Свой магазин цифровых товаров — без закупки и склада

Ты — опытный фулстек-разработчик. Собери мне работающий интернет-магазин цифровых товаров (игры, подписки, пополнения, подарочные карты) «под ключ» за один заход. Товары, цены, наличие и выдачу бери из Buyer API биржи «Гейминг Гудс».

ШАГ 0. Сначала скачай и внимательно прочитай полную документацию API — это твой единственный источник правды по эндпоинтам, полям и форматам:
https://gaming-goods.ru/buyer-api-documentation.md
Если скачать не получается — попроси меня вставить её содержимое.

КЛЮЧ ДОСТУПА. У меня есть ключ вида gg_live_… . Никогда не вставляй ключ в код и не показывай его в браузере. Положи его в переменную окружения GG_API_KEY на сервере, а все запросы к API делай ТОЛЬКО с бэкенда магазина (серверные роуты), не из браузера.

СТЕК. Сделай современный магазин на Next.js (App Router, TypeScript) со стилями Tailwind, готовый к деплою на Vercel. Если я попрошу другой стек — подстройся.

ЧТО ПОСТРОИТЬ:
1. Каталог-витрина: тянет товары через GET /pub/products (пагинация, поиск, фильтр по категории и бренду). Карточки: название, картинка, цена.
2. Страница товара: GET /pub/products/{slug}, кнопка «Купить».
3. Корзина и оформление заказа.
4. Создание заказа: POST /pub/orders с полями lines (product_id, quantity), payment_method: "balance" и idempotency_key (чтобы повтор запроса не задвоил покупку). Поле recipient_data передавай ТОЛЬКО если delivery_type ∈ {fragment, playwallet, manual_gift}; для обычных ключей его передавать НЕ нужно. Цена товара в Public API — поле price (price_total есть только в Partner API).
5. Наценка: добавь настройку MARKUP_PERCENT — показывай покупателю цену с моей наценкой поверх price. Разница — моя прибыль.
6. Выдача ключа — через ВЕБХУК, а не опросом: зарегистрируй endpoint /api/webhooks/gg и подпишись на событие order.delivered; проверяй подпись заголовка X-GG-Signature; ключи приходят в поле order.keys[] тела вебхука — их магазин показывает покупателю. Запечатанные коды (sealed) забираются из кабинета. НЕ опрашивай GET /pub/orders/{id} — ключа в ответе нет.
7. Страница «Мои заказы» со статусом каждого заказа.

АССОРТИМЕНТ. В самом начале спроси меня: продавать весь каталог или только выбранные бренды/категории (например, только Steam и PlayStation). Отфильтруй витрину под мой выбор.

ОФОРМЛЕНИЕ. Спроси название магазина, основной цвет и логотип. Сделай аккуратный, быстрый, мобильный дизайн.

НАДЁЖНОСТЬ. Цены каталога в евро. Уважай лимиты запросов (см. .md), обрабатывай ошибки формата {error: {code, message}}, показывай понятные сообщения покупателю.

БЕЗОПАСНОСТЬ (обязательно соблюдай):
- Ключ GG_API_KEY держи только в переменной окружения на сервере: не отправляй в браузер, не вставляй в код, не пиши в логи и не коммить в git (добавь .env в .gitignore).
- Все запросы к API «Гейминг Гудс» делай только с бэкенда. Не превращай бэкенд в «сквозной прокси»: открывай наружу лишь конкретные операции (каталог, товар, создание заказа, статус заказа) с проверкой входных данных, а не произвольный проброс запросов с ключом.
- Деньги списываются с МОЕГО баланса в момент создания заказа. Поэтому POST /pub/orders вызывай ТОЛЬКО после того, как покупатель реально оплатил покупку в моём магазине. Никогда не создавай заказ по неоплаченной корзине — иначе любой сможет опустошить мой баланс бесплатными заказами.
- Ключи и коды купленных товаров показывай ТОЛЬКО тому покупателю, который оформил заказ: закрой доступ к заказу авторизацией или неугадываемой ссылкой, чтобы чужой заказ нельзя было открыть, подставив другой номер.
- Проверяй все данные от покупателя на сервере (id товара, количество, цену, сумму) — не доверяй значениям из браузера. Ограничь частоту оформления заказов, чтобы магазин нельзя было завалить запросами.

В КОНЦЕ: запусти магазин локально, покажи, что всё работает (каталог грузится, тестовый заказ проходит), и дай мне пошаговую инструкцию — как выложить магазин в интернет и куда вписать мой GG_API_KEY.