Fix nut Xac nhan don: gate bang __odUnlocked (mo khoa trong modal don, chặn tren link chiết khấu) + cho nhap ma truy cap truc tiep trong modal

index.html

@@ -556,7 +556,7 @@
     <script defer src="./src/cart-quote.js?gc=28"></script>    <!-- Cart + Quote module (Giỏ hàng / Báo giá) -->
     <script defer src="./src/customers.js?gc=15"></script>    <!-- Customer list (Danh sách khách hàng) -->
     <script defer src="./src/vaix-rag.js?gc=51"></script>    <!-- V.AI STUDIO RAG Module - loads FASTER via light index; lazy galleries; spec-aware search -->
-    <script defer src="./src/greeting-news.js?gc=33"></script>  <!-- Greeting HOT news cards + source links -->
+    <script defer src="./src/greeting-news.js?gc=34"></script>  <!-- Greeting HOT news cards + source links -->
     <script defer src="./src/order-sync.js?gc=16"></script>    <!-- Order sync with V.AISTUDIO backend -->
     <script type="module" src="./src/app.js?gc=57"></script>
     <script defer src="./src/greeting-source-cards.js?gc=15"></script> <!-- FIX: Nguồn tin cards under greeting -->

src/greeting-news.js

@@ -579,6 +579,9 @@
     order = applyOrderCustomerCk(order) || order;
     var old = document.getElementById('vai-order-detail-modal');
     if (old) old.remove();
+    // CK unlock state: mirror the admin identity. On a chiết khấu link isAdmin()
+    // is always false, so the confirm button stays hidden & handler returns.
+    window.__odUnlocked = !!(window.isAdmin ? window.isAdmin() : false);
     var ov = document.createElement('div');
     ov.id = 'vai-order-detail-modal';
     ov.style.cssText = 'position:fixed;inset:0;background:rgba(15,23,42,0.6);z-index:5100;display:flex;align-items:flex-start;justify-content:center;padding:24px 16px;overflow-y:auto;backdrop-filter:blur(2px)';
@@ -633,7 +636,7 @@
       + '<button data-ord="back" onclick="if(window.vaiGoBackFromOrder){window.vaiGoBackFromOrder()}else{document.getElementById(\'vai-order-detail-modal\').remove();window.openOrderModal&&window.openOrderModal()}" style="padding:10px 16px;border:1px solid #cbd5e1;background:#fff;color:#334155;border-radius:9px;font-size:0.78rem;font-weight:700;cursor:pointer"><i class="fas fa-arrow-left"></i> Quay lại</button>'
       + '<button data-ord="add" style="padding:10px 16px;border:none;background:#0ea5e9;color:#fff;border-radius:9px;font-size:0.78rem;font-weight:700;cursor:pointer"><i class="fas fa-plus-circle"></i> Thêm SP</button>'
       + '<button data-ord="toggle" style="padding:10px 16px;border:none;background:' + (order.status === 'confirmed' ? '#92400e' : '#059669') + ';color:#fff;border-radius:9px;font-size:0.78rem;font-weight:700;cursor:pointer"><i class="fas fa-' + (order.status === 'confirmed' ? 'undo' : 'check-circle') + '"></i> ' + (order.status === 'confirmed' ? 'Bỏ chốt' : 'Chốt đơn') + '</button>'
-      + '<button data-ord="confirm" style="padding:10px 16px;border:none;background:#0b7a3b;color:#fff;border-radius:9px;font-size:0.78rem;font-weight:700;cursor:pointer;display:' + ((window.isAdmin ? window.isAdmin() : false) ? '' : 'none') + '"><i class="fas fa-check-double"></i> ' + (order.verified ? 'Đã xác nhận' : 'Xác nhận đơn') + '</button>'
+      + '<button data-ord="confirm" style="padding:10px 16px;border:none;background:#0b7a3b;color:#fff;border-radius:9px;font-size:0.78rem;font-weight:700;cursor:pointer;display:' + ((window.__odUnlocked === true) ? '' : 'none') + '"><i class="fas fa-check-double"></i> ' + (order.verified ? 'Đã xác nhận' : 'Xác nhận đơn') + '</button>'
       + '<button data-ord="delete" style="padding:10px 16px;border:none;background:#dc2626;color:#fff;border-radius:9px;font-size:0.78rem;font-weight:700;cursor:pointer"><i class="fas fa-trash"></i> Xóa đơn</button>'
       + '<span style="flex:1"></span>'
       + '<button data-ord="delivery-excel" style="padding:10px 16px;border:2px solid #16a34a;background:#fff;color:#15803d;border-radius:9px;font-size:0.78rem;font-weight:700;cursor:pointer"><i class="fas fa-truck"></i> Giao hàng Excel</button>'
@@ -682,19 +685,28 @@
 
     // ── CK (chiết khấu) features, mirroring the new quote modal ──
     var ACCESS_CODE = 'V.AISTUDIO';
-    // Unlock CK inputs when the V.AISTUDIO access code is entered — but ONLY
-    // the admin identity may edit CK. A customer opening their own order sees
-    // the Đơn giá CK read-only (tuyệt đối không sửa được).
+    // Unlock CK inputs when the V.AISTUDIO access code is entered — but only
+    // the admin identity may edit CK, and NEVER on a chiết khấu link. A
+    // customer opening their own order sees the Đơn giá CK read-only (tuyệt
+    // đối không sửa được).
     var odCanEdit = (window.canEditCk ? window.canEditCk() : false);
-    if (!odCanEdit) {
+    var odViaLink = (window.enteredViaLink ? window.enteredViaLink() : false);
+    if (!odCanEdit || odViaLink) {
       var odAccessEl = ov.querySelector('#od-access-code');
-      if (odAccessEl) odAccessEl.style.display = 'none';
-      var odStatusEl = ov.querySelector('#od-access-status');
-      if (odStatusEl) odStatusEl.textContent = '🔒 Chỉ admin chỉnh sửa';
+      if (odAccessEl) {
+        // On a discount link the access-code input + confirm button stay hidden
+        // entirely (enteredViaLink ⇒ isAdmin/__odUnlocked false ⇒ hidden).
+        if (odViaLink) odAccessEl.style.display = 'none';
+      }
+      if (odViaLink) {
+        var odStatusEl2 = ov.querySelector('#od-access-status');
+        if (odStatusEl2) odStatusEl2.textContent = '🔒 Chỉ admin chỉnh sửa';
+      }
     }
     window.__odCheckAccess = function () {
-      if (!(window.canEditCk ? window.canEditCk() : false)) {
-        if (window.showToast) window.showToast('🔒 Chỉ admin mới được chỉnh sửa chiết khấu');
+      // A chiết khấu link must NEVER unlock admin (confirm button + CK edit).
+      if (window.enteredViaLink && window.enteredViaLink()) {
+        if (window.showToast) window.showToast('🔒 Không khả dụng trên link chiết khấu');
         return;
       }
       var inp = ov.querySelector('#od-access-code');
@@ -886,9 +898,10 @@
         openOrderDetail(order.code);
       }
       else if (act === 'confirm') {
-        // XÁC NHẬN ĐƠN — admin only (button hidden on discount-link / non-admin).
-        if (!(window.isAdmin ? window.isAdmin() : false)) {
-          if (window.showToast) window.showToast('🔒 Chỉ admin mới được xác nhận đơn');
+        // XÁC NHẬN ĐƠN — admin only (gated by the Mã truy cập / __odUnlocked,
+        // which NEVER unlocks on a chiết khấu link).
+        if (!(window.__odUnlocked === true)) {
+          if (window.showToast) window.showToast('🔒 Nhập mã truy cập để xác nhận đơn');
           return;
         }
         var cur2 = orders().find(function (o) { return String(o.code) === String(order.code); });