SHA256

AidarKC 42dcf6970d homeserver: рендейм subserver→homeserver, документ деривации ключей, запрет пустого пароля

Основное (наша работа в этой сессии):
- Переименование «subserver» → «homeserver» по всему проекту: основной ESP32-скетч
  (папка shine_subserver_ui → shine_homeserver_ui, .ino, flash-скрипт, режим burn.sh
  homeserver-ui), скетч lvgl_nav_minimal_test (ключ homeserver.key:<имя>), spec-доки
  reference/*, формат PDA (терминология session_type=100 «Homeserver пользователя»),
  константа SESSION_TYPE_HOMESERVER в JS и Rust (значение 100 не менялось, формат не затронут),
  pending/future доки, AGENTS.md, DAO-док. Сохранены отдельный lvgl_subserver_touch_test и
  историческая пометка о рендейме в DERIVATION.md.
- Новый источник истины по деривации ключей: Dev_Docs/Keys/DERIVATION.md (Argon2id-секрет из
  пароля, формула Ed25519(SHA-256(base64(secret)|suffix)), суффиксы root/bch/dev/homeserver.key,
  Solana-ключ = dev.key). Уточнены роли root (главный/master) и dev (пополняемый кошелёк) в
  Dev_Docs/Keys/README.md.
- UI: убран легаси-путь пустого пароля (derivePasswordSeed и др.), deriveMasterSecretFromPassword
  бросает ошибку на пустом пароле, register-view блокирует пустой пароль; экран пополнения
  переведён на канонический device-адрес из preGeneratedKeyBundle (удалён расходящийся
  deriveWalletFromPassword).

Включены также параллельные правки Solana-аудита №3 (были в рабочем дереве, переплетены в lib.rs):
- shine_users: defense-in-depth «строгий список аккаунтов» (require!(it.next().is_none()))
  в init/update economy config и create/update user PDA, плюс описание в doc/programs/shine_users.md;
- Dev_Docs/audit/Solana-audit-3-by-Claude-12июня2026.md.

Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>

2026-06-12 21:16:12 +04:00

4.0 KiB

Raw Permalink Blame History

Будущие фичи

Эта папка хранит задачи, которые сознательно отложены и сейчас не должны попадать в активную разработку или ручную проверку без отдельной команды пользователя.

Горизонты планирования

near/ - ближайшие планы: задачи, к которым можно вернуться сегодня или завтра.
medium/ - среднесрочные планы: задачи на ближайшие недели или 1-2 месяца.
far/ - дальнее будущее: идеи без понятного срока возврата.

Если пользователь спрашивает, какие есть планы, агент должен смотреть эти три папки и кратко перечислять задачи по горизонтам.

Как использовать

Каждая будущая фича описывается отдельным markdown-файлом в одном из горизонтов.
В файле нужно фиксировать:
- зачем нужна фича;
- к какому сроку или горизонту она относится;
- что нужно сделать;
- какие вопросы нужно уточнить перед реализацией;
- что уже было сделано в коде, если фича частично реализована;
- что временно отключено или закомментировано, если применимо;
- какие документы нужно обновить при возврате к задаче;
- с какого места продолжать разработку.
Агент не должен начинать реализацию файлов из этой папки без явной просьбы пользователя.

Текущие планы

Ближайшие

near/2026-05-25_1106_telegram_agent_players.md - разрешённые пользователи Telegram для агента, отдельные папки игроков, персональные истории и публикация краткого вопроса/ответа в общий канал.
near/2026-05-25_1106_wallet_topup_solana_arweave.md - пополнение Solana и Arweave через внешний сервис покупки с подсказкой и копированием адреса.

Среднесрочные

medium/2026-05-24_1140_репосты_в_каналах_и_тредах.md - репосты в каналах и тредах.
medium/2026-05-25_1106_shine_balance_wallet.md - кошелёк и пополнение баланса сияния через блокчейн.
medium/2026-05-26_0029_esp32s3_file_storage.md - ESP32S3 как личное файловое хранилище SHiNE для файлов переписок и вложений.
medium/2026-06-03_подключение_других_устройств_через_qr.md - довести подключение других устройств через QR: сейчас заготовка есть, но сценарий работает нестабильно и его нужно будет отдельно доделать.
medium/2026-06-02_сессионные_homeserver_в_pda.md - несколько homeserver-ов пользователя как типизированные сессии в PDA с версией записи.

DAO-запуск

dao_запуск/2026-06-05_esp32_hardware_wallet_device_session.md - ESP32 как аппаратный кошелёк: постоянная device-сессия на сервере, подтверждение операций на экране, делегированные сессии для браузера/телефона.

Дальнее будущее

Сейчас задач нет.

4.0 KiB Raw Permalink Blame History Unescape Escape