Этап 3: TOFU и комнаты — ключ комнаты, атомарный rekey, участники

Сервер: комнаты, состав и завёрнутые ключи; смена состава и rekey одним
атомарным запросом с проверкой keys[].to против итогового состава; обрезка
до двух последних ключей; передача владения по joined_at; события room
каждому со своим ключом и room_left удалённым; членство и keyId в проверках
сообщения; миграция 002.

Клиент: TOFU на всех путях, по которым публичный ключ доходит до клиента;
предупреждение о смене ключа с блокировкой отправки и повторной расшифровкой
сохранённого raw; заворачивание и разворачивание ключей комнаты, включая
себе — тем же кодом, без ветвления; расшифровка любым известным keyId;
экраны участников, создание комнаты, карточка контакта с двумя отпечатками.

ADR-037: roomId генерирует клиент. crypto.md вплетает roomId в заворачивание,
а оно происходит до запроса — создатель обязан привязать ключ к идентификатору,
которого по прежнему протоколу ещё не существовало.
ADR-039: завёрнутый ключ принимается только от участника. Иначе сервер
подставляет ключ, завёрнутый посторонним аккаунтом, TOFU молчит — ник
незнакомый, первый ключ запоминается молча, — и комната уезжает на ключ
сервера. Одно подменённое поле в ответе, без сговора и подмены кода.
ADR-041: долг по rekey — состояние комнаты, а не свойство события. Владелец,
офлайн в момент выхода участника, не узнавал о долге никогда, и комната
навсегда оставалась на ключе, который вышедший знает.
ADR-038, 040, 042, 043, 044: тексты экранов комнат, снятие pending при
возврате прежнего ключа, порядок ключей, форма раньше прав, экран покинутой
комнаты.

Приёмка на боевом: комната на троих, добавленный четвёртый читает только
новое, вышедший после rekey новых не получает и писать не может,
keys_mismatch, key_exists, not_owner, owner, room_conflict, чужой X-Device.
Подмена public_key в базе даёт у собеседника предупреждение и блокирует
отправку — проверено в Chrome.

Co-Authored-By: Claude Opus 5 (1M context) <noreply@anthropic.com>
Claude-Session: https://claude.ai/code/session_015DbCjVfTFq4ZFG8juD45YJ

internal/store/cleanup.go

@@ -44,26 +44,14 @@ func (s *Store) Cleanup(ctx context.Context, now time.Time) error {
 		{"очередь", `DELETE FROM queue WHERE created_at < ?`, []any{ms - queueTTL.Milliseconds()}},
 		{"устройства", `DELETE FROM devices WHERE last_seen < ?`, []any{ms - deviceTTL.Milliseconds()}},
 		{"сессии", `DELETE FROM sessions WHERE expires_at < ?`, []any{ms}},
-		// Ключи комнат: у каждой комнаты остаются два последних key_id.
-		// Возраст key_id — время его самой поздней записи: ключ раздаётся
-		// участникам не одной строкой, а по строке на участника.
-		{"ключи комнат", `
-			DELETE FROM room_keys WHERE (room_id, key_id) NOT IN (
-				SELECT room_id, key_id FROM (
-					SELECT room_id, key_id,
-					       ROW_NUMBER() OVER (
-					           PARTITION BY room_id
-					           ORDER BY MAX(created_at) DESC, key_id DESC
-					       ) AS rn
-					FROM room_keys
-					GROUP BY room_id, key_id
-				) WHERE rn <= ?
-			)`, []any{roomKeysKept}},
 	}
 	for _, step := range steps {
 		if _, err := s.db.ExecContext(ctx, step.query, step.args...); err != nil {
 			return fmt.Errorf("store: чистка (%s): %w", step.what, err)
 		}
 	}
-	return nil
+	// Ключи комнат: у каждой комнаты остаются два последних key_id. Тем же
+	// запросом обрезает их rekey (internal/store/rooms.go): порядок один,
+	// иначе чистка и rekey держали бы разные ключи.
+	return trimRoomKeys(ctx, s.db, "")
 }