Этап 1: аккаунты — argon2id, сессии, ключевой блоб, вход и регистрация

Сервер: миграция 001 со всей схемой storage.md, store на modernc.org/sqlite
(WAL, foreign_keys, один писатель), фоновая чистка раз в час, argon2id
с параметрами ADR-021 и сверкой constant-time, сессии по SHA-256 токена,
cookie bare_session, глобальная проверка Origin, девять эндпоинтов аккаунта.
Ник в журнал не попадает: для /api/ пишется шаблон маршрута.

Клиент: crypto.js по crypto.md построчно — мастер из пароля, два независимых
ключа из мастера, ключевой блоб с ником в AAD, отпечаток от сырой точки;
db.js со всеми хранилищами версии 1; экран входа и регистрации, настройки
со сменой пароля, выходом и удалением аккаунта.

Пароль не покидает клиент: проверено на боевом сервере — ни пароля, ни priv.d
ни в одном теле запроса, вход на втором устройстве даёт тот же отпечаток.

ADR-027: код internal для 500, причина только в журнале.
ADR-028: тексты состояний клиента сведены в ui.md.
ADR-029: вход под другим ником стирает историю только после подтверждения.
ADR-030: верхняя граница итераций KDF, проверка границ на обеих сторонах.
ADR-031: служебный выход перед повторным входом не заканчивает сеанс.
ADR-032: каталог состояния 0700, файлы базы 0600.

Прямые зависимости: modernc.org/sqlite, golang.org/x/crypto.

Co-Authored-By: Claude Opus 5 (1M context) <noreply@anthropic.com>
Claude-Session: https://claude.ai/code/session_015DbCjVfTFq4ZFG8juD45YJ

internal/config/config.go

@@ -25,6 +25,22 @@ const (
 	defaultOrigin = "http://127.0.0.1:8411"
 )
 
+// Параметры, которые сервер сообщает клиенту в GET /api/config. Это
+// константы, а не переменные окружения: их значения — часть криптосистемы
+// (ADR-013) и протокола (ADR-021), а не настройка машины.
+const (
+	// KDFIterations — целевое число итераций PBKDF2 на клиенте.
+	KDFIterations = 1_000_000
+	// KDFMinIterations — нижняя граница: блоб с меньшим iter сервер не примет.
+	KDFMinIterations = 600_000
+	// KDFMaxIterations — верхняя граница (ADR-030). Сервер сам раздаёт iter
+	// из блоба в GET /api/kdf, и с неподъёмным значением аккаунт нельзя
+	// ни открыть, ни удалить: обе операции начинаются с PBKDF2.
+	KDFMaxIterations = 10_000_000
+	// MaxMessageChars — предел текста сообщения.
+	MaxMessageChars = 4000
+)
+
 // Load читает окружение. Незаданная переменная берёт значение по умолчанию;
 // заданная пустой — ошибка: пустой адрес, путь к базе или origin неработоспособны.
 func Load() (*Config, error) {