iOS: запрет масштабирования, версия в подвале, самообновление, строка ввода

Отзыв с iPhone после первого живого прогона.

Масштабирование запрещено (ADR-066): viewport как в соседнем sixlines плюс
viewport-fit=cover, мета-теги установленного приложения, touch-action против
двойного тапа и страховка на JS — гашение жестов iOS, потому что мета-строку
Safari вправе проигнорировать. Размеры шрифтов не тронуты: 14 px из брифа
остаются, поднимать поля до 16 px владелец отклонил. Цена — доступность
для тех, кому зум нужен — записана в ADR и в ui.md честно.

Версия в подвале (ADR-065, 067): GET /api/config отдаёт короткую ревизию
и время коммита. Именно коммита, а не сборки: штамп компиляции в бинаре
means каждая пересборка даёт новый хеш, и обещание ADR-022 «бинарь собирается
из тега байт в байт» перестаёт проверяться.

Самообновление PWA (ADR-068, 070): в режиме приложения на iPhone перезагрузки
нет, и старая версия жила бы вечно. Проверка при возврате в приложение,
включение ждущей оболочки, перезагрузка — но не тогда, когда в строке набран
текст. Замок от петли сравнивает версию оболочки, а не считает перезагрузки:
счётчик отменял саму фичу, долгоживущая вкладка переставала обновляться.
Замерено: было 30, 60, 120, 240 секунд между релизами, стало ровно 30.

Строка ввода — редактируемый блок (ADR-069): iOS рисует над клавиатурой
полосу со стрелками и «готово» для полей формы, и убрать её со страницы
нельзя. Для contenteditable не рисует. Режим plaintext-only с проверкой,
что он применился, и запасным путём с разбором вставки: невалидное значение
атрибута в части браузеров делает блок нередактируемым вовсе. Чтение
и запись только через textContent, innerHTML в клиенте по-прежнему нет.

Co-Authored-By: Claude Opus 5 (1M context) <noreply@anthropic.com>
Claude-Session: https://claude.ai/code/session_015DbCjVfTFq4ZFG8juD45YJ

internal/api/account.go

@@ -8,22 +8,33 @@ import (
 	"time"
 
 	"github.com/xmatic-squad/bare/internal/auth"
+	"github.com/xmatic-squad/bare/internal/build"
 	"github.com/xmatic-squad/bare/internal/config"
 	"github.com/xmatic-squad/bare/internal/store"
 )
 
 // GET /api/config — то, что клиенту нужно знать до входа.
+//
+// version и commitAt отвечают на вопрос «какой код сейчас работает»:
+// короткая ревизия сборки и время коммита, а не момент компиляции
+// (ADR-065). Отдельного эндпоинта им не заводится — конфигурацию клиент
+// читает до входа и так.
 func (s *server) config(w http.ResponseWriter, r *http.Request) {
+	info := build.Current()
 	writeJSON(w, http.StatusOK, struct {
 		InviteRequired  bool   `json:"inviteRequired"`
 		VAPIDPublicKey  string `json:"vapidPublicKey"`
 		KDFIterations   int    `json:"kdfIterations"`
 		MaxMessageChars int    `json:"maxMessageChars"`
+		Version         string `json:"version"`
+		CommitAt        int64  `json:"commitAt"`
 	}{
 		InviteRequired:  s.cfg.InviteCode != "",
 		VAPIDPublicKey:  s.cfg.VAPIDPublic,
 		KDFIterations:   config.KDFIterations,
 		MaxMessageChars: config.MaxMessageChars,
+		Version:         info.Version(),
+		CommitAt:        info.CommitMilli(),
 	})
 }