Этап 6: закалка — лимиты ADR-021, аудит модели угроз, сверка документов

Лимиты: все четыре правила ADR-021 — регистрация 5/час на IP, вход 10/10 мин
на IP и ник, сообщения 30/мин, прочие изменяющие 60/мин; 429 с Retry-After;
X-Real-IP читается только с loopback, иначе адрес соединения — иначе заголовок
отменял бы лимит на IP; карты вёдер ограничены поколениями.

Аудит нашёл то, что пропустили пять раундов ревью:
ADR-056: nginx вёл access_log с IP и полными путями вопреки обещанию deploy.md.
Ники и социальный граф ложились в /var/log/nginx рядом с чистым журналом bare.
ADR-058: «выйти на других устройствах» не обрывал уже открытый SSE — отозванная
сессия продолжала получать сообщения.
ADR-059: промежуточный ключ комнаты был невосстановим. Участник, пропустивший
офлайн два rekey подряд, навсегда не расшифровал бы сообщения среднего ключа —
вопреки обещанию storage.md о повторной попытке после получения keyId.
ADR-063: ACK уходил по одному на конверт, а не пачкой. Получатель в оживлённой
комнате выедал общее ведро подтверждениями и упирался в 429 на всех изменяющих
запросах, включая выход из комнаты: 116 отказов за прогон стало нулём.
ADR-055, 057, 060, 061, 062: ключи вёдер и границы, +dirty у bare version,
403 unknown_device не хоронит сообщение, усечение имени в подсказке ввода,
kdf как оракул после повышения цели KDF.

Модель угроз пополнена тем, что действительно видит оператор: push-подписки
лежат в базе открытым текстом, и вместе с VAPID-ключом с той же машины это
произвольное уведомление на экране блокировки.

README приведён к v1.

Co-Authored-By: Claude Opus 5 (1M context) <noreply@anthropic.com>
Claude-Session: https://claude.ai/code/session_015DbCjVfTFq4ZFG8juD45YJ

internal/api/events_test.go

@@ -9,6 +9,8 @@ import (
 	"strings"
 	"testing"
 	"time"
+
+	"github.com/xmatic-squad/bare/internal/config"
 )
 
 // wait — сколько тест ждёт события. Всё локально, задержек быть не должно.
@@ -269,6 +271,43 @@ func TestEventsClosedOnDeviceDelete(t *testing.T) {
 	s.ended()
 }
 
+// Смена пароля с logoutOthers закрывает потоки отозванных сессий:
+// поток проверяет сессию только при подключении, и без этого отозванное
+// устройство продолжало бы получать конверты (ADR-058).
+func TestEventsClosedOnLogoutOthers(t *testing.T) {
+	e := newEnv(t)
+	first, d1 := e.join("marta", 1)
+
+	login := e.do(http.MethodPost, "/api/login", map[string]any{"nick": "marta", "authKey": bytesOf(32, 1)})
+	expect(t, login, http.StatusOK, "")
+	second := e.cookie(login)
+	d2 := e.addDevice(second, deviceOf(2))
+
+	revoked := e.open(d1, first)
+	revoked.untilReady()
+	kept := e.open(d2, second)
+	kept.untilReady()
+
+	expect(t, e.do(http.MethodPost, "/api/password", map[string]any{
+		"authKey":      bytesOf(32, 1),
+		"newAuthKey":   bytesOf(32, 9),
+		"blob":         blobOf(config.KDFIterations),
+		"logoutOthers": true,
+	}, with(second)), http.StatusNoContent, "")
+
+	revoked.ended()
+
+	// Поток той сессии, ради которой всё затевалось, остаётся живым.
+	select {
+	case ev, ok := <-kept.events:
+		if !ok {
+			t.Fatal("закрылся поток текущей сессии")
+		}
+		t.Fatalf("лишнее событие текущей сессии: %+v", ev)
+	case <-time.After(200 * time.Millisecond):
+	}
+}
+
 // Чужое устройство в query — 403 unknown_device, поток не открывается.
 func TestEventsUnknownDevice(t *testing.T) {
 	e := newEnv(t)