Publish IKAR Android 1.0.4 and verify release artifacts

README.md

@@ -2,9 +2,9 @@
 
 <img src="assets/ikar_icon.png" width="96" alt="Иконка ИКАР">
 
-Самостоятельный Android-мессенджер с сервером `ikar_server`. Имя приложения — **ИКАР**, пакет Android — `ru.ikar.app`, версия исходников — `1.0.4+5` (не опубликована), вариант сборки — `ikar`. Опубликованный выпуск — `1.0.3+4`.
+Самостоятельный Android-мессенджер с сервером `ikar_server`. Имя приложения — **ИКАР**, пакет Android — `ru.ikar.app`, версия исходников и опубликованного выпуска — `1.0.4+5`, вариант сборки — `ikar`.
 
-Клиент находится в `C:\Repos\IKAR`, сервер — в `ikar_server/`. Иконка перенесена из прежнего Икара. Исходный каталог `C:\Repos\Qlyra` не изменён; использованный клиентский код и библиотеки сохраняют свои авторские сведения и лицензии.
+Клиент находится в `C:\Repos\IKAR`, сервер — в `ikar_server/`. Основная иконка содержит рисунок Икара без надписей. Исходный каталог `C:\Repos\Qlyra` не изменён; использованный клиентский код и библиотеки сохраняют свои авторские сведения и лицензии.
 
 ## Возможности
 
@@ -18,6 +18,16 @@
 
 Сквозное шифрование исходного клиента сохранено в коде как отдельная функция. Обычные сообщения сервер принимает и хранит в читаемом виде; HTTPS обеспечивает шифрование транспорта. Проверки не доказывают работу всех режимов сквозного шифрования и звонков с большим количеством участников.
 
+## Выпуск 1.0.4
+
+В [Аргусе](https://argus.kusoft.xyz/#app=ikar) опубликована [ИКАР 1.0.4, сборка 5](https://argus.kusoft.xyz/api/apps/ikar/releases/24f6ba10-f133-443e-9635-e38e54ce7852/download). Выпуск включает новую главную иконку, собственную тему, изменения жестов и видеоредактора, действия с расшифрованным текстом, работающую с сервером невидимость и меню расшифровки голосовых сообщений. Серверное исправление аватарок уже развёрнуто.
+
+APK `artifacts/ikar-1.0.4+5.apk` подписан прежним ключом ИКАР: обновление сохраняет совместимость подписи с 1.0.3. Пакет `ru.ikar.app`, версия `1.0.4`, `versionCode=5`; размер — 88 773 085 байт, SHA-256 — `56ed77c0965cafc7bb71daee6af51e9418c93aab92b07acda9263134eb41e410`. В итоговом APK проверены свежие Flutter-библиотеки всех трёх ABI, наличие нативных зависимостей, актуальные изображения и пиксели адаптивной иконки для всех плотностей, нулевой inset основного рисунка.
+
+Публичные каталог, манифест и скачанный из Аргуса APK совпадают по версии, размеру и SHA-256; TLS и здоровье сервиса проверены. Обновление через сервер ИКАР также выдаёт новый манифест и тот же APK. Перед публикацией создана согласованная копия базы Аргуса; рабочая база и копия целостны, остальные карточки и работающие сервисы сохранены. Предыдущие выпуски оставлены. Проверки исходников описаны ниже; на физический телефон новый APK не устанавливался — подключённых ADB-устройств нет.
+
+Отчёты: `artifacts/apk-build-1.0.4.log`, `artifacts/apk-verification-1.0.4.json`, `artifacts/argus-publication-1.0.4.json`, `artifacts/argus-public-verification-1.0.4.json`, `artifacts/release-verification-1.0.4.json`. Проверка локального APK: `python tool/verify_android_apk.py --apk artifacts/ikar-1.0.4+5.apk --previous artifacts/ikar-1.0.3+4.argus.apk --version 1.0.4 --code 5`; проверки публикации: `dart run tool/verify_argus_release.dart 1.0.4 5`, `dart run tool/release_smoke.dart 1.0.4 5`.
+
 ## Исправление установки аватарки
 
 Фото загружалось на сервер, но профиль и список фотографий возвращали относительный путь изображения и не передавали `photoId`. Клиент не мог открыть фото и корректно обновить кэш. Теперь эти ответы содержат полный HTTPS-адрес и стабильный ID фотографии; замена меняет URL и ID, удаление очищает оба значения. Push обновления профиля использует ожидаемую клиентом структуру `payload.profile`.
@@ -44,7 +54,7 @@
 
 Главная иконка содержит только рисунок Икара без надписей. Размер рисунка — около 90% диаметра круглой области; адаптивный слой учитывает расширение Android с 72 до 108 dp. Исходный рисунок — `assets/ikar_mark.png`, основные ресурсы — `assets/ikar_icon.png` и `assets/ikar.png`. Пересоздание: `dart run tool/make_ikar_icons.dart`, затем `dart run flutter_launcher_icons`. Ресурсы основной иконки обновлены для Android, iOS, Windows и macOS; альтернативная иконка сохранена.
 
-Новая иконка и клиентские изменения требуют нового APK; текущий опубликованный выпуск их не содержит. Выпуск APK и проверка этих клиентских изменений на телефоне в этой задаче не выполнялись.
+Новая иконка и клиентские изменения включены в опубликованный APK 1.0.4. Проверка этих клиентских изменений на физическом телефоне пока не выполнялась.
 
 ## Размещение на Pi
 
@@ -86,13 +96,13 @@ dotnet test ikar_server/src/Ikar.Server.Tests/Ikar.Server.Tests.csproj
 
 `tool/deploy_ikar.ps1` упаковывает опубликованный `linux-arm64` сервер и обновляет только новый Compose-проект на Pi. Модель Vosk в `ikar_server/asr/model.zip` проверяется по SHA-256 при сборке контейнера. Скрипты в `tool/` для проверок используют временные тестовые аккаунты и удаляют их по завершении.
 
-## Меню расшифровки голосовых сообщений 1.0.4 (не опубликовано)
+## Меню расшифровки голосовых сообщений 1.0.4
 
 Расшифровка сохранена и перенесена из маленькой кнопки «Т» в меню голосового сообщения. Нажатие на облако открывает меню с пунктом «Расшифровка голосового сообщения»: нажимается вся строка, её высота не меньше 48 логических пикселей и увеличивается при переносе текста или увеличенном шрифте. У обычных сообщений, файлов, видео, удалённых и ещё не отправленных записей этого пункта нет. Пересланные записи используют идентификаторы исходного голосового сообщения.
 
 Под записью отображается состояние распознавания, затем готовый текст; через меню его можно скрыть и показать снова без повторного запроса. Одновременные нажатия не создают повторные запросы. Ошибку можно повторить; результат, уже полученный через push, не затирается поздним ответом о постановке в очередь или сетевой ошибкой.
 
-Целевые тесты: `artifacts/voice-menu-tests.log`. Анализ изменённых UI-файлов и новых тестов: `artifacts/voice-menu-analyze-final.log`. Живая проверка тестовой записи подтвердила загрузку, запрос получателя, завершение распознавания через push, сохранение текста для обоих участников и запрет доступа постороннему: `artifacts/voice-transcription-live-verification.json`. Тестовые аккаунты удалены. Новая версия не публиковалась и не устанавливалась на телефон по указанию пользователя; нового APK нет.
+Целевые тесты: `artifacts/voice-menu-tests.log`. Анализ изменённых UI-файлов и новых тестов: `artifacts/voice-menu-analyze-final.log`. Живая проверка тестовой записи подтвердила загрузку, запрос получателя, завершение распознавания через push, сохранение текста для обоих участников и запрет доступа постороннему: `artifacts/voice-transcription-live-verification.json`. Тестовые аккаунты удалены. Меню включено в опубликованный APK 1.0.4; на физический телефон этот выпуск пока не устанавливался.
 
 ## Исправления видео 1.0.3
 

tool/release_smoke.dart

@@ -1,45 +1,53 @@
 import 'dart:convert';
 import 'dart:io';
 import 'package:crypto/crypto.dart';
-import '../lib/core/transport/ikar_network.dart';
+import 'package:ikar/core/transport/ikar_network.dart';
 
-Future<void> main() async {
+Future<void> main(List<String> args) async {
+  final version = args.isEmpty ? '1.0.0' : args[0];
+  final code = args.length < 2 ? 1 : int.parse(args[1]);
+  final reportSuffix = code == 1 ? '' : '-$version';
   final http = IkarNetwork.client();
   try {
     final base = Uri.parse('https://ikar.kusoft.xyz');
     final response = await (await http.getUrl(
       base.resolve('/api/apps/ikar/manifest'),
     )).close();
-    if (response.statusCode != 200)
+    if (response.statusCode != 200) {
       throw StateError('Release manifest unavailable');
+    }
     final manifest = jsonDecode(await utf8.decodeStream(response));
     if (manifest['app']['packageName'] != 'ru.ikar.app' ||
-        manifest['release']['version'] != '1.0.0+1')
+        manifest['release']['version'] != '$version+$code') {
       throw StateError('Incorrect release identity');
+    }
     final expected = (await File(
-      'artifacts/ikar-1.0.0+1.apk.sha256',
+      'artifacts/ikar-$version+$code.apk.sha256',
     ).readAsString()).split(' ').first;
-    if (manifest['release']['sha256'] != expected)
+    if (manifest['release']['sha256'] != expected) {
       throw StateError('Manifest checksum mismatch');
+    }
     final download = await (await http.getUrl(
       base.resolve(manifest['release']['downloadPath']),
     )).close();
-    if (download.statusCode != 200)
+    if (download.statusCode != 200) {
       throw StateError('APK download unavailable');
+    }
     final digest = await sha256.bind(download).first;
-    if (digest.toString() != expected)
+    if (digest.toString() != expected) {
       throw StateError('Downloaded APK checksum mismatch');
+    }
     final report = {
       'passed': true,
       'package': 'ru.ikar.app',
-      'version': '1.0.0+1',
+      'version': '$version+$code',
       'sha256': expected,
       'tlsValidation': true,
       'bytes': manifest['release']['packageSizeBytes'],
       'timestamp': DateTime.now().toUtc().toIso8601String(),
     };
     await File(
-      'artifacts/release-verification.json',
+      'artifacts/release-verification$reportSuffix.json',
     ).writeAsString(const JsonEncoder.withIndent('  ').convert(report));
     stdout.writeln(jsonEncode(report));
   } finally {

tool/verify_android_apk.py

@@ -0,0 +1,87 @@
+"""Verify APK identity, upgrade signature, fresh Flutter libraries and icon assets."""
+import argparse
+import hashlib
+import io
+import json
+from pathlib import Path
+import re
+import subprocess
+import zipfile
+from PIL import Image
+
+
+def sha(data):
+    return hashlib.sha256(data).hexdigest()
+
+
+def verify(args):
+    apk = Path(args.apk)
+    previous = Path(args.previous)
+    sdk = Path(args.build_tools)
+    metadata = subprocess.check_output([str(sdk / 'aapt.exe'), 'dump', 'badging', str(apk)], text=True, encoding='utf-8')
+    identity = re.search(r"package: name='([^']+)' versionCode='([^']+)' versionName='([^']+)'", metadata)
+    if identity is None or identity.groups() != ('ru.ikar.app', str(args.code), args.version):
+        raise RuntimeError('Incorrect Android package or version')
+
+    def certificate(path):
+        output = subprocess.check_output([str(sdk / 'apksigner.bat'), 'verify', '--verbose', '--print-certs', str(path)], text=True, encoding='utf-8')
+        values = re.findall(r'Signer #\d+ certificate SHA-256 digest: ([0-9a-f]+)', output)
+        if len(values) != 1 or 'Verified using v2 scheme (APK Signature Scheme v2): true' not in output:
+            raise RuntimeError('APK signature verification failed')
+        return values[0]
+
+    signer = certificate(apk)
+    if signer != certificate(previous):
+        raise RuntimeError('Signing certificate differs from the previously published APK')
+    latest_source = max(path.stat().st_mtime for path in Path('lib').rglob('*.dart'))
+    libraries = []
+    assets = []
+    with zipfile.ZipFile(apk) as package:
+        icon_path = re.search(r"application-icon-160:'([^']+)'", metadata).group(1)
+        icon_tree = subprocess.check_output([str(sdk / 'aapt.exe'), 'dump', 'xmltree', str(apk), icon_path], text=True, encoding='utf-8')
+        inset = re.search(r'android:inset\([^)]*\)=\(type 0x6\)0x([0-9a-f]+)', icon_tree)
+        if inset is None or int(inset[1], 16) >> 8 != 0:
+            raise RuntimeError('Adaptive launcher icon still has the old inset')
+        resources = subprocess.check_output([str(sdk / 'aapt.exe'), 'dump', '--values', 'resources', str(apk)], text=True, encoding='utf-8')
+        paths = re.findall(r'[^\n]*ru\.ikar\.app:drawable/ic_launcher_foreground: t=0x03[^\n]*\n\s*\(string8\) "([^"]+)"', resources)
+        expected_icons = {}
+        for path in Path('android/app/src/main/res').glob('drawable-*/ic_launcher_foreground.png'):
+            with Image.open(path) as image:
+                expected_icons[image.size] = image.convert('RGBA').tobytes()
+        if len(paths) != len(expected_icons):
+            raise RuntimeError('Missing launcher foreground densities')
+        for path in paths:
+            with Image.open(io.BytesIO(package.read(path))) as image:
+                if image.convert('RGBA').tobytes() != expected_icons.get(image.size):
+                    raise RuntimeError('Packaged launcher icon differs from the current drawing')
+        for abi in ('armeabi-v7a', 'arm64-v8a', 'x86_64'):
+            generated = Path(f'build/app/intermediates/flutter/ikarRelease/jniLibs/{abi}/libapp.so')
+            stripped = Path(f'build/app/intermediates/stripped_native_libs/ikarRelease/stripIkarReleaseDebugSymbols/out/lib/{abi}/libapp.so')
+            actual = sha(package.read(f'lib/{abi}/libapp.so'))
+            if actual != sha(stripped.read_bytes()) or generated.stat().st_mtime < latest_source:
+                raise RuntimeError(f'Stale Flutter library for {abi}')
+            for name in ('libflutter.so', 'libfjs.so', 'libkomet_crypto.so', 'libkomet_tlottie.so'):
+                if not package.read(f'lib/{abi}/{name}'):
+                    raise RuntimeError(f'Missing native dependency: {abi}/{name}')
+            libraries.append({'abi': abi, 'apkSha256': actual, 'matchesStripped': True, 'generatedAfterLastSourceChange': True})
+        for name in ('ikar.png', 'ikar_icon.png'):
+            expected = Path('assets') / name
+            if sha(package.read(f'assets/flutter_assets/assets/{name}')) != sha(expected.read_bytes()):
+                raise RuntimeError(f'Stale icon asset: {name}')
+            assets.append(name)
+    report = {'passed': True, 'package': 'ru.ikar.app', 'version': args.version,
+              'androidVersionCode': args.code, 'sha256': sha(apk.read_bytes()), 'bytes': apk.stat().st_size,
+              'certificateSha256': signer, 'upgradeSignerMatches': True, 'libraries': libraries, 'currentIconAssets': assets,
+              'adaptiveLauncherMatchesCurrentDrawing': True, 'adaptiveLauncherInsetZero': True}
+    Path(f'artifacts/apk-verification-{args.version}.json').write_text(json.dumps(report, indent=2), encoding='utf-8')
+    print(json.dumps(report))
+
+
+if __name__ == '__main__':
+    parser = argparse.ArgumentParser()
+    parser.add_argument('--apk', required=True)
+    parser.add_argument('--previous', required=True)
+    parser.add_argument('--version', required=True)
+    parser.add_argument('--code', required=True, type=int)
+    parser.add_argument('--build-tools', default='C:/Tools/AndroidSdk/build-tools/36.0.0')
+    verify(parser.parse_args())