папка "{folder_name}" успешно создана.')
         except Exception as e:
-            flash('Ошибка сохранения данных при создании папки.')
+            flash('Ошибка сохранения данных при создании папки.', 'error')
             logging.error(f"Create folder save error: {e}")
     else:
-        flash('Не удалось найти родительскую папку.')
+        flash('Не удалось найти родительскую папку.', 'error')
 
     return redirect(url_for('dashboard', folder_id=parent_folder_id))
 
@@ -798,59 +787,46 @@ def create_folder():
 @app.route('/download/<file_id>')
 def download_file(file_id):
     if 'username' not in session:
-        flash('Пожалуйста, войдите в систему!')
-        return redirect(url_for('login'))
+        is_admin_route = request.referrer and 'admhosto' in request.referrer
+        if not is_admin_route:
+            flash('Пожалуйста, войдите в систему!')
+            return redirect(url_for('login'))
+        elif not is_admin():
+             flash('Доступ запрещен (Admin).')
+             return redirect(url_for('login'))
+        # Admin access allowed to proceed
 
-    username = session['username']
     data = load_data()
-    user_data = data['users'].get(username)
-
-    is_admin_route = request.referrer and 'admhosto' in request.referrer
     file_node = None
-    target_username = username # Default to current user
-
-    if is_admin() and is_admin_route:
-        # Admin trying to download, need to find file across all users
-        # But the URL only contains file_id. We need the user context.
-        # Let's assume the referrer URL contains the username for admin actions
-        try:
-            # Extract username from referrer (e.g., /admhosto/user/someuser)
-            parts = request.referrer.split('/')
-            if len(parts) > 2 and parts[-2] == 'user':
-                 target_username = parts[-1]
-                 admin_user_data = data.get('users', {}).get(target_username)
-                 if admin_user_data:
-                     file_node, _ = find_node_by_id(admin_user_data['filesystem'], file_id)
-                 else:
-                    flash(f'(Admin) Пользователь {target_username} не найден.')
-                    return redirect(request.referrer or url_for('admin_panel'))
-            else: # Fallback if referrer doesn't match expected pattern
-                flash('(Admin) Не удалось определить пользователя для скачивания файла.')
-                return redirect(request.referrer or url_for('admin_panel'))
-
-        except Exception as e:
-            logging.error(f"Admin download error extracting username from referrer {request.referrer}: {e}")
-            flash('(Admin) Ошибка при обработке запроса на скачивание.')
-            return redirect(request.referrer or url_for('admin_panel'))
-    else: # Regular user download
-        if not user_data:
-            flash('Пользователь не найден!')
-            session.pop('username', None)
-            return redirect(url_for('login'))
-        file_node, _ = find_node_by_id(user_data['filesystem'], file_id)
-
+    username_context = None # Track which user the file belongs to
+
+    if 'username' in session:
+        username_context = session['username']
+        user_data = data['users'].get(username_context)
+        if user_data:
+            file_node, _ = find_node_by_id(user_data['filesystem'], file_id)
+
+    # If not found in current user's context OR if admin is accessing, search all users
+    if not file_node and is_admin():
+        logging.info(f"Admin searching for file ID {file_id} across all users.")
+        for uname, udata in data.get('users', {}).items():
+            node, _ = find_node_by_id(udata.get('filesystem', {}), file_id)
+            if node and node.get('type') == 'file':
+                file_node = node
+                username_context = uname # Found the file under this user
+                logging.info(f"Admin found file ID {file_id} belonging to user {username_context}")
+                break
 
     if not file_node or file_node.get('type') != 'file':
-         flash('Файл не найден!')
-         return redirect(request.referrer or url_for('dashboard'))
-
+         flash('Файл не найден!', 'error')
+         return redirect(request.referrer or url_for('dashboard' if 'username' in session else 'login'))
 
     hf_path = file_node.get('path')
     original_filename = file_node.get('original_filename', 'downloaded_file')
 
     if not hf_path:
-        flash('Ошибка: Путь к файлу не найден в метаданных.')
-        return redirect(request.referrer or url_for('dashboard'))
+        flash('Ошибка: Путь к файлу не найден в метаданных.', 'error')
+        return redirect(request.referrer or url_for('dashboard' if 'username' in session else 'login'))
 
     file_url = f"https://huggingface.co/datasets/{REPO_ID}/resolve/main/{hf_path}?download=true"
 
@@ -871,12 +847,12 @@ def download_file(file_id):
         )
     except requests.exceptions.RequestException as e:
         logging.error(f"Error downloading file from HF ({hf_path}): {e}")
-        flash(f'Ошибка скачивания файла {original_filename}! ({e})')
-        return redirect(request.referrer or url_for('dashboard'))
+        flash(f'Ошибка скачивания файла {original_filename}! ({e})', 'error')
+        return redirect(request.referrer or url_for('dashboard' if 'username' in session else 'login'))
     except Exception as e:
         logging.error(f"Unexpected error during download ({hf_path}): {e}")
-        flash('Произошла непредвиденная ошибка при скачивании файла.')
-        return redirect(request.referrer or url_for('dashboard'))
+        flash('Произошла непредвиденная ошибка при скачивании файла.', 'error')
+        return redirect(request.referrer or url_for('dashboard' if 'username' in session else 'login'))
 
 
 @app.route('/delete_file/<file_id>', methods=['POST'])
@@ -889,7 +865,7 @@ def delete_file(file_id):
     data = load_data()
     user_data = data['users'].get(username)
     if not user_data:
-        flash('Пользователь не найден!')
+        flash('Пользователь не найден!', 'error')
         session.pop('username', None)
         return redirect(url_for('login'))
 
@@ -897,26 +873,26 @@ def delete_file(file_id):
     current_view_folder_id = request.form.get('current_view_folder_id', 'root')
 
     if not file_node or file_node.get('type') != 'file' or not parent_node:
-        flash('Файл не найден или не может быть удален.')
+        flash('Файл не найден или не может быть удален.', 'error')
         return redirect(url_for('dashboard', folder_id=current_view_folder_id))
 
     hf_path = file_node.get('path')
     original_filename = file_node.get('original_filename', 'файл')
 
     if not hf_path:
-        flash(f'Ошибка: Путь к файлу {original_filename} не найден. Удаление только из базы.')
+        flash(f'Ошибка: Путь к файлу {original_filename} не найден. Удаление только из базы.', 'error')
         if remove_node(user_data['filesystem'], file_id):
             try:
                 save_data(data)
                 flash(f'Метаданные файла {original_filename} удалены.')
             except Exception as e:
-                flash('Ошибка сохранения данных после удаления метаданных.')
+                flash('Ошибка сохранения данных после удаления метаданных.', 'error')
                 logging.error(f"Delete file metadata save error: {e}")
         return redirect(url_for('dashboard', folder_id=current_view_folder_id))
 
 
     if not HF_TOKEN_WRITE:
-         flash('Удаление невозможно: токен для записи не настроен.')
+         flash('Удаление невозможно: токен для записи не настроен.', 'error')
          return redirect(url_for('dashboard', folder_id=current_view_folder_id))
 
     try:
@@ -935,10 +911,10 @@ def delete_file(file_id):
                 save_data(data)
                 flash(f'Файл {original_filename} успешно удален!')
             except Exception as e:
-                flash('Файл удален с сервера, но произошла ошибка обновления базы данных.')
+                flash('Файл удален с сервера, но произошла ошибка обновления базы данных.', 'error')
                 logging.error(f"Delete file DB update error: {e}")
         else:
-             flash('Файл удален с сервера, но не найден в локальной базе данных для удаления.')
+             flash('Файл удален с сервера, но не найден в локальной базе данных для удаления.', 'error')
 
 
     except hf_utils.EntryNotFoundError:
@@ -948,13 +924,13 @@ def delete_file(file_id):
                 save_data(data)
                 flash(f'Файл {original_filename} не найден на сервере, удален из базы.')
             except Exception as e:
-                 flash('Ошибка сохранения данных после удаления метаданных (файл не найден на сервере).')
+                 flash('Ошибка сохранения данных после удаления метаданных (файл не найден на сервере).', 'error')
                  logging.error(f"Delete file metadata save error (HF not found): {e}")
         else:
-             flash('Файл не найден ни на сервере, ни в базе данных.')
+             flash('Файл не найден ни на сервере, ни в базе данных.', 'error')
     except Exception as e:
         logging.error(f"Error deleting file {hf_path} for {username}: {e}")
-        flash(f'Ошибка удаления файла {original_filename}: {e}')
+        flash(f'Ошибка удаления файла {original_filename}: {e}', 'error')
 
     return redirect(url_for('dashboard', folder_id=current_view_folder_id))
 
@@ -965,14 +941,14 @@ def delete_folder(folder_id):
         return redirect(url_for('login'))
 
     if folder_id == 'root':
-         flash('Нельзя удалить корневую папку!')
+         flash('Нельзя удалить корневую папку!', 'error')
          return redirect(url_for('dashboard'))
 
     username = session['username']
     data = load_data()
     user_data = data['users'].get(username)
     if not user_data:
-        flash('Пользователь не найден!')
+        flash('Пользователь не найден!', 'error')
         session.pop('username', None)
         return redirect(url_for('login'))
 
@@ -980,13 +956,13 @@ def delete_folder(folder_id):
     current_view_folder_id = request.form.get('current_view_folder_id', 'root')
 
     if not folder_node or folder_node.get('type') != 'folder' or not parent_node:
-        flash('Папка не найдена или не может быть удалена.')
+        flash('Папка не найдена или не может быть удалена.', 'error')
         return redirect(url_for('dashboard', folder_id=current_view_folder_id))
 
     folder_name = folder_node.get('name', 'папка')
 
     if folder_node.get('children'):
-        flash(f'Папку "{folder_name}" можно удалить только если она пуста.')
+        flash(f'Папку "{folder_name}" можно удалить только если она пуста.', 'error')
         return redirect(url_for('dashboard', folder_id=current_view_folder_id))
 
     if remove_node(user_data['filesystem'], folder_id):
@@ -994,10 +970,10 @@ def delete_folder(folder_id):
             save_data(data)
             flash(f'Пустая папка "{folder_name}" успешно удалена.')
         except Exception as e:
-            flash('Ошибка сохранения данных после удаления папки.')
+            flash('Ошибка сохранения данных после удаления папки.', 'error')
             logging.error(f"Delete empty folder save error: {e}")
     else:
-        flash('Не удалось удалить папку из базы данных.')
+        flash('Не удалось удалить папку из базы данных.', 'error')
 
     redirect_to_folder_id = parent_node.get('id', 'root')
     return redirect(url_for('dashboard', folder_id=redirect_to_folder_id))
@@ -1006,15 +982,34 @@ def delete_folder(folder_id):
 @app.route('/get_text_content/<file_id>')
 def get_text_content(file_id):
     if 'username' not in session:
-         return Response("Не авторизован", status=401)
+         # Allow admin access if authenticated as admin
+         if not is_admin():
+             return Response("Не авторизован", status=401)
+         # Admin is accessing, proceed to find file globally
+    else:
+         # Regular user access
+         pass
 
-    username = session['username']
     data = load_data()
-    user_data = data['users'].get(username)
-    if not user_data:
-        return Response("Пользователь не найден", status=404)
-
-    file_node, _ = find_node_by_id(user_data['filesystem'], file_id)
+    file_node = None
+    username_context = None
+
+    if 'username' in session:
+         username_context = session['username']
+         user_data = data['users'].get(username_context)
+         if user_data:
+             file_node, _ = find_node_by_id(user_data['filesystem'], file_id)
+
+    # If not found in user context or if admin is accessing, search all
+    if not file_node and is_admin():
+        logging.info(f"Admin searching for text file ID {file_id} across all users.")
+        for uname, udata in data.get('users', {}).items():
+            node, _ = find_node_by_id(udata.get('filesystem', {}), file_id)
+            if node and node.get('type') == 'file' and node.get('file_type') == 'text':
+                file_node = node
+                username_context = uname
+                logging.info(f"Admin found text file ID {file_id} belonging to user {username_context}")
+                break
 
     if not file_node or file_node.get('type') != 'file' or file_node.get('file_type') != 'text':
         return Response("Текстовый файл не найден", status=404)
@@ -1062,11 +1057,14 @@ def logout():
 
 
 def is_admin():
-     return 'username' in session
+     # !! INSECURE PLACEHOLDER - REPLACE WITH ACTUAL ADMIN LOGIC !!
+     # Example: return session.get('username') == 'admin_user'
+     return 'username' in session # Allows any logged-in user, change this!
 
 @app.route('/admhosto')
 def admin_panel():
     if not is_admin():
+        flash('Доступ запрещен.', 'error')
         return redirect(url_for('login'))
 
     data = load_data()
@@ -1082,7 +1080,7 @@ def admin_panel():
                   if item.get('type') == 'file':
                       file_count += 1
                   elif item.get('type') == 'folder' and 'children' in item:
-                      q.append(item['children'])
+                      q.append(item.get('children', [])) # Ensure list is appended
         user_details.append({
             'username': uname,
             'created_at': udata.get('created_at', 'N/A'),
@@ -1090,18 +1088,19 @@ def admin_panel():
         })
 
     html = '''
-<!DOCTYPE html><html lang="ru"><head><meta charset="UTF-8"><meta name="viewport" content="width=device-width, initial-scale=1.0"><title>Админ-панель</title>
+<!DOCTYPE html><html lang="ru"><head><meta charset="UTF-8"><meta name="viewport" content="width=device-width, initial-scale=1.0">
+<title>Админ-панель</title>
 <link href="https://fonts.googleapis.com/css2?family=Inter:wght@400;600;800&display=swap" rel="stylesheet">
 <style>''' + BASE_STYLE + '''</style></head><body><div class="container"><h1>Админ-панель</h1>
-{% with messages = get_flashed_messages() %}{% if messages %}{% for message in messages %}<div class="flash">{{ message }}</div>{% endfor %}{% endif %}{% endwith %}
+{% with messages = get_flashed_messages(with_categories=true) %}{% if messages %}{% for category, message in messages %}<div class="flash {{ category }}">{{ message }}</div>{% endfor %}{% endif %}{% endwith %}
 <h2>Пользователи</h2><div class="user-list">
 {% for user in user_details %}
 <div class="user-item">
     <a href="{{ url_for('admin_user_files', username=user.username) }}">{{ user.username }}</a>
     <p>Зарегистрирован: {{ user.created_at }}</p>
     <p>Файлов: {{ user.file_count }}</p>
-    <form method="POST" action="{{ url_for('admin_delete_user', username=user.username) }}" style="display: inline-block;" onsubmit="return confirm('УДАЛИТЬ пользователя {{ user.username }} и ВСЕ его файлы? НЕОБРАТИМО!');">
-        <button type="submit" class="btn delete-btn">Удалить</button>
+    <form method="POST" action="{{ url_for('admin_delete_user', username=user.username) }}" style="display: inline; margin-left: 10px;" onsubmit="return confirm('УДАЛИТЬ пользователя {{ user.username }} и ВСЕ его файлы? НЕОБРАТИМО!');">
+        <button type="submit" class="btn delete-btn" style="padding: 5px 10px; font-size: 0.9em;">Удалить</button>
     </form>
 </div>
 {% else %}<p>Пользователей нет.</p>{% endfor %}</div></div></body></html>'''
@@ -1110,49 +1109,66 @@ def admin_panel():
 @app.route('/admhosto/user/<username>')
 def admin_user_files(username):
     if not is_admin():
+        flash('Доступ запрещен.', 'error')
         return redirect(url_for('login'))
 
     data = load_data()
     user_data = data.get('users', {}).get(username)
     if not user_data:
-        flash(f'Пользователь {username} не найден.')
+        flash(f'Пользователь {username} не найден.', 'error')
         return redirect(url_for('admin_panel'))
 
     all_files = []
-    def collect_files(folder, current_fs):
+    def collect_files(folder, current_path_id='root'):
+         parent_node, _ = find_node_by_id(user_data['filesystem'], current_path_id)
+         parent_path_str = get_node_path_string(user_data['filesystem'], current_path_id)
+
          for item in folder.get('children', []):
               if item.get('type') == 'file':
-                  item['parent_path_str'] = get_node_path_string(current_fs, folder.get('id', 'root'))
+                  item['parent_path_str'] = parent_path_str
                   all_files.append(item)
               elif item.get('type') == 'folder':
-                  collect_files(item, current_fs)
+                  collect_files(item, item.get('id'))
 
-    user_filesystem = user_data.get('filesystem', {})
-    if user_filesystem:
-        collect_files(user_filesystem, user_filesystem)
+    collect_files(user_data.get('filesystem', {}))
     all_files.sort(key=lambda x: x.get('upload_date', ''), reverse=True)
 
+
     html = '''
 <!DOCTYPE html><html lang="ru"><head><meta charset="UTF-8"><meta name="viewport" content="width=device-width, initial-scale=1.0"><title>Файлы {{ username }}</title>
 <link href="https://fonts.googleapis.com/css2?family=Inter:wght@400;600;800&display=swap" rel="stylesheet">
-<style>''' + BASE_STYLE + '''</style></head><body><div class="container"><h1>Файлы пользователя: {{ username }}</h1>
+<style>''' + BASE_STYLE + '''
+.file-item { background: var(--card-bg); padding: 15px; border-radius: 16px; box-shadow: var(--shadow); transition: var(--transition); display: flex; flex-direction: column; justify-content: space-between; }
+body.dark .file-item { background: var(--card-bg-dark); }
+.file-item:hover { transform: translateY(-5px); }
+.file-preview { max-width: 100%; height: 100px; object-fit: contain; border-radius: 10px; margin-bottom: 10px; display: block; margin-left: auto; margin-right: auto; }
+.admin-file-actions { margin-top: 10px; display: flex; flex-wrap: wrap; gap: 5px; justify-content: center; }
+.admin-file-actions .btn { font-size: 0.8em; padding: 4px 8px; margin: 0; }
+</style></head><body><div class="container"><h1>Файлы пользователя: {{ username }}</h1>
 <a href="{{ url_for('admin_panel') }}" class="btn" style="margin-bottom: 20px;">Назад к пользователям</a>
-{% with messages = get_flashed_messages() %}{% if messages %}{% for message in messages %}<div class="flash">{{ message }}</div>{% endfor %}{% endif %}{% endwith %}
-<div class="admin-file-grid">
+{% with messages = get_flashed_messages(with_categories=true) %}{% if messages %}{% for category, message in messages %}<div class="flash {{ category }}">{{ message }}</div>{% endfor %}{% endif %}{% endwith %}
+<div style="display: grid; grid-template-columns: repeat(auto-fill, minmax(220px, 1fr)); gap: 20px;">
 {% for file in files %}
 <div class="file-item">
-    {% if file.file_type == 'image' %} <img class="file-preview" src="{{ hf_file_url(file.path) }}" loading="lazy">
-    {% elif file.file_type == 'video' %} <video class="file-preview" preload="metadata" muted><source src="{{ hf_file_url(file.path, True) }}#t=0.5"></video>
-    {% elif file.file_type == 'pdf' %} <div class="file-preview" style="font-size: 40px; line-height: 100px; text-align: center;">📄</div>
-    {% elif file.file_type == 'text' %} <div class="file-preview" style="font-size: 40px; line-height: 100px; text-align: center;">📝</div>
-    {% else %} <div class="file-preview" style="font-size: 40px; line-height: 100px; text-align: center;">❓</div> {% endif %}
+    <div>
+    {% if file.file_type == 'image' %} <img class="file-preview" src="{{ hf_file_url(file.path) }}" loading="lazy" onclick="openModal('{{ hf_file_url(file.path) }}', '{{ file.file_type }}', '{{ file.id }}')" style="cursor: pointer;">
+    {% elif file.file_type == 'video' %} <video class="file-preview" preload="metadata" muted onclick="openModal('{{ hf_file_url(file.path) }}', '{{ file.file_type }}', '{{ file.id }}')" style="cursor: pointer;"><source src="{{ hf_file_url(file.path, True) }}#t=0.5"></video>
+    {% elif file.file_type == 'pdf' %} <div class="file-preview" style="font-size: 40px; line-height: 100px; text-align: center; color: var(--accent); cursor: pointer;" onclick="openModal('{{ hf_file_url(file.path, True) }}', '{{ file.file_type }}', '{{ file.id }}')">📄</div>
+    {% elif file.file_type == 'text' %} <div class="file-preview" style="font-size: 40px; line-height: 100px; text-align: center; color: var(--secondary); cursor: pointer;" onclick="openModal('{{ url_for('get_text_content', file_id=file.id) }}', '{{ file.file_type }}', '{{ file.id }}')">📝</div>
+    {% else %} <div class="file-preview" style="font-size: 40px; line-height: 100px; text-align: center; color: #aaa;">❓</div> {% endif %}
     <p title="{{ file.original_filename }}"><b>{{ file.original_filename | truncate(30) }}</b></p>
     <p style="font-size: 0.8em; color: #888;">В папке: {{ file.parent_path_str }}</p>
     <p style="font-size: 0.8em; color: #888;">Загружен: {{ file.upload_date }}</p>
     <p style="font-size: 0.7em; color: #ccc;">ID: {{ file.id }}</p>
     <p style="font-size: 0.7em; color: #ccc; word-break: break-all;">Path: {{ file.path }}</p>
-    <div class="file-item-actions">
+    </div>
+    <div class="admin-file-actions">
         <a href="{{ url_for('download_file', file_id=file.id) }}" class="btn download-btn">Скачать</a>
+        {% set previewable = file.file_type in ['image', 'video', 'pdf', 'text'] %}
+        {% if previewable %}
+        <button class="btn" style="background: var(--accent);"
+                onclick="openModal('{{ hf_file_url(file.path) if file.file_type != 'text' else url_for('get_text_content', file_id=file.id) }}', '{{ file.file_type }}', '{{ file.id }}')">Просмотр</button>
+        {% endif %}
         <form method="POST" action="{{ url_for('admin_delete_file', username=username, file_id=file.id) }}" style="display: inline-block;" onsubmit="return confirm('Удалить файл {{ file.original_filename }}?');">
              <button type="submit" class="btn delete-btn">Удалить</button>
         </form>
@@ -1160,6 +1176,14 @@ def admin_user_files(username):
 </div>
 {% else %} <p>У пользователя нет файлов.</p> {% endfor %}
 </div></div>
+
+<div class="modal" id="mediaModal" onclick="closeModal(event)">
+    <div class="modal-content" id="modalContentContainer">
+        <span onclick="closeModalManual()" class="modal-close-btn">×</span>
+        <div id="modalContent"></div>
+    </div>
+</div>
+
 <script>
  const repoId = "{{ repo_id }}";
  function hfFileUrl(path, download = false) {
@@ -1167,6 +1191,50 @@ def admin_user_files(username):
      if (download) url += '?download=true';
      return url;
  }
+ async function openModal(srcOrUrl, type, itemId) {
+     const modal = document.getElementById('mediaModal');
+     const modalContent = document.getElementById('modalContent');
+     modalContent.innerHTML = '<p>Загрузка...</p>';
+     modal.style.display = 'flex';
+
+     try {
+         if (type === 'image') {
+             modalContent.innerHTML = `<img src="${srcOrUrl}" alt="Просмотр изображения">`;
+         } else if (type === 'video') {
+             modalContent.innerHTML = `<video controls autoplay style='max-width: 95%; max-height: 85vh;'><source src="${srcOrUrl}" type="video/mp4">Ваш браузер не поддерживает видео.</video>`;
+         } else if (type === 'pdf') {
+             modalContent.innerHTML = `<iframe src="${srcOrUrl}" title="Просмотр PDF"></iframe>`;
+         } else if (type === 'text') {
+             const response = await fetch(srcOrUrl);
+             if (!response.ok) throw new Error(`Ошибка загрузки текста: ${response.statusText}`);
+             const text = await response.text();
+             const escapedText = text.replace(/</g, "<").replace(/>/g, ">");
+             modalContent.innerHTML = `<pre>${escapedText}</pre>`;
+         } else {
+              modalContent.innerHTML = '<p>Предпросмотр для этого типа файла не поддерживается.</p>';
+         }
+     } catch (error) {
+          console.error("Error loading modal content:", error);
+          modalContent.innerHTML = `<p>Не удалось загрузить содержимое для предпросмотра. ${error.message}</p>`;
+     }
+ }
+
+ function closeModal(event) {
+     const modal = document.getElementById('mediaModal');
+     if (event.target === modal) {
+         closeModalManual();
+     }
+ }
+
+ function closeModalManual() {
+      const modal = document.getElementById('mediaModal');
+      modal.style.display = 'none';
+      const video = modal.querySelector('video');
+      if (video) video.pause();
+      const iframe = modal.querySelector('iframe');
+      if (iframe) iframe.src = 'about:blank';
+      document.getElementById('modalContent').innerHTML = '';
+ }
 </script>
 </body></html>'''
     return render_template_string(html, username=username, files=all_files, repo_id=REPO_ID, hf_file_url=lambda path, download=False: f"https://huggingface.co/datasets/{REPO_ID}/resolve/main/{path}{'?download=true' if download else ''}")
@@ -1175,14 +1243,15 @@ def admin_user_files(username):
 @app.route('/admhosto/delete_user/<username>', methods=['POST'])
 def admin_delete_user(username):
     if not is_admin():
+        flash('Доступ запрещен.', 'error')
         return redirect(url_for('login'))
     if not HF_TOKEN_WRITE:
-         flash('Удаление невозможно: токен для записи не настроен.')
+         flash('Удаление невозможно: токен для записи не настроен.', 'error')
          return redirect(url_for('admin_panel'))
 
     data = load_data()
     if username not in data['users']:
-        flash('Пользователь не найден!')
+        flash('Пользователь не найден!', 'error')
         return redirect(url_for('admin_panel'))
 
     user_data = data['users'][username]
@@ -1207,11 +1276,11 @@ def admin_delete_user(username):
              logging.warning(f"User folder {user_folder_path_on_hf} not found on HF Hub for user {username}. Skipping HF deletion.")
          else:
              logging.error(f"Error deleting user folder {user_folder_path_on_hf} from HF Hub for {username}: {e}")
-             flash(f'Ошибка при удалении файлов пользователя {username} с сервера: {e}. Пользователь НЕ удален из базы.')
+             flash(f'Ошибка при удалении файлов пользователя {username} с сервера: {e}. Пользователь НЕ удален из базы.', 'error')
              return redirect(url_for('admin_panel'))
     except Exception as e:
         logging.error(f"Unexpected error during HF Hub folder deletion for {username}: {e}")
-        flash(f'Неожиданная ошибка при удалении файлов {username} с сервера: {e}. Пользователь НЕ удален из базы.')
+        flash(f'Неожиданная ошибка при удалении файлов {username} с сервера: {e}. Пользователь НЕ удален из базы.', 'error')
         return redirect(url_for('admin_panel'))
 
     try:
@@ -1221,7 +1290,7 @@ def admin_delete_user(username):
         logging.info(f"ADMIN ACTION: Successfully deleted user {username} from database.")
     except Exception as e:
         logging.error(f"Error saving data after deleting user {username}: {e}")
-        flash(f'Файлы пользователя {username} удалены с сервера, но произошла ошибка при удалении пользователя из базы данных: {e}')
+        flash(f'Файлы пользователя {username} удалены с сервера, но произошла ошибка при удалении пользователя из базы данных: {e}', 'error')
 
     return redirect(url_for('admin_panel'))
 
@@ -1229,34 +1298,35 @@ def admin_delete_user(username):
 @app.route('/admhosto/delete_file/<username>/<file_id>', methods=['POST'])
 def admin_delete_file(username, file_id):
     if not is_admin():
+        flash('Доступ запрещен.', 'error')
         return redirect(url_for('login'))
     if not HF_TOKEN_WRITE:
-         flash('Удаление невозможно: токен для записи не настроен.')
+         flash('Удаление невозможно: токен для записи не настроен.', 'error')
          return redirect(url_for('admin_user_files', username=username))
 
     data = load_data()
     user_data = data.get('users', {}).get(username)
     if not user_data:
-        flash(f'Пользователь {username} не найден.')
+        flash(f'Пользователь {username} не найден.', 'error')
         return redirect(url_for('admin_panel'))
 
     file_node, parent_node = find_node_by_id(user_data['filesystem'], file_id)
 
     if not file_node or file_node.get('type') != 'file' or not parent_node:
-        flash('Файл не найден в структуре пользователя.')
+        flash('Файл не найден в структуре пользователя.', 'error')
         return redirect(url_for('admin_user_files', username=username))
 
     hf_path = file_node.get('path')
     original_filename = file_node.get('original_filename', 'файл')
 
     if not hf_path:
-        flash(f'Ошибка: Путь к файлу {original_filename} не найден в метаданных. Удаление только из базы.')
+        flash(f'Ошибка: Путь к файлу {original_filename} не найден в метаданных. Удаление только из базы.', 'error')
         if remove_node(user_data['filesystem'], file_id):
             try:
                 save_data(data)
                 flash(f'Метаданные файла {original_filename} удалены (путь отсутствовал).')
             except Exception as e:
-                 flash('Ошибка сохранения данных после удаления метаданных (путь отсутствовал).')
+                 flash('Ошибка сохранения данных после удаления метаданных (путь отсутствовал).', 'error')
                  logging.error(f"Admin delete file metadata save error (no path): {e}")
         return redirect(url_for('admin_user_files', username=username))
 
@@ -1276,10 +1346,10 @@ def admin_delete_file(username, file_id):
                 save_data(data)
                 flash(f'Файл {original_filename} успешно удален!')
             except Exception as e:
-                flash('Файл удален с сервера, но произошла ошибка обновления базы данных.')
+                flash('Файл удален с сервера, но произошла ошибка обновления базы данных.', 'error')
                 logging.error(f"Admin delete file DB update error: {e}")
         else:
-             flash('Файл удален с сервера, но не найден в базе данных для удаления метаданных.')
+             flash('Файл удален с сервера, но не найден в базе данных для удаления метаданных.', 'error')
 
     except hf_utils.EntryNotFoundError:
         logging.warning(f"ADMIN ACTION: File {hf_path} not found on HF Hub during delete for user {username}. Removing from DB.")
@@ -1288,14 +1358,14 @@ def admin_delete_file(username, file_id):
                 save_data(data)
                 flash(f'Файл {original_filename} не найден на сервере, удален из базы.')
             except Exception as e:
-                 flash('Ошибка сохранения данных после удаления метаданных (файл не найден на сервере).')
+                 flash('Ошибка сохранения данных после удаления метаданных (файл не найден на сервере).', 'error')
                  logging.error(f"Admin delete file metadata save error (HF not found): {e}")
         else:
-            flash('Файл не найден ни на сервере, ни в базе данных.')
+            flash('Файл не найден ни на сервере, ни в базе данных.', 'error')
 
     except Exception as e:
         logging.error(f"ADMIN ACTION: Error deleting file {hf_path} for {username}: {e}")
-        flash(f'Ошибка удаления файла {original_filename}: {e}')
+        flash(f'Ошибка удаления файла {original_filename}: {e}', 'error')
 
     return redirect(url_for('admin_user_files', username=username))
 
@@ -1323,6 +1393,7 @@ if __name__ == '__main__':
                       json.dump({'users': {}}, f)
                  logging.info(f"Created empty local database file: {DATA_FILE}")
 
+
     app.run(debug=False, host='0.0.0.0', port=7860)
 
 # --- END OF FILE app (9).py ---