Этап 2: чат 1:1 — устройства, очередь, SSE, шифрование сообщений

Сервер: регистрация устройств и X-Device, hub с одним потоком на устройство,
очередь per-device с фан-аутом без эха отправителю, POST /api/messages
с проверками в порядке protocol.md, ACK, SSE с воспроизведением очереди,
ready и пингом раз в 20 секунд, контакты в обе стороны при первом сообщении,
лимит 30 сообщений в минуту.

Клиент: ULID, ключ 1:1 из ECDH через HKDF, шифрование конверта с AAD,
sync.js как единственный писатель в IndexedDB, ACK строго после записи,
список чатов, экран чата по эталону, разделители дат и «новые»,
pending и failed с повтором, полоса «нет соединения».

ADR-033: у неотправленного есть текст отказа — clock_skew стало видно.
ADR-034: входящее с известным id не перезаписывает запись. Собеседник знает
открытый id конверта и подменял им чужое сообщение в чужой истории — вплоть
до стирания своего присланного, чего «удалить у всех не существует» не допускает.
ADR-035: один поток событий на браузерный профиль (locks + BroadcastChannel):
две вкладки отбирали поток друг у друга и оставались без живой доставки.
ADR-036: повтор отправки сохраняет ULID, пока он в пределах окна часов, —
иначе потерянный ответ давал у собеседника два сообщения вместо одного.

Приёмка на боевом сервере: два аккаунта, пять устройств, живая доставка,
копия на второе устройство, очередь офлайн-устройству, ACK, подмена from
игнорируется, чужой deviceId и запрос без Origin отбиваются, плейнтекста
в базе и WAL ноль вхождений.

Co-Authored-By: Claude Opus 5 (1M context) <noreply@anthropic.com>
Claude-Session: https://claude.ai/code/session_015DbCjVfTFq4ZFG8juD45YJ

cmd/bare/main.go

@@ -80,8 +80,9 @@ func serve() error {
 		fmt.Printf("bare применил миграцию %s\n", name)
 	}
 
+	h := api.New(cfg, st, static, os.Stdout)
 	srv := &http.Server{
-		Handler:           api.New(cfg, st, static, os.Stdout),
+		Handler:           h,
 		ReadHeaderTimeout: 10 * time.Second,
 		IdleTimeout:       120 * time.Second,
 		// OPTIONS * иначе обслуживает net/http сам, в обход middleware:
@@ -90,6 +91,10 @@ func serve() error {
 		// WriteTimeout не задаётся: впереди SSE с долгими ответами (ADR-004).
 	}
 
+	// Потоки событий не заканчиваются сами: без этого Shutdown ждал бы,
+	// пока подключённые клиенты уйдут, до самого таймаута (ADR-004).
+	srv.RegisterOnShutdown(h.Close)
+
 	// Сначала bind, потом сообщение: строка в журнале означает, что порт занят
 	// нами, а не то, что мы собирались его занять.
 	ln, err := net.Listen("tcp", cfg.Addr)