meta-sovereign 0.49.16 → 0.49.18

package/README.hi.md

@@ -1,6 +1,20 @@
 # meta-sovereign (languages: [en](README.md) • [zh](README.zh.md) • hi • [ru](README.ru.md))
 
-`meta-sovereign` एक व्यक्तिगत **meta profile sovereign** सिस्टम है: ऐसा unified inbox, CRM और automation platform जिसका स्वामित्व सचमुच उपयोगकर्ता के पास रहता है। यह local-first और privacy-respecting है, और VK, Telegram, X, WhatsApp, Facebook, LinkedIn, career.habr.com, hh.ru, superjob.ru तथा email providers से contacts, chats, email और patterns को एक जगह लाता है।
+**आप जिन भी नेटवर्क पर बात करते हैं, उन सबके लिए एक इनबॉक्स, एक संपर्क सूची और एक ही ऑटोमेशन — आपकी अपनी मशीन पर।**
+
+meta-sovereign **किसी व्यक्ति या संगठन को ऑनलाइन दर्शाता है**। Telegram, VK, WhatsApp, Facebook और Instagram, X, LinkedIn, ईमेल, GitHub, Upwork, PeoplePerHour और जॉब बोर्ड (career.habr.com, hh.ru, superjob.ru और अन्य) जोड़ें और हर बातचीत एक ही ऐप से करें। Local-first और open source: आपके संदेश, संपर्क और कुंजियाँ आपके अपने स्टोर में रहती हैं, एन्क्रिप्टेड बैकअप के साथ और बीच में कोई क्लाउड नहीं।
+
+### किसके लिए
+
+| कौन / क्या            | meta-sovereign कैसे मदद करता है                                                                                                                            |
+| --------------------- | ---------------------------------------------------------------------------------------------------------------------------------------------------------- |
+| **व्यक्ति**           | सभी चैट एक जगह, लंबे समय से चुप लोगों से फिर जुड़ना, जो कहा गया वह याद रखना (तथ्य), हर जॉब साइट पर एक जैसा CV।                                             |
+| **बिक्री**            | हर नेटवर्क के लीड एक CRM में, नियम से ऑडियंस, mass-personal outreach जिसमें हर संदेश एक ही बार और शालीनता से जाता है, फ़ॉलो-अप, तेज़ उत्तर।                |
+| **मार्केटिंग**        | ऑडियंस को broadcast, Telegram चैनल, LinkedIn और X पर पोस्ट, community सदस्य हमेशा ताज़ा, एक opt-out सूची जिसे हर स्वचालित भेजना मानता है।                  |
+| **उपयोगकर्ता सहायता** | हर आने वाले संदेश के लिए एक Operator कतार, VK community या Telegram Business खाते से उत्तर, सुरक्षित ड्राफ़्ट के रूप में auto-reply, तथ्यों का ज्ञान-आधार। |
+| **संगठन**             | ब्रांड, दुकान या प्रोजेक्ट के लिए वही उपकरण: उसके खाते, उसके संपर्क, उसका डेटा उसकी अपनी मशीन पर। टीम मोड (कई ऑपरेटर) रोडमैप में है।                       |
+
+हर परिदृश्य के लिए आज क्या चलता है, क्या आंशिक है और आगे क्या है — रोडमैप में: [`docs/ROADMAP.hi.md`](docs/ROADMAP.hi.md)।
 
 ## अभी चलाकर देखें (install नहीं)
 
@@ -61,33 +75,24 @@ SPA server को इस क्रम में चुनता है ([`js/src
 
 ## यह क्या करता है
 
-- **Unified inbox**: VK, Telegram, X, WhatsApp, Facebook, LinkedIn, career.habr.com, hh.ru, superjob.ru और email।
-- **CV synchronisation**: LinkedIn, hh.ru, Habr Career, Naukri, VietnamWorks, TopCV और SuperJob — हर profile को अपने ही browser से पढ़ें, field दर field अंतर देखें और तय किए गए values वापस लिखें ([`docs/CV-SYNC.hi.md`](docs/CV-SYNC.hi.md))।
-- **Greetings**: VK, Telegram, WhatsApp, Messenger, X और email पर "hi" या greeting sticker से बातचीत शुरू करें, जैसे [konard/vk-bot](https://github.com/konard/vk-bot) करता है — UI में stickers चुनें, देखें किसे क्या जाएगा, और messages के बीच pause के साथ भेजें ([`docs/GREETINGS.hi.md`](docs/GREETINGS.hi.md))।
-- **Personal CRM**: contacts, communities, group memberships, intersections और mass-personal outreach।
-- **Personal memory**: conversations से structured `question → answer` facts।
-- **Conversation automation platform**: pattern editors, reply-variation editors और n8n-style dialog graphs।
-- **Portable data store**: binary [Doublets](https://github.com/linksplatform/doublets-rs) + text [Links Notation](https://github.com/link-foundation/links-notation), automated backups और `.lino` import/export।
-- **Local-first runtime**: user-owned devices के बीच WebRTC sync और optional self-hosted personal cloud।
-- **Two stacks**: JS + Rust/WebAssembly default stack और pure Rust server/microservice variant; on-disk format साझा है।
-
-पूर्ण requirement → status mapping [`docs/REQUIREMENTS.hi.md`](docs/REQUIREMENTS.hi.md) में है; per-issue case studies [`docs/case-studies/`](docs/case-studies/) में हैं।
-
-Telegram क्लाइंट की हर सुविधा — समर्थित, आंशिक, रोकी हुई या असमर्थित, और API या वेब ऐप से पहुँच — [`docs/FEATURES.hi.md`](docs/FEATURES.hi.md) में दर्ज है।
+- **एकीकृत इनबॉक्स**: VK, Telegram, X, WhatsApp, Facebook, Instagram, LinkedIn, ईमेल, GitHub, Upwork, PeoplePerHour और जॉब बोर्ड; जहाँ नेटवर्क अनुमति देता है वहाँ लाइव अपडेट (Telegram, VK Long Poll, incremental IMAP, GitHub), बाकी के लिए किसी भी आकार के आर्काइव का आयात।
+- **Telegram के अपने ऐप जैसी चैट**: हर संदेश एक बार भेजा जाता है, डिलीवरी टिक, लाइव अपडेट और अंतराल के बाद catch-up, पढ़ा-चिह्न, cloud ड्राफ़्ट, reload के बाद भी बचे रहने वाले retry ([`docs/CHAT-REFERENCES.hi.md`](docs/CHAT-REFERENCES.hi.md))।
+- **CRM**: किसी संपर्क के बारे में सब कुछ एक दृश्य में, अलग-अलग नेटवर्क पर वही व्यक्ति, communities और सदस्यताएँ, खोज, नियम से ऑडियंस (`friends:vk & chat:vk:… - list:blocked`)।
+- **Outreach, broadcast और ऑटोमेशन**: किसे, कब, किन शर्तों पर और किस पाठ से लिखना है; कौन क्या पाएगा इसका preview; डिफ़ॉल्ट रूप से सुरक्षित ड्राफ़्ट, या quiet hours, हर चैट का cooldown, दैनिक सीमा और opt-out सूची के साथ धीमी गति से स्वचालित भेजना। हर स्वचालित भेजना एक ही outbox से जाता है: अधिक से अधिक एक बार, और अस्पष्ट परिणाम अपने आप दोहराया नहीं जाता ([`docs/USER-GUIDE.hi.md`](docs/USER-GUIDE.hi.md), §11)।
+- **Operator कतार और उत्तर**: अपठित संदेश चैट-दर-चैट, आपके पिछले उत्तरों से सुझाव (Tab एक चुनता है), पैटर्न और उत्तर के रूप, मिलते संदेश पर auto-reply।
+- **व्यवसाय और community खाते**: VK community token Bots Long Poll चलाता है; Telegram Business के quick replies, स्वागत और अनुपस्थिति संदेश, कार्य-समय और chatbots।
+- **स्मृति**: बातचीत से निकाले गए `प्रश्न → उत्तर` तथ्य, चैट में जाँच के साथ।
+- **अभिवादन**: VK, Telegram, WhatsApp, Messenger, X और ईमेल पर "hi" या स्टिकर से बातचीत शुरू करें, [konard/vk-bot](https://github.com/konard/vk-bot) की तरह ([`docs/GREETINGS.hi.md`](docs/GREETINGS.hi.md))।
+- **CV सिंक**: LinkedIn, hh.ru, Habr Career, Naukri, VietnamWorks, TopCV और SuperJob पर आपके अपने ब्राउज़र से, फ़ील्ड-दर-फ़ील्ड ([`docs/CV-SYNC.hi.md`](docs/CV-SYNC.hi.md))।
+- **आपका डेटा सुरक्षित**: crash-safe लोकल स्टोर ([Doublets](https://github.com/linksplatform/doublets-rs) + [Links Notation](https://github.com/link-foundation/links-notation)), स्वचालित schema migrations ([`docs/DATA-MIGRATIONS.hi.md`](docs/DATA-MIGRATIONS.hi.md)), streamed एन्क्रिप्टेड बैकअप, भरी डिस्क का प्रबंधन, एन्क्रिप्टेड secrets, एक लोकल सर्वर जो दूसरी साइटों को मना करता है।
+- **हर जगह**: वेब ऐप, सर्वर सहित डेस्कटॉप ऐप, मोबाइल shells, आपके उपकरणों के बीच WebRTC सिंक, ऑफ़लाइन लिखे को बाद में भेजना; pure-Rust सर्वर वही on-disk format उपयोग करता है।
+- **चार भाषाएँ**: ऐप और हर दस्तावेज़ अंग्रेज़ी, रूसी, हिंदी और चीनी में।
+
+हर नेटवर्क की हर सुविधा — समर्थित, आंशिक या असमर्थित, और API या वेब ऐप से पहुँच: [`docs/FEATURES.hi.md`](docs/FEATURES.hi.md)। हर आवश्यकता और उसका प्रमाण: [`docs/REQUIREMENTS.hi.md`](docs/REQUIREMENTS.hi.md)।
 
 ## स्थिति
 
-issue #1 का prototype implement हो चुका है और PR #2 में track है:
-
-- **Data layer (R-A\*)**: `DualStore` Doublets binary और Links Notation text को lock-step में रखता है; AES-256-GCM backups और `secret:*` link encryption (केवल `MS_SECRET_PASSPHRASE` सेट होने पर; बाक़ी store encrypted नहीं) उपलब्ध हैं।
-- **Service connectors (R-E\*)**: VK, Telegram, X, WhatsApp, Facebook, LinkedIn, career.habr.com, hh.ru, superjob.ru और email के archive parsers तथा live connectors।
-- **Pattern matching और automation (R-C\*)**: `inferRegex`, `simplifyRegex`, `compilePeg`, fuzzy reply variation extraction और `createGraph` / `runGraph`।
-- **CRM (R-D\*)**: contact aggregation, audience DSL, mass-personal outreach, profile और resume sync envelopes।
-- **CV synchronisation (R-V\*)**: सात job platforms के declarative browser plans, cross-platform diff, चुनिंदा writes और हर run के लिए HTML/screenshot artifacts वाली redacted telemetry stream।
-- **Distribution (R-F\*)**: NPM library, CLI, local server, Electron shell, Capacitor mobile shell और Docker web + WebRTC microservices।
-- **Stacks (R-G\*)**: JS server + React SPA + Rust/WASM heavy workloads, साथ में pure Rust server।
-- **Hardening (R-K\*)**: soft delete by default, AES-256-GCM master-key vault, multiple unlock methods और encrypted export।
-- **Browser publishing (R-L\*)**: GitHub Pages CI workflow, public SPA URL और user-first README/user guide।
+आवश्यकताएँ R-A से R-Z24 पूरी हैं और CI में Linux, macOS और Windows पर Node, Bun और Deno के साथ जाँची जाती हैं, Chromium में browser end-to-end tests के साथ। Tests नकली सर्वर उपयोग करते हैं: किसी असली खाते से कुछ नहीं भेजा जाता, और केवल Telegram के संदेश-प्रदर्शन को असली स्टोर पर भी जाँचा गया। परिदृश्य-वार स्थिति और अगले कदम (लाइव खातों पर जाँच, OAuth साइन-इन, टीम मोड, बिक्री pipeline, अभियान परिणाम): [`docs/ROADMAP.hi.md`](docs/ROADMAP.hi.md)।
 
 ## Repository structure
 

package/README.md

@@ -1,6 +1,20 @@
 # meta-sovereign (languages: en • [zh](README.zh.md) • [hi](README.hi.md) • [ru](README.ru.md))
 
-A personal **meta profile sovereign** system — a unified inbox + CRM + automation platform that the user actually owns. Local-first, privacy-respecting, with all your contacts, chats, email, and patterns from VK, Telegram, X, WhatsApp, Facebook, LinkedIn, career.habr.com, hh.ru, superjob.ru, email, GitHub, Upwork, and PeoplePerHour providers.
+**One inbox, one contact book and one set of automations for every network you speak through — running on your own machine.**
+
+meta-sovereign represents **a person or an organisation online**. Connect Telegram, VK, WhatsApp, Facebook and Instagram, X, LinkedIn, email, GitHub, Upwork, PeoplePerHour and job boards (career.habr.com, hh.ru, superjob.ru and more), and work every conversation from one app. Local-first and open source: your messages, contacts and keys stay in a store you own, with encrypted backups and no cloud in between.
+
+### Built for
+
+| Who / what        | How meta-sovereign helps                                                                                                                                         |
+| ----------------- | ---------------------------------------------------------------------------------------------------------------------------------------------------------------- |
+| **Individuals**   | All your chats in one place, reconnect with people gone quiet, remember what was said (facts), one CV on every job site.                                         |
+| **Sales**         | Leads from every network in one CRM, audiences by rule, mass-personal outreach that sends each message once and politely, follow-ups, fast replies.              |
+| **Marketing**     | Broadcasts to audiences, posts to Telegram channels, LinkedIn and X, community members kept fresh, an opt-out list every automated send honours.                 |
+| **User support**  | One Operator queue for every incoming message, answers from a VK community or Telegram Business account, auto-replies as safe drafts, a knowledge base of facts. |
+| **Organisations** | The same tools for a brand, a shop or a project: its accounts, its contacts, its data on its own machine. Team mode (several operators) is on the roadmap.       |
+
+What works for each scenario today, what is partial and what comes next is in the roadmap: [`docs/ROADMAP.md`](docs/ROADMAP.md).
 
 ## Try it now (no install)
 
@@ -61,34 +75,24 @@ The full user-facing flow — install nothing, install Rust server, install JS s
 
 ## What it does
 
-- **Unified inbox** spanning VK, Telegram, X, WhatsApp, Facebook, LinkedIn, career.habr.com, hh.ru, superjob.ru, email, GitHub, Upwork, and PeoplePerHour.
-- **CV synchronisation** across LinkedIn, hh.ru, Habr Career, Naukri, VietnamWorks, TopCV and SuperJob: read every profile through your own browser, see the differences field by field, and push the agreed values back ([`docs/CV-SYNC.md`](docs/CV-SYNC.md)).
-- **Greetings**: open dialogs on VK, Telegram, WhatsApp, Messenger, X and email with a "hi" or a greeting sticker, the way [konard/vk-bot](https://github.com/konard/vk-bot) does — pick stickers in the UI, preview who gets what, send with a pause between messages ([`docs/GREETINGS.md`](docs/GREETINGS.md)).
-- **Chat** with the connected Telegram account that behaves like Telegram's own apps: each message sent once, delivery ticks, live updates and catch-up after a gap, read marking, cloud drafts, retries that survive a reload. How the open-source Telegram, Signal and Element clients do it, pinned to the commits we read, is in [`docs/CHAT-REFERENCES.md`](docs/CHAT-REFERENCES.md).
-- **Personal CRM**: contacts, communities, group memberships, intersections, mass-personal outreach.
-- **Personal memory**: structured `question → answer` facts captured automatically from conversations.
-- **Conversation automation platform**: pattern editors, reply-variation editors, n8n-style dialog graphs.
-- **Portable data store**: dual binary ([Doublets](https://github.com/linksplatform/doublets-rs)) + text ([Links Notation](https://github.com/link-foundation/links-notation)) representation, automated backups, `.lino` import/export.
-- **Local-first runtime**: WebRTC sync between user-owned devices, optional self-hosted personal cloud.
-- **Two stacks**: JS + Rust/WebAssembly (default) and pure Rust (server/microservice variant). The on-disk format is shared.
-
-The full requirement → status mapping lives in [`docs/REQUIREMENTS.md`](docs/REQUIREMENTS.md); the per-issue case studies live in [`docs/case-studies/`](docs/case-studies/).
-
-Every Telegram client feature, with what is supported, partial, parked or not supported, and whether it is reachable by API or web app, is tracked in [`docs/FEATURES.md`](docs/FEATURES.md).
+- **Unified inbox** across VK, Telegram, X, WhatsApp, Facebook, Instagram, LinkedIn, email, GitHub, Upwork, PeoplePerHour and job boards, with live updates where the network allows (Telegram, the VK Long Poll, incremental IMAP, GitHub) and full-size archive imports for the rest.
+- **Chat that behaves like Telegram's own apps**: each message sent once, delivery ticks, live updates and catch-up after a gap, read marking, cloud drafts, retries that survive a reload. How the open-source Telegram, Signal and Element clients do it, pinned to the commits we read, is in [`docs/CHAT-REFERENCES.md`](docs/CHAT-REFERENCES.md).
+- **CRM**: everything known about a contact in one view, the same person across networks, communities and memberships, search, audiences by rule (`friends:vk & chat:vk:… - list:blocked`).
+- **Outreach, broadcasts and automations**: who to message, when, on what conditions and with which text; a preview of who gets what; safe drafts by default or paced auto-send with quiet hours, a per-chat cooldown, daily caps and an opt-out list. Every automated send goes through one outbox, so it happens at most once and an unclear result is never retried by itself ([`docs/USER-GUIDE.md` §11](docs/USER-GUIDE.md#11-automations-message-people-by-rule-safely)).
+- **Operator queue and replies**: walk unread messages chat by chat, reply suggestions from your own past answers (Tab takes one), patterns and reply variations, auto-replies on a matching message.
+- **Business and community accounts**: a VK community token runs the Bots Long Poll; Telegram Business quick replies, greeting and away messages, hours and chatbots.
+- **Memory**: structured `question → answer` facts captured from conversations, checked in the chat.
+- **Greetings**: open dialogs on VK, Telegram, WhatsApp, Messenger, X and email with a "hi" or a greeting sticker, the way [konard/vk-bot](https://github.com/konard/vk-bot) does ([`docs/GREETINGS.md`](docs/GREETINGS.md)).
+- **CV synchronisation** across LinkedIn, hh.ru, Habr Career, Naukri, VietnamWorks, TopCV and SuperJob through your own browser, field by field ([`docs/CV-SYNC.md`](docs/CV-SYNC.md)).
+- **Your data, safe**: a crash-safe local store ([Doublets](https://github.com/linksplatform/doublets-rs) binary + [Links Notation](https://github.com/link-foundation/links-notation) text), automatic schema migrations ([`docs/DATA-MIGRATIONS.md`](docs/DATA-MIGRATIONS.md)), streamed encrypted backups, full-disk handling, encrypted secrets, a local server that refuses other sites.
+- **Everywhere you are**: the hosted web app, a desktop app with the server inside, mobile shells, WebRTC sync between your own devices, offline writes replayed later; a pure-Rust server variant shares the on-disk format.
+- **Four languages**: the app and every document are in English, Russian, Hindi and Chinese.
+
+Every feature, network by network, with what is supported, partial or not supported and whether it is reachable by API or web app: [`docs/FEATURES.md`](docs/FEATURES.md). Every requirement with its evidence: [`docs/REQUIREMENTS.md`](docs/REQUIREMENTS.md).
 
 ## Status
 
-The prototype targeted by issue #1 is implemented and tracked in PR #2:
-
-- **Data layer (R-A\*)**: `DualStore` keeps Doublets binary + Links Notation text in lock-step, with AES-256-GCM encrypted backups (`createBackupScheduler`) and `secret:*` link encryption (only when `MS_SECRET_PASSPHRASE` is set; the rest of the store is not encrypted).
-- **Service connectors (R-E\*)**: archive parser + live API connector for VK, Telegram, X, WhatsApp, Facebook, LinkedIn, career.habr.com, hh.ru, superjob.ru, email, GitHub, Upwork, and PeoplePerHour.
-- **Pattern matching and automation (R-C\*)**: `inferRegex` / `simplifyRegex` / `compilePeg`, fuzzy reply-variation extraction, and an n8n-style automation graph (`createGraph` + `runGraph`).
-- **CRM (R-D\*)**: contact aggregation, audience DSL, mass-personal outreach, profile and resume sync envelopes.
-- **CV synchronisation (R-V\*)**: declarative browser plans for seven job platforms, cross-platform diff, selective writes, and a redacted telemetry stream with HTML/screenshot artifacts for every run.
-- **Distribution (R-F\*)**: NPM library, CLI (`js/bin/meta-sovereign.js`), local server (`meta-sovereign serve`), Electron shell, Capacitor mobile shell, Docker microservices for web + WebRTC.
-- **Stacks (R-G\*)**: default JS server + React SPA + Rust/WASM heavy workloads; alternative pure-Rust server (`meta-sovereign-rs serve`).
-- **Hardening (R-K\*)**: soft-delete by default, AES-256-GCM master-key vault with multi-method unlock, encrypted export.
-- **Browser publishing (R-L\*)**: GitHub Pages CI workflow, SPA on a public URL, user-first README and user guide.
+Requirements R-A to R-Z24 are done and checked in CI on Node, Bun and Deno across Linux, macOS and Windows, with browser end-to-end tests in Chromium. Tests use fakes: nothing is sent from a real account in tests, and only Telegram's message display was also checked against a real store. The scenario-by-scenario state and the next steps (live verification, guided sign-in, team mode, a sales pipeline, campaign results) are in [`docs/ROADMAP.md`](docs/ROADMAP.md).
 
 ## Repository structure
 

package/README.ru.md

@@ -1,6 +1,20 @@
 # meta-sovereign (languages: [en](README.md) • [zh](README.zh.md) • [hi](README.hi.md) • ru)
 
-`meta-sovereign` — персональная система **meta profile sovereign**: единый inbox, CRM и платформа автоматизации, которыми реально владеет пользователь. Система local-first, уважает приватность и собирает контакты, чаты, почту и паттерны из VK, Telegram, X, WhatsApp, Facebook, LinkedIn, career.habr.com, hh.ru, superjob.ru и email-провайдеров.
+**Один inbox, одна книга контактов и одни автоматизации для всех сетей, через которые вы общаетесь, — на вашем собственном компьютере.**
+
+meta-sovereign представляет **человека или организацию в интернете**. Подключите Telegram, VK, WhatsApp, Facebook и Instagram, X, LinkedIn, почту, GitHub, Upwork, PeoplePerHour и сайты вакансий (career.habr.com, hh.ru, superjob.ru и другие) и ведите все разговоры в одном приложении. Local-first и open source: сообщения, контакты и ключи остаются в вашем хранилище, с зашифрованными резервными копиями и без облака посередине.
+
+### Для кого
+
+| Кто / что       | Чем помогает meta-sovereign                                                                                                                                              |
+| --------------- | ------------------------------------------------------------------------------------------------------------------------------------------------------------------------ |
+| **Люди**        | Все чаты в одном месте, возобновить общение с теми, кто давно молчит, помнить, что было сказано (факты), одно резюме на всех сайтах вакансий.                            |
+| **Продажи**     | Лиды из всех сетей в одной CRM, аудитории по правилам, массово-персональные рассылки, где каждое сообщение уходит один раз и вежливо, follow-up, быстрые ответы.         |
+| **Маркетинг**   | Рассылки по аудиториям, посты в каналы Telegram, LinkedIn и X, актуальные участники сообществ, список отписавшихся, который соблюдает каждая автоматическая отправка.    |
+| **Поддержка**   | Одна очередь оператора для всех входящих, ответы от имени сообщества VK или аккаунта Telegram Business, автоответы как безопасные черновики, база знаний из фактов.      |
+| **Организации** | Те же инструменты для бренда, магазина или проекта: его аккаунты, его контакты, его данные на его компьютере. Командный режим (несколько операторов) — в дорожной карте. |
+
+Что уже работает для каждого сценария, что частично и что дальше — в дорожной карте: [`docs/ROADMAP.ru.md`](docs/ROADMAP.ru.md).
 
 ## Попробовать сразу (без установки)
 
@@ -61,33 +75,24 @@ SPA выбирает сервер в таком порядке ([`js/src/web/dis
 
 ## Что умеет система
 
-- **Единый inbox** для VK, Telegram, X, WhatsApp, Facebook, LinkedIn, career.habr.com, hh.ru, superjob.ru и email.
-- **Синхронизация CV** между LinkedIn, hh.ru, Habr Career, Naukri, VietnamWorks, TopCV и SuperJob: прочитать каждый профиль через собственный браузер, увидеть различия по полям и записать согласованные значения обратно ([`docs/CV-SYNC.ru.md`](docs/CV-SYNC.ru.md)).
-- **Приветствия**: начинать диалоги в VK, Telegram, WhatsApp, Messenger, X и email с «привет» или стикера-приветствия, как это делает [konard/vk-bot](https://github.com/konard/vk-bot), — выбрать стикеры в интерфейсе, посмотреть, кому что уйдёт, и отправить с паузой между сообщениями ([`docs/GREETINGS.ru.md`](docs/GREETINGS.ru.md)).
-- **Personal CRM**: контакты, сообщества, членства в группах, пересечения, массовый персонализированный outreach.
-- **Personal memory**: структурированные факты `question → answer`, автоматически извлеченные из разговоров.
-- **Платформа conversation automation**: редакторы паттернов, варианты ответов, n8n-style dialog graphs.
-- **Переносимое хранилище**: бинарное [Doublets](https://github.com/linksplatform/doublets-rs) + текстовое [Links Notation](https://github.com/link-foundation/links-notation), автоматические backup, `.lino` import/export.
-- **Local-first runtime**: WebRTC sync между устройствами пользователя, optional self-hosted personal cloud.
-- **Два стека**: JS + Rust/WebAssembly по умолчанию и pure Rust server/microservice variant. On-disk format общий.
-
-Полная карта requirement → status находится в [`docs/REQUIREMENTS.ru.md`](docs/REQUIREMENTS.ru.md); per-issue case studies — в [`docs/case-studies/`](docs/case-studies/).
-
-Каждая функция клиента Telegram — поддерживается, частично, в парковке или нет, и доступна ли через API или веб-приложение — учтена в [`docs/FEATURES.ru.md`](docs/FEATURES.ru.md).
+- **Единый inbox** для VK, Telegram, X, WhatsApp, Facebook, Instagram, LinkedIn, почты, GitHub, Upwork, PeoplePerHour и сайтов вакансий: живые обновления там, где сеть это позволяет (Telegram, VK Long Poll, инкрементальный IMAP, GitHub), и импорт архивов любого размера для остальных.
+- **Чат, который ведёт себя как приложения Telegram**: каждое сообщение отправляется один раз, галочки доставки, живые обновления и догрузка после разрыва, отметки о прочтении, облачные черновики, повторы, переживающие перезагрузку ([`docs/CHAT-REFERENCES.ru.md`](docs/CHAT-REFERENCES.ru.md)).
+- **CRM**: всё о контакте в одном окне, один и тот же человек в разных сетях, сообщества и членства, поиск, аудитории по правилам (`friends:vk & chat:vk:… - list:blocked`).
+- **Рассылки, broadcast и автоматизации**: кому писать, когда, при каких условиях и каким текстом; предпросмотр, кто что получит; по умолчанию безопасные черновики или отправка с паузами, тихими часами, перерывом для каждого чата, дневными лимитами и списком отписавшихся. Каждая автоматическая отправка идёт через один outbox: не больше одного раза, а неясный результат сам не повторяется ([`docs/USER-GUIDE.ru.md`](docs/USER-GUIDE.ru.md), §11).
+- **Очередь оператора и ответы**: непрочитанные сообщения чат за чатом, подсказки ответов из ваших прошлых ответов (Tab берёт подсказку), паттерны и варианты ответов, автоответы на подходящее сообщение.
+- **Аккаунты бизнеса и сообществ**: токен сообщества VK запускает Bots Long Poll; Telegram Business: быстрые ответы, приветствие и сообщение об отсутствии, часы работы, чат-боты.
+- **Память**: структурированные факты `вопрос → ответ` из разговоров, с проверкой прямо в чате.
+- **Приветствия**: начинать диалоги в VK, Telegram, WhatsApp, Messenger, X и почте с «привет» или стикера, как [konard/vk-bot](https://github.com/konard/vk-bot) ([`docs/GREETINGS.ru.md`](docs/GREETINGS.ru.md)).
+- **Синхронизация резюме** между LinkedIn, hh.ru, Habr Career, Naukri, VietnamWorks, TopCV и SuperJob через ваш собственный браузер, поле за полем ([`docs/CV-SYNC.ru.md`](docs/CV-SYNC.ru.md)).
+- **Ваши данные в безопасности**: локальное хранилище, переживающее сбои ([Doublets](https://github.com/linksplatform/doublets-rs) + [Links Notation](https://github.com/link-foundation/links-notation)), автоматические миграции схемы ([`docs/DATA-MIGRATIONS.ru.md`](docs/DATA-MIGRATIONS.ru.md)), потоковые зашифрованные резервные копии, работа при полном диске, зашифрованные секреты, локальный сервер, который не пускает чужие сайты.
+- **Везде, где вы**: веб-приложение, настольное приложение со встроенным сервером, мобильные оболочки, WebRTC-синхронизация между вашими устройствами, офлайн-записи, которые доотправляются позже; вариант сервера на чистом Rust использует тот же формат на диске.
+- **Четыре языка**: приложение и все документы — на английском, русском, хинди и китайском.
+
+Каждая функция по каждой сети — поддерживается, частично или нет, и доступна ли через API или веб-приложение: [`docs/FEATURES.ru.md`](docs/FEATURES.ru.md). Каждое требование с подтверждением: [`docs/REQUIREMENTS.ru.md`](docs/REQUIREMENTS.ru.md).
 
 ## Статус
 
-Прототип для issue #1 реализован и отслежен в PR #2:
-
-- **Data layer (R-A\*)**: `DualStore` держит Doublets binary и Links Notation text в lock-step, поддерживает AES-256-GCM backups и encryption для `secret:*` links (только при заданной `MS_SECRET_PASSPHRASE`; остальное хранилище не шифруется).
-- **Service connectors (R-E\*)**: archive parsers и live API connectors для VK, Telegram, X, WhatsApp, Facebook, LinkedIn, career.habr.com, hh.ru, superjob.ru и email.
-- **Pattern matching and automation (R-C\*)**: `inferRegex`, `simplifyRegex`, `compilePeg`, fuzzy reply-variation extraction и `createGraph` / `runGraph`.
-- **CRM (R-D\*)**: contact aggregation, audience DSL, mass-personal outreach, profile и resume sync envelopes.
-- **Синхронизация CV (R-V\*)**: декларативные browser plans для семи job platforms, cross-platform diff, выборочная запись и redacted telemetry с HTML/screenshot artifacts для каждого запуска.
-- **Distribution (R-F\*)**: NPM library, CLI, local server, Electron shell, Capacitor mobile shell, Docker microservices для web + WebRTC.
-- **Stacks (R-G\*)**: JS server + React SPA + Rust/WASM heavy workloads; alternative pure Rust server.
-- **Hardening (R-K\*)**: soft-delete by default, AES-256-GCM master-key vault, несколько методов unlock, encrypted export.
-- **Browser publishing (R-L\*)**: GitHub Pages CI workflow, публичный SPA URL, README и user guide для пользователя.
+Требования R-A–R-Z24 выполнены и проверяются в CI на Node, Bun и Deno в Linux, macOS и Windows, с браузерными end-to-end тестами в Chromium. Тесты используют подделки: ничего не отправляется с реального аккаунта, и только отображение сообщений Telegram дополнительно проверено на реальном хранилище. Состояние по сценариям и следующие шаги (проверка на живых аккаунтах, вход по OAuth, командный режим, воронка продаж, результаты кампаний) — в [`docs/ROADMAP.ru.md`](docs/ROADMAP.ru.md).
 
 ## Структура репозитория
 

package/README.zh.md

@@ -1,6 +1,20 @@
 # meta-sovereign (languages: [en](README.md) • zh • [hi](README.hi.md) • [ru](README.ru.md))
 
-`meta-sovereign` 是个人 **meta profile sovereign** 系统：用户自己拥有的统一收件箱、CRM 和自动化平台。它优先本地运行，尊重隐私，汇总来自 VK、Telegram、X、WhatsApp、Facebook、LinkedIn、career.habr.com、hh.ru、superjob.ru 以及电子邮件提供商的联系人、聊天、邮件和模式数据。
+**为您使用的每个网络提供同一个收件箱、同一本通讯录和同一套自动化——运行在您自己的电脑上。**
+
+meta-sovereign 在网上**代表一个人或一个组织**。连接 Telegram、VK、WhatsApp、Facebook 和 Instagram、X、LinkedIn、电子邮件、GitHub、Upwork、PeoplePerHour 以及招聘网站（career.habr.com、hh.ru、superjob.ru 等），在一个应用中处理所有对话。本地优先、开源：您的消息、联系人和密钥保存在您自己的存储中，有加密备份，中间没有云。
+
+### 适用对象
+
+| 谁 / 什么    | meta-sovereign 如何帮助                                                                                                  |
+| ------------ | ------------------------------------------------------------------------------------------------------------------------ |
+| **个人**     | 所有聊天集中一处，重新联系久未联系的人，记住说过的话（事实），在每个招聘网站上保持同一份简历。                           |
+| **销售**     | 来自每个网络的潜在客户汇入一个 CRM，按规则划分受众，大规模个性化外联（每条消息只发一次、礼貌有节奏），跟进，快速回复。   |
+| **市场营销** | 向受众群发，在 Telegram 频道、LinkedIn 和 X 发帖，社区成员保持最新，每次自动发送都遵守退订名单。                         |
+| **用户支持** | 所有来信进入一个 Operator 队列，以 VK 社区或 Telegram Business 账号回复，自动回复以安全草稿形式出现，事实构成知识库。    |
+| **组织**     | 同样的工具服务于品牌、店铺或项目：它的账号、它的联系人、它的数据都在它自己的电脑上。团队模式（多名操作员）已列入路线图。 |
+
+每个场景今天能用什么、哪些是部分支持、下一步做什么，请见路线图：[`docs/ROADMAP.zh.md`](docs/ROADMAP.zh.md)。
 
 ## 立即试用（无需安装）
 
@@ -61,33 +75,24 @@ SPA 按以下顺序选择服务器（[`js/src/web/discover.js`](js/src/web/disco
 
 ## 功能概览
 
-- **统一收件箱**：覆盖 VK、Telegram、X、WhatsApp、Facebook、LinkedIn、career.habr.com、hh.ru、superjob.ru 和电子邮件。
-- **简历同步**：覆盖 LinkedIn、hh.ru、Habr Career、Naukri、VietnamWorks、TopCV 和 SuperJob——通过你自己的浏览器读取每份简历，逐字段查看差异，再把商定的内容写回去（[`docs/CV-SYNC.zh.md`](docs/CV-SYNC.zh.md)）。
-- **问候**：像 [konard/vk-bot](https://github.com/konard/vk-bot) 那样，用一句“你好”或一个问候贴纸在 VK、Telegram、WhatsApp、Messenger、X 和电子邮件中开启对话——在界面中挑选贴纸，预览谁会收到什么，并在消息之间留出间隔发送（[`docs/GREETINGS.zh.md`](docs/GREETINGS.zh.md)）。
-- **个人 CRM**：联系人、社区、群组成员、交集、批量个性化触达。
-- **个人记忆**：自动从对话中抽取结构化 `question → answer` 事实。
-- **对话自动化平台**：模式编辑器、回复变体编辑器、类似 n8n 的对话图。
-- **可移植数据存储**：二进制 [Doublets](https://github.com/linksplatform/doublets-rs) + 文本 [Links Notation](https://github.com/link-foundation/links-notation) 双表示，自动备份，`.lino` 导入/导出。
-- **本地优先运行时**：用户自有设备之间 WebRTC 同步，可选自托管个人云。
-- **双技术栈**：JS + Rust/WebAssembly（默认）和纯 Rust 服务器/微服务变体。磁盘格式共享。
-
-完整的需求到状态映射见 [`docs/REQUIREMENTS.zh.md`](docs/REQUIREMENTS.zh.md)；每个 issue 的案例研究在 [`docs/case-studies/`](docs/case-studies/)。
-
-每项 Telegram 客户端功能（已支持、部分、搁置或不支持，以及能否通过 API 或网页应用访问）记录在 [`docs/FEATURES.zh.md`](docs/FEATURES.zh.md)。
+- **统一收件箱**：覆盖 VK、Telegram、X、WhatsApp、Facebook、Instagram、LinkedIn、电子邮件、GitHub、Upwork、PeoplePerHour 和招聘网站；网络允许时实时更新（Telegram、VK Long Poll、增量 IMAP、GitHub），其余可导入任意大小的存档。
+- **像 Telegram 官方应用一样的聊天**：每条消息只发送一次，送达对勾，实时更新与断线后补齐，已读标记，云端草稿，刷新后仍保留的重试（[`docs/CHAT-REFERENCES.zh.md`](docs/CHAT-REFERENCES.zh.md)）。
+- **CRM**：一个视图看到联系人的全部信息，跨网络识别同一个人，社区与成员关系，搜索，按规则定义受众（`friends:vk & chat:vk:… - list:blocked`）。
+- **外联、群发与自动化**：给谁发、何时发、在什么条件下发、发什么内容；预览谁会收到什么；默认生成安全草稿，或按节奏自动发送，并有安静时段、每个聊天的冷却期、每日上限和退订名单。每次自动发送都经过同一个发件箱：最多发送一次，结果不明时不会自行重试（[`docs/USER-GUIDE.zh.md`](docs/USER-GUIDE.zh.md) 第 11 节）。
+- **Operator 队列与回复**：逐个聊天处理未读消息，根据您以往的回答给出回复建议（按 Tab 采用），模式与回复变体，对匹配消息自动回复。
+- **企业与社区账号**：VK 社区令牌运行 Bots Long Poll；Telegram Business 的快捷回复、问候与离开消息、营业时间和聊天机器人。
+- **记忆**：从对话中提取结构化的 `问题 → 答案` 事实，并可在聊天中核对。
+- **问候**：像 [konard/vk-bot](https://github.com/konard/vk-bot) 一样，在 VK、Telegram、WhatsApp、Messenger、X 和电子邮件中用一句“你好”或问候贴纸开启对话（[`docs/GREETINGS.zh.md`](docs/GREETINGS.zh.md)）。
+- **简历同步**：通过您自己的浏览器在 LinkedIn、hh.ru、Habr Career、Naukri、VietnamWorks、TopCV 和 SuperJob 之间逐字段同步（[`docs/CV-SYNC.zh.md`](docs/CV-SYNC.zh.md)）。
+- **数据安全**：抗崩溃的本地存储（[Doublets](https://github.com/linksplatform/doublets-rs) + [Links Notation](https://github.com/link-foundation/links-notation)），自动数据结构迁移（[`docs/DATA-MIGRATIONS.zh.md`](docs/DATA-MIGRATIONS.zh.md)），流式加密备份，磁盘写满时的处理，加密的密钥，拒绝其他网站访问的本地服务器。
+- **随处可用**：网页应用、内置服务器的桌面应用、移动外壳、设备间 WebRTC 同步、离线写入稍后补发；纯 Rust 服务器使用相同的磁盘格式。
+- **四种语言**：应用和所有文档都有英文、俄文、印地文和中文版本。
+
+逐个网络的每项功能——已支持、部分支持或不支持，以及是否可通过 API 或网页应用实现：[`docs/FEATURES.zh.md`](docs/FEATURES.zh.md)。每条需求及其证据：[`docs/REQUIREMENTS.zh.md`](docs/REQUIREMENTS.zh.md)。
 
 ## 状态
 
-issue #1 目标原型已实现并在 PR #2 中跟踪：
-
-- **数据层（R-A\*）**：`DualStore` 让 Doublets 二进制和 Links Notation 文本保持同步，支持 AES-256-GCM 静态加密备份和 `secret:*` 链接加密（仅在设置了 `MS_SECRET_PASSPHRASE` 时；存储的其余部分不加密）。
-- **服务连接器（R-E\*）**：VK、Telegram、X、WhatsApp、Facebook、LinkedIn、career.habr.com、hh.ru、superjob.ru 和 email 的归档解析器与可用 live API 连接器。
-- **模式匹配和自动化（R-C\*）**：`inferRegex`、`simplifyRegex`、`compilePeg`、模糊回复变体抽取和 `createGraph` / `runGraph`。
-- **CRM（R-D\*）**：联系人聚合、audience DSL、批量个性化触达、资料和简历同步 envelope。
-- **简历同步（R-V\*）**：七个求职平台的声明式浏览器计划、跨平台差异比较、可选择字段的写入，以及每次运行都带 HTML/截图产物的脱敏遥测流。
-- **分发（R-F\*）**：NPM 库、CLI、本地服务器、Electron shell、Capacitor 移动 shell、Docker web + WebRTC 微服务。
-- **技术栈（R-G\*）**：默认 JS server + React SPA + Rust/WASM 重型任务；纯 Rust 服务器作为替代。
-- **加固（R-K\*）**：默认软删除、AES-256-GCM 主密钥 vault、多种解锁方式、加密导出。
-- **浏览器发布（R-L\*）**：GitHub Pages CI workflow、公开 SPA URL、面向用户的 README 和用户指南。
+需求 R-A 至 R-Z24 均已完成，并在 CI 中于 Linux、macOS 和 Windows 上用 Node、Bun 和 Deno 检查，另有 Chromium 浏览器端到端测试。测试使用模拟服务：测试中不会从真实账号发送任何内容，只有 Telegram 的消息显示另外在真实存储上核对过。各场景的状态与下一步（真实账号验证、OAuth 登录、团队模式、销售管道、活动结果）见 [`docs/ROADMAP.zh.md`](docs/ROADMAP.zh.md)。
 
 ## 仓库结构
 

package/js/src/server/background-jobs.js

@@ -78,7 +78,8 @@ export const backgroundJobs = ({ ctx, store, log, later, backups }) => {
   });
   const purge = cachePurgeFor({ store, log, later });
   return {
-    // Returns a promise settled once a backup in flight has finished.
+    // Returns a promise settled once a backup and the pulls in flight
+    // have finished.
     stopJobs: () => {
       const backupDone = backup.stopBackups();
       audience.stopAudienceSync();
@@ -86,8 +87,8 @@ export const backgroundJobs = ({ ctx, store, log, later, backups }) => {
       // The other timers and pollers the server started with the port.
       ctx.autoImport?.close();
       ctx.whatsappSignIn?.stop().catch(() => {});
-      ctx.stopPulls?.();
-      return backupDone;
+      const pullsDone = ctx.stopPulls?.();
+      return Promise.all([backupDone, pullsDone]).then(() => {});
     },
   };
 };

package/js/src/server/email-attachments.js

@@ -11,12 +11,13 @@
 import { createHash } from 'node:crypto';
 import {
   mkdirSync,
-  renameSync,
+  rmSync,
   writeFileSync,
   existsSync,
   readFileSync,
 } from 'node:fs';
 import path from 'node:path';
+import { renameDurableSync } from '../storage/durable.js';
 
 export const MAX_ATTACHMENT_BYTES = 50 * 1024 * 1024;
 
@@ -45,7 +46,12 @@ export const createAttachmentStore = (dir) => {
         mkdirSync(root, { recursive: true, mode: 0o700 });
         const temp = `${file}.${process.pid}.tmp`;
         writeFileSync(temp, bytes, { mode: 0o600 });
-        renameSync(temp, file);
+        try {
+          renameDurableSync(temp, file);
+        } catch (error) {
+          rmSync(temp, { force: true });
+          throw error;
+        }
       }
       return hash;
     },

package/js/src/server/index.js

@@ -40,6 +40,7 @@
  *   POST /api/email/send           -> local-server email send proxy
  *   GET  /api/email/attachment     -> a mail attachment from the media folder (routes-email.js)
  *   GET  /api/media/<network>/<sha256>[.ext] -> imported archive media (routes-media.js, R-Z15)
+ *   POST /api/archive/upload?source=&name= -> import an export file (routes-archive-upload.js)
  *   GET  /api/backups              -> list archives (gated on archiveDir)
  *   POST /api/backups              -> { passphrase?, keep? } -> { file }
  *   POST /api/backups/restore      -> { file, passphrase? } -> { restored }
@@ -97,6 +98,10 @@ import { handleTelegramRoutes } from './routes-telegram.js';
 import { handleMessageRoutes } from './routes-messages.js';
 import { handleEmailGets } from './routes-email.js';
 import { handleMediaGets } from './routes-media.js';
+import {
+  handleArchiveUpload,
+  UPLOAD_TIMEOUT_MS,
+} from './routes-archive-upload.js';
 import { createAttachmentStore } from './email-attachments.js';
 import {
   VK_CAPTCHA_HOSTS,
@@ -586,6 +591,7 @@ const routeOn = async (store, req, res, ctx, url, p) => {
     () => ctx.clientLog?.(req, res, p, ctx) ?? false,
     () => handleAutoImportRoutes(store, req, res, p, ctx),
     () => handleWhatsAppRoutes(store, req, res, p, ctx),
+    () => handleArchiveUpload(store, req, res, p, ctx),
     () => handlePullRoutes(store, req, res, p, ctx),
     () => handleTelegramRoutes(req, res, p, ctx),
     () => handleMessageRoutes(store, req, res, p, url, ctx),
@@ -659,7 +665,9 @@ const initStore = async ({
 // The HTTP server: each request is logged, and routed (./account-scope.js
 // picks the Telegram account it is for).
 const createHttpServer = (store, ctx, log) =>
-  http.createServer((req, res) => {
+  // A big export uploaded over Wi-Fi takes longer than Node's default 5
+  // minutes to arrive (R-Z23); headers still time out at Node's 60 s.
+  http.createServer({ requestTimeout: UPLOAD_TIMEOUT_MS }, (req, res) => {
     const start = Date.now();
     res.on('finish', () => {
       log?.({

package/js/src/server/log.js

@@ -16,16 +16,11 @@
  *                      on by default for `meta-sovereign serve`.
  */
 
-import {
-  createWriteStream,
-  openSync,
-  renameSync,
-  statSync,
-  unlinkSync,
-} from 'node:fs';
+import { createWriteStream, openSync, statSync, unlinkSync } from 'node:fs';
 import { chmod, mkdir } from 'node:fs/promises';
 import path from 'node:path';
 import { redact } from './redact.js';
+import { renameDurableSync } from '../storage/durable.js';
 
 // A stray BigInt (e.g. a GramJS account id) must never crash a log write.
 const safe = (_key, value) =>
@@ -53,12 +48,19 @@ const rotate = (file, keep) => {
   }
   for (let n = keep - 1; n >= 1; n -= 1) {
     try {
-      renameSync(`${file}.${n}`, `${file}.${n + 1}`);
+      renameDurableSync(`${file}.${n}`, `${file}.${n + 1}`);
     } catch {
       // gap in the series
     }
   }
-  renameSync(file, `${file}.1`);
+  // Still held after the retries (Windows): keep writing to this file and
+  // try again once it has grown by another `maxBytes`.
+  try {
+    renameDurableSync(file, `${file}.1`);
+    return true;
+  } catch {
+    return false;
+  }
 };
 
 const sizeOf = (file) => {
@@ -165,11 +167,13 @@ export const createServerLog = async ({
   await chmod(file, 0o600).catch(() => {}); // an older log was 0644
   const toFile = (line) => {
     if (size + line.length > maxBytes && size > 0) {
-      const finished = out;
-      rotate(file, keep); // the old stream keeps writing to the renamed file
-      out = null;
       size = 0;
-      finished?.end();
+      // The old stream keeps writing to the renamed file until it ends.
+      if (rotate(file, keep)) {
+        const finished = out;
+        out = null;
+        finished?.end();
+      }
     }
     out ??= open();
     out.write(line);

package/js/src/server/passcode.js

@@ -14,6 +14,7 @@
 import crypto from 'node:crypto';
 import fs from 'node:fs';
 import path from 'node:path';
+import { renameDurableSync } from '../storage/durable.js';
 
 export const PASSCODE_MAX = 256;
 /** The idle periods of the auto-lock in minutes; 0 is off. */
@@ -135,7 +136,12 @@ export const createPasscodeLock = ({
     fs.mkdirSync(dir, { recursive: true });
     const tmp = `${file}.${process.pid}.tmp`;
     fs.writeFileSync(tmp, JSON.stringify(data), { mode: 0o600 });
-    fs.renameSync(tmp, file);
+    try {
+      renameDurableSync(tmp, file);
+    } catch (error) {
+      fs.rmSync(tmp, { force: true });
+      throw error;
+    }
     cache = { stamp: null, data: null };
   };