Этап 2: чат 1:1 — устройства, очередь, SSE, шифрование сообщений

Сервер: регистрация устройств и X-Device, hub с одним потоком на устройство,
очередь per-device с фан-аутом без эха отправителю, POST /api/messages
с проверками в порядке protocol.md, ACK, SSE с воспроизведением очереди,
ready и пингом раз в 20 секунд, контакты в обе стороны при первом сообщении,
лимит 30 сообщений в минуту.

Клиент: ULID, ключ 1:1 из ECDH через HKDF, шифрование конверта с AAD,
sync.js как единственный писатель в IndexedDB, ACK строго после записи,
список чатов, экран чата по эталону, разделители дат и «новые»,
pending и failed с повтором, полоса «нет соединения».

ADR-033: у неотправленного есть текст отказа — clock_skew стало видно.
ADR-034: входящее с известным id не перезаписывает запись. Собеседник знает
открытый id конверта и подменял им чужое сообщение в чужой истории — вплоть
до стирания своего присланного, чего «удалить у всех не существует» не допускает.
ADR-035: один поток событий на браузерный профиль (locks + BroadcastChannel):
две вкладки отбирали поток друг у друга и оставались без живой доставки.
ADR-036: повтор отправки сохраняет ULID, пока он в пределах окна часов, —
иначе потерянный ответ давал у собеседника два сообщения вместо одного.

Приёмка на боевом сервере: два аккаунта, пять устройств, живая доставка,
копия на второе устройство, очередь офлайн-устройству, ACK, подмена from
игнорируется, чужой deviceId и запрос без Origin отбиваются, плейнтекста
в базе и WAL ноль вхождений.

Co-Authored-By: Claude Opus 5 (1M context) <noreply@anthropic.com>
Claude-Session: https://claude.ai/code/session_015DbCjVfTFq4ZFG8juD45YJ

internal/api/valid.go

@@ -14,6 +14,7 @@ import (
 // base64url, длины, версии (docs/crypto.md, «Что сервер проверяет»).
 const (
 	authKeyLen = 32      // байт
+	idLen      = 16      // байт: deviceId, keyId, roomId
 	ivLen      = 12      // байт
 	minCTLen   = 16      // байт: короче тега AES-GCM шифротекста не бывает
 	maxBlob    = 8 << 10 // ключевой блоб, docs/protocol.md
@@ -39,6 +40,13 @@ func decodeExactly(s string, n int) ([]byte, bool) {
 // authKey разбирает authKey клиента: base64url ровно 32 байта.
 func authKey(s string) ([]byte, bool) { return decodeExactly(s, authKeyLen) }
 
+// validID — deviceId, keyId и roomId устроены одинаково: 16 случайных
+// байт base64url, 22 символа (docs/crypto.md, «Идентификаторы»).
+func validID(s string) bool {
+	_, ok := decodeExactly(s, idLen)
+	return ok
+}
+
 // jwkPublic — публичный ключ в том виде, в каком сервер его хранит
 // и отдаёт: четыре поля и ничего больше.
 type jwkPublic struct {