Этап 1: аккаунты — argon2id, сессии, ключевой блоб, вход и регистрация

Сервер: миграция 001 со всей схемой storage.md, store на modernc.org/sqlite (WAL, foreign_keys, один писатель), фоновая чистка раз в час, argon2id с параметрами ADR-021 и сверкой constant-time, сессии по SHA-256 токена, cookie bare_session, глобальная проверка Origin, девять эндпоинтов аккаунта. Ник в журнал не попадает: для /api/ пишется шаблон маршрута. Клиент: crypto.js по crypto.md построчно — мастер из пароля, два независимых ключа из мастера, ключевой блоб с ником в AAD, отпечаток от сырой точки; db.js со всеми хранилищами версии 1; экран входа и регистрации, настройки со сменой пароля, выходом и удалением аккаунта. Пароль не покидает клиент: проверено на боевом сервере — ни пароля, ни priv.d ни в одном теле запроса, вход на втором устройстве даёт тот же отпечаток. ADR-027: код internal для 500, причина только в журнале. ADR-028: тексты состояний клиента сведены в ui.md. ADR-029: вход под другим ником стирает историю только после подтверждения. ADR-030: верхняя граница итераций KDF, проверка границ на обеих сторонах. ADR-031: служебный выход перед повторным входом не заканчивает сеанс. ADR-032: каталог состояния 0700, файлы базы 0600. Прямые зависимости: modernc.org/sqlite, golang.org/x/crypto. Co-Authored-By: Claude Opus 5 (1M context) <noreply@anthropic.com> Claude-Session: https://claude.ai/code/session_015DbCjVfTFq4ZFG8juD45YJ
2026-08-22 14:06:07 +03:00
parent 32717cb7dd
commit 597c55301c
39 changed files with 4220 additions and 96 deletions
@@ -0,0 +1,38 @@
+// Каркас: сайдбар со списком чатов и место под экран — docs/ui.md, «Каркас»
+// и «Список чатов». Чаты появятся на этапе 2, секции пока пустые.
+
+import { el, mark } from "./dom.js";
+
+// frame отдаёт корень и место под экран. screen — что показывать
+// на мобильном, где виден один экран за раз: "list" или "screen".
+export function frame(ctx, screen) {
+  const root = el("div", "shell");
+  root.dataset.screen = screen;
+  const main = el("main", "main");
+  root.append(side(ctx), main);
+  return { root, main };
+}
+
+function side(ctx) {
+  const nav = el("nav", "side");
+
+  const brand = el("div", "brand");
+  brand.append(mark(), el("span", null, "bare"));
+  nav.append(brand);
+
+  const list = el("div", "list");
+  for (const title of ["каналы", "личные"]) {
+    list.append(el("h2", "section", title), el("ul", "items"));
+  }
+  nav.append(list);
+
+  const me = el("button", "me");
+  me.type = "button";
+  const dot = el("i");
+  dot.setAttribute("aria-hidden", "true");
+  me.append(dot, el("span", null, `ты: @${ctx.me.nick}`));
+  me.addEventListener("click", () => ctx.go("#/settings"));
+  nav.append(me);
+
+  return nav;
+}