xmatic/bare
1
0
Fork 0
Code Issues Pull Requests Projects Releases Wiki Activity

Закрыть открытые вопросы: ADR-015…022, бриф айдентики

Browse Source 
Регистрация открытая (015), контакты и приглашения по нику с
закреплением ключа и блокировкой (016), лимиты (017), идентификация
устройства через случайный deviceId в IndexedDB и серверный fan-out
(018), отказ от серверного перца (019), смена пароля не в v1 (020),
интерфейс ru/en (021), айдентика «Скобы» по turn 2 канваса (022).

Архитектура, модель угроз и README обновлены. В открытых вопросах
остались два: моногарнитура с кириллицей (Fragment Mono её не
содержит) и удаление аккаунта.

Co-Authored-By: Claude Fable 5 <noreply@anthropic.com>
Claude-Session: https://claude.ai/code/session_01R2pCJkWyG2aYu48u1Vp1A1
This commit is contained in:
mayatnikov
2026-08-20 22:42:20 +03:00
co-authored by Claude Fable 5
parent b9bf4ea04e
commit a898347005
15 changed files with 290 additions and 14 deletions
Download Patch File Download Diff File Expand all files Collapse all files
docs/open-questions.md
+2 -8
View File
@@ -2,11 +2,5 @@
Решения по этим пунктам ещё не приняты. Каждое принятое решение уходит в ADR и вычёркивается отсюда.
- Регистрация: открытая или по инвайтам?
- Механика добавления контакта и приглашения в комнату: по нику? по ссылке?
- Лимиты: длина сообщения, rate limiting, антиспам.
- Смена пароля (= перешифровка ключевого блоба): в v1 или позже?
- Идентификация устройства для per-device очередей.
- Серверный «перец» для ключевого блоба: дополнительное шифрование блоба серверным ключом, хранящимся вне базы. Плюс: дамп базы сам по себе перестаёт быть материалом для оффлайн-перебора. Минус: не защищает от оператора; потеря серверного ключа — невозможность входа с новых устройств для всех. Решение отложено.
- Язык интерфейса (ru/en); нужна ли i18n.
- Визуальная айдентика: отдельный бриф будет добавлен в `docs/identity/`.
- Моногарнитура для кириллицы. Fragment Mono из мока не содержит базовой кириллицы (U+0400–045F): русский интерфейс в моке рендерится системным fallback. Варианты: JetBrains Mono или IBM Plex Mono одним `.woff2` в репозитории; системный стек `ui-monospace, monospace`. Внешних загрузок шрифта не будет в любом случае (ADR-022). Подробнее — `docs/identity/brief.md`.
- Удаление аккаунта. ADR-014 упоминает перерегистрацию под тем же ником — она невозможна без удаления. Решить: есть ли удаление в v1, что происходит с комнатами (rekey без участника) и очередями.