Этап 6: закалка — лимиты ADR-021, аудит модели угроз, сверка документов

Лимиты: все четыре правила ADR-021 — регистрация 5/час на IP, вход 10/10 мин
на IP и ник, сообщения 30/мин, прочие изменяющие 60/мин; 429 с Retry-After;
X-Real-IP читается только с loopback, иначе адрес соединения — иначе заголовок
отменял бы лимит на IP; карты вёдер ограничены поколениями.

Аудит нашёл то, что пропустили пять раундов ревью:
ADR-056: nginx вёл access_log с IP и полными путями вопреки обещанию deploy.md.
Ники и социальный граф ложились в /var/log/nginx рядом с чистым журналом bare.
ADR-058: «выйти на других устройствах» не обрывал уже открытый SSE — отозванная
сессия продолжала получать сообщения.
ADR-059: промежуточный ключ комнаты был невосстановим. Участник, пропустивший
офлайн два rekey подряд, навсегда не расшифровал бы сообщения среднего ключа —
вопреки обещанию storage.md о повторной попытке после получения keyId.
ADR-063: ACK уходил по одному на конверт, а не пачкой. Получатель в оживлённой
комнате выедал общее ведро подтверждениями и упирался в 429 на всех изменяющих
запросах, включая выход из комнаты: 116 отказов за прогон стало нулём.
ADR-055, 057, 060, 061, 062: ключи вёдер и границы, +dirty у bare version,
403 unknown_device не хоронит сообщение, усечение имени в подсказке ввода,
kdf как оракул после повышения цели KDF.

Модель угроз пополнена тем, что действительно видит оператор: push-подписки
лежат в базе открытым текстом, и вместе с VAPID-ключом с той же машины это
произвольное уведомление на экране блокировки.

README приведён к v1.

Co-Authored-By: Claude Opus 5 (1M context) <noreply@anthropic.com>
Claude-Session: https://claude.ai/code/session_015DbCjVfTFq4ZFG8juD45YJ

web/js/pwa.js

@@ -35,6 +35,11 @@ const state = {
   // Вопрос идёт прямо сейчас: два сообщения подряд не должны дать
   // два запроса разрешения.
   asking: false,
+  // Браузер отказал в самой подписке: приватное окно, политика,
+  // недоступный push-сервис. Кнопкой это не включить, поэтому раздел
+  // показывает «запрещены в браузере» (ADR-046). Флаг живёт во вкладке:
+  // перезагрузка пробует снова — причина могла уйти.
+  refused: false,
 };
 
 // Приглашение установки ловится с первой секунды: браузер показывает его
@@ -91,7 +96,7 @@ function supported() {
 // отклонённое разрешение, браузер без уведомлений, сервер без
 // VAPID-ключа (ADR-046).
 export async function notifications(key) {
-  if (!supported() || !key || Notification.permission === "denied") {
+  if (!supported() || !key || Notification.permission === "denied" || state.refused) {
     return "denied";
   }
   if (await turnedOff()) {
@@ -288,6 +293,11 @@ async function current() {
 // attach ставит подписку и отдаёт её серверу. Ключ сервера вплетён
 // в подписку: сменился ключ — прежняя подписка не годится, push-сервис
 // подпишет заново.
+//
+// Отказ самой подписки — не сбой сервера, а браузер, который её не даёт:
+// приватное окно, политика, недоступный push-сервис. Кнопкой это
+// не включить, поэтому false, а раздел настроек скажет «запрещены
+// в браузере» и уберёт кнопку (ADR-046).
 async function attach(key) {
   const registration = await ready();
   if (registration === null || !registration.pushManager) {
@@ -303,11 +313,17 @@ async function attach(key) {
     subscription = null;
   }
   if (subscription === null) {
-    subscription = await registration.pushManager.subscribe({
-      userVisibleOnly: true,
-      applicationServerKey: unb64url(key),
-    });
+    try {
+      subscription = await registration.pushManager.subscribe({
+        userVisibleOnly: true,
+        applicationServerKey: unb64url(key),
+      });
+    } catch {
+      state.refused = true;
+      return false;
+    }
   }
+  state.refused = false;
   await put(subscription);
   return true;
 }