План работ

От beta к продукту — через доказательства.

План показывает фактический статус: кодовые фазы отмечаются отдельно от физических, юридических, store-signing и многонедельных gates. Сроки — оценка для небольшой команды, а не обещание даты релиза.

Фаза 0 · выполнено программно

Публичная поверхность и честный beta

Код готов

Сайт, загрузки, документы и единый язык продукта
Android beta APK + Web/PWA + experimental macOS/Linux
SSL, VPS, TURN, signaling, страницы помощи/правил и public download smoke
Открыто: подтверждённые реквизиты ИП и рабочая почта поддержки

Сквозная UX-фаза · software готов · human gates

Одинаковый простой интерфейс везде

В работе

Android, iPhone, Compose Desktop и установленная PWA используют три главных раздела: Чаты, Рядом, Звонки
PWA, добавленная с сайта на домашний экран, сохраняет тот же messenger-shell, историю и настройки — без отдельной облегчённой версии интерфейса
Системная, светлая и тёмная тема меняются внутри профиля; отдельно настраиваются стиль и размер шрифта интерфейса и сообщений, а насыщенность и интервалы скрыты под «Больше настроек текста»
Поиск рядом автоматически объединяет несколько устройств одного человека в одну понятную карточку; одно основное действие «Подключить» открывает чат, а разрешения и технические детали раскрываются только при необходимости
При первом доверии человек делает одну короткую сверку; подписи, ключи и повторные подключения проверяются автоматически, QR остаётся резервом, а смена identity всегда останавливает соединение
Web/PWA останавливает нежелательное общение одним действием «Пожаловаться и заблокировать» без отправки текста переписки; Android и iOS уже хранят content-free жалобу локально, Desktop отзывает доверие, а объединённая native-кнопка остаётся отдельным parity gate
Матрица функционального паритета обязательна для сообщений, файлов, поиска, звонков и контактов; если браузер не даёт системную возможность, PWA показывает понятный переход в нативное приложение вместо скрытой или ложной функции
Keyboard, 130–200% text, reduced motion и узкие экраны проверяются автоматически
Открыто: native one-action parity, 8 наблюдаемых RU/EN сессий, VoiceOver/TalkBack/Switch Control и runtime-снимки всех клиентов

Фаза 1 · physical gates · в работе

Физическая приёмка mobile

В работе

Двусторонние Android↔iPhone звонки приняты на реальных устройствах
Открыто: чистый L2CAP в обе стороны и courier path на трёх телефонах
Doze/background/lock/restart/soak и mixed-transfer матрица
Privacy-safe evidence без сброса данных приложения

Фаза 2 · backend v7 · beta gate

Опциональный аккаунт

В работе

Email-код + пароль как локальный ключ; passkey — быстрый вход
Root/member device pairing через шестизначный SAS
E2E-синхронизация настроек, контактов, истории и вложений по opt-in
Signed revoke, root transfer и сброс с 24-часовой отменой
Открыто: SMTP/DMARC, независимый security review и длительная multi-device beta

Фаза 3 · 3–4 недели

Production-дистрибуция

Запланировано

Google Play internal → closed → production
iOS TestFlight и App Store review
macOS Developer ID + notarization + staple
Windows runner + MSI/AuthentiCode; Linux Flatpak review

Фаза 4 · software готов · bridge gate

Круги и синхронизация устройств

В работе

Подписанные manifest, роли и epoch rotation работают в Android, iOS и Desktop
Браузер регистрируется отдельным устройством и хранит до 8 зашифрованных эпох
Canonical CT/CY сообщения принимаются без дубликатов и plaintext на диске
Открыто: отправка Browser→native и физическая трёхплатформенная матрица

Фаза 5 · software готов · human gates

Media и доступность

В работе

Фото, файлы, голос, видео и видеокружки встроены в единый чат
Web/PWA аудио- и видеозвонки проходят реальный WebRTC regression
200% text, keyboard flows и узкие экраны проверяются автоматически
Открыто: VoiceOver/TalkBack/Switch Control и независимый privacy/security review

Фаза 6 · частично готово · external gates

Публичный запуск

В работе

Публичные правила общения, privacy-описание и встроенный content-free канал жалобы Web/PWA работают; отложенная жалоба автоматически отправляется после возвращения сети
Безопасный операторский инструмент умеет показать ограниченный список метаданных, закрыть обращение и удалить записи старше 90 дней — без текста, имён и внутренних идентификаторов
Публичный экран состояния показывает «работает / временно недоступно» одним запросом без cookies, фонового опроса и технических названий; открыто независимое внешнее наблюдение доступности
Web-релиз запечатывает хэш каждого файла и прошёл реальный атомарный rollback без смены пользовательского содержимого; production-подпись обновлений нативных приложений остаётся внешним gate
Открыто: назначенный оператор, подтверждённая почта поддержки, SLA, appeal flow и disclosure channel
Метрики только по явному согласию

Решения владельца

Что нельзя закрыть только кодом

Пользовательские сессии

Нужны 8 наблюдаемых RU/EN прохождений на Android, iPhone, Desktop и PWA, включая VoiceOver, TalkBack и Switch Control. Автоматические макеты этого не заменяют.

Юридические данные

Подтвердить фамилию в полном наименовании ИП, ИНН, ОГРНИП и работающую email-почту. Адрес и телефон на сайте не публикуются.

Apple

Аккаунт Apple Developer, Developer ID, TestFlight/App Store Connect и сведения об использовании шифрования.

Windows

Доступ к Windows runner и production code-signing method; локальный macOS-хост не может доказать MSI lifecycle.

Поддержка

SLA beta, канал disclosure и решение о публичном issue tracker.