homeserver: рендейм subserver→homeserver, документ деривации ключей, запрет пустого пароля

Основное (наша работа в этой сессии):
- Переименование «subserver» → «homeserver» по всему проекту: основной ESP32-скетч
  (папка shine_subserver_ui → shine_homeserver_ui, .ino, flash-скрипт, режим burn.sh
  homeserver-ui), скетч lvgl_nav_minimal_test (ключ homeserver.key:<имя>), spec-доки
  reference/*, формат PDA (терминология session_type=100 «Homeserver пользователя»),
  константа SESSION_TYPE_HOMESERVER в JS и Rust (значение 100 не менялось, формат не затронут),
  pending/future доки, AGENTS.md, DAO-док. Сохранены отдельный lvgl_subserver_touch_test и
  историческая пометка о рендейме в DERIVATION.md.
- Новый источник истины по деривации ключей: Dev_Docs/Keys/DERIVATION.md (Argon2id-секрет из
  пароля, формула Ed25519(SHA-256(base64(secret)|suffix)), суффиксы root/bch/dev/homeserver.key,
  Solana-ключ = dev.key). Уточнены роли root (главный/master) и dev (пополняемый кошелёк) в
  Dev_Docs/Keys/README.md.
- UI: убран легаси-путь пустого пароля (derivePasswordSeed и др.), deriveMasterSecretFromPassword
  бросает ошибку на пустом пароле, register-view блокирует пустой пароль; экран пополнения
  переведён на канонический device-адрес из preGeneratedKeyBundle (удалён расходящийся
  deriveWalletFromPassword).

Включены также параллельные правки Solana-аудита №3 (были в рабочем дереве, переплетены в lib.rs):
- shine_users: defense-in-depth «строгий список аккаунтов» (require!(it.next().is_none()))
  в init/update economy config и create/update user PDA, плюс описание в doc/programs/shine_users.md;
- Dev_Docs/audit/Solana-audit-3-by-Claude-12июня2026.md.

Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>

ESP32/esp32/ESP32-S3-Touch-AMOLED-2.16/reference/shine_homeserver_ui_nav_minimal_spec.md

@@ -1,4 +1,4 @@
-# SHiNE ESP32 Subserver UI Nav Minimal Spec
+# SHiNE ESP32 Homeserver UI Nav Minimal Spec
 
 Минимальный навигационный прототип для `Waveshare ESP32-S3-Touch-AMOLED-2.16`.
 
@@ -23,7 +23,7 @@
 - `WIFI_SCREEN`
 - `SERVER_SCREEN`
 - `ACCOUNT_SCREEN`
-- `ACCOUNT_SUBSERVER_SCREEN`
+- `ACCOUNT_HOMESERVER_SCREEN`
 - `ACCOUNT_SECRET_SCREEN`
 - `SECRET_SHOW_SCREEN`
 - `SECRET_GENERATE_*`
@@ -33,7 +33,7 @@
 ## HOME
 
 Показывает:
-- сверху слева значение сабсервера или `subserver not set`;
+- сверху слева значение homeserver или `homeserver not set`;
 - ниже значение логина или `login not set`;
 - справа от строки логина индикатор статуса Solana-аккаунта:
   - зелёный — все ключи совпадают;
@@ -51,7 +51,7 @@
 - строка `SHiNE: <server> connected/account not configured/unavailable`;
 - при отсутствии пользователя в Solana PDA слева снизу появляется кнопка `REGISTER ACCOUNT`;
 - снизу кнопку `SETTINGS`, уменьшенную примерно до половины ширины экрана и сдвинутую к правому краю.
-- внизу на тёмной полосе подпись `SHiNE subserver (v.0.18)`.
+- внизу на тёмной полосе подпись `SHiNE homeserver (v.0.18)`.
 
 Строка Wi-Fi на `HOME`:
 - `Wi-Fi (not configured) not configured`
@@ -65,11 +65,11 @@
 
 Фоновая логика:
 - пока открыт `HOME`, экран сам обновляется примерно раз в секунду;
-- при наличии `login + secret + subserver` и Wi-Fi устройство читает Solana `user_pda` напрямую через RPC;
-- сравниваются `root key`, `blockchain key`, `device key` и `subserver` session-запись типа `100`;
+- при наличии `login + secret + homeserver` и Wi-Fi устройство читает Solana `user_pda` напрямую через RPC;
+- сравниваются `root key`, `blockchain key`, `device key` и `homeserver` session-запись типа `100`;
 - для строки `SHiNE:` устройство держит отдельную WebSocket-сессию с сервером SHiNE:
   - авторизация через `AuthChallenge/CreateAuthSession` или `SessionChallenge/SessionLogin`;
-  - session key = публичный `subserver key`;
+  - session key = публичный `homeserver key`;
   - подтверждение создания сессии подписывается `device key`;
   - heartbeat выполняется `Ping` раз в минуту.
 
@@ -164,26 +164,26 @@
 - заголовок `ACCOUNT`;
 - статусное сообщение;
 - кнопку `Login (<value|not set>)`;
-- кнопку `Subserver (<value|not set>)`;
+- кнопку `Homeserver (<value|not set>)`;
 - кнопку `Secret (<*****|not set>)`.
 
 Переходы:
 - свайп вправо -> `SETTINGS_MENU`
 - `Login` -> `TEXT_EDIT_SCREEN`
-- `Subserver` -> `ACCOUNT_SUBSERVER_SCREEN`
+- `Homeserver` -> `ACCOUNT_HOMESERVER_SCREEN`
 - `Secret` -> `ACCOUNT_SECRET_SCREEN`
 
-## ACCOUNT_SUBSERVER_SCREEN
+## ACCOUNT_HOMESERVER_SCREEN
 
 Показывает:
-- текущий `subserver`;
-- рекомендацию оставить `subserver1`, если устройство одно;
-- кнопку `USE SUBSERVER1`;
+- текущий `homeserver`;
+- рекомендацию оставить `homeserver1`, если устройство одно;
+- кнопку `USE HOMESERVER1`;
 - кнопку `EDIT MANUALLY`;
 - кнопку `BACK`.
 
 Переходы:
-- `USE SUBSERVER1` -> сохраняет `subserver1` и возвращает в `ACCOUNT_SCREEN`
+- `USE HOMESERVER1` -> сохраняет `homeserver1` и возвращает в `ACCOUNT_SCREEN`
 - `EDIT MANUALLY` -> `TEXT_EDIT_SCREEN`
 - свайп вправо -> `ACCOUNT_SCREEN`
 
@@ -212,8 +212,8 @@
 - `Blockchain key priv (base58)`;
 - `Device key (base58)`;
 - `Device key priv (base58)`;
-- `Subserver key (base58)`;
-- `Subserver key priv (base58)`;
+- `Homeserver key (base58)`;
+- `Homeserver key priv (base58)`;
 - для каждого поля показывается формула derivation;
 - значения ключей показываются полными строками увеличенным шрифтом;
 - кнопку `BACK`.
@@ -293,7 +293,7 @@
 
 Используется `Preferences` (NVS памяти ESP32):
 - `login`
-- `subserver`
+- `homeserver`
 - `secret_set`
 
 ## Детали клавиатуры
@@ -312,7 +312,7 @@
   - `DEL`
   - `SAVE`
   - `CANCEL`
-- ниже рамки клавиатурного блока остаётся отдельная тёмная полоса с версией `SHiNE subserver (v.0.18)`.
+- ниже рамки клавиатурного блока остаётся отдельная тёмная полоса с версией `SHiNE homeserver (v.0.18)`.
 
 ## Жесты
 
@@ -329,7 +329,7 @@
 - `WIFI_SCREEN`: свайп вправо -> `SETTINGS_MENU`
 - `SERVER_SCREEN`: свайп вправо -> `SETTINGS_MENU`
 - `ACCOUNT_SCREEN`: свайп вправо -> `SETTINGS_MENU`
-- `ACCOUNT_SUBSERVER_SCREEN`: свайп вправо -> `ACCOUNT_SCREEN`
+- `ACCOUNT_HOMESERVER_SCREEN`: свайп вправо -> `ACCOUNT_SCREEN`
 - `ACCOUNT_SECRET_SCREEN`: свайп вправо -> `ACCOUNT_SCREEN`
 - `TEXT_EDIT_SCREEN`: свайп влево/вправо -> переключение страниц клавиатуры
 - переключение страниц клавиатуры срабатывает только если свайп начался в зоне самой клавиатуры, а не по всему экрану редактора

ESP32/esp32/ESP32-S3-Touch-AMOLED-2.16/reference/shine_homeserver_ui_spec.md

@@ -1,8 +1,8 @@
-# SHiNE ESP32 Subserver UI Spec
+# SHiNE ESP32 Homeserver UI Spec
 
 ## Назначение
 
-Этот документ описывает актуальный UI-прототип сабсервера `SHiNE` для платы `Waveshare ESP32-S3-Touch-AMOLED-2.16`.
+Этот документ описывает актуальный UI-прототип homeserver `SHiNE` для платы `Waveshare ESP32-S3-Touch-AMOLED-2.16`.
 
 Документ является источником истины для Arduino-скетча:
 
@@ -37,13 +37,13 @@
 
 ## Основная идея устройства
 
-Устройство работает как отдельный сабсервер:
+Устройство работает как отдельный homeserver:
 
 - хранит секрет на самом устройстве;
-- позволяет ввести логин, секрет и имя сабсервера;
+- позволяет ввести логин, секрет и имя homeserver;
 - показывает адрес кошелька устройства;
 - позволяет пополнить баланс перед регистрацией;
-- после выполнения условий даёт зарегистрировать устройство как сабсервер;
+- после выполнения условий даёт зарегистрировать устройство как homeserver;
 - после регистрации может принимать входящие запросы на вход и на подпись.
 
 `SD`-карта не нужна для постоянного хранения секрета в этом прототипе.
@@ -57,7 +57,7 @@
 - `Wi-Fi SSID`;
 - `Wi-Fi password`;
 - `login`;
-- `session/subserver name`;
+- `session/homeserver name`;
 - `master secret`;
 - `wallet address`;
 - `user pda address`;
@@ -142,7 +142,7 @@
 
 - крупный статус регистрации;
 - имя логина;
-- имя сабсервера;
+- имя homeserver;
 - короткий статус Wi-Fi;
 - короткий статус сервера;
 - короткий статус баланса.
@@ -162,14 +162,14 @@
 
 Если регистрация уже сделана:
 
-- вместо призыва к регистрации показывается статус `Сабсервер активен`.
+- вместо призыва к регистрации показывается статус `Homeserver активен`.
 
 ## Экран STATUS
 
 Показывает сводку:
 
 - логин;
-- сабсервер;
+- homeserver;
 - есть ли секрет;
 - зарегистрировано ли устройство;
 - подключён ли Wi-Fi;
@@ -256,7 +256,7 @@
 Показывает:
 
 - логин;
-- имя сабсервера;
+- имя homeserver;
 - статус секрета;
 - короткий отпечаток секрета;
 - статус регистрации;
@@ -266,7 +266,7 @@
 
 - `Изменить логин`
 - `Секрет`
-- `Имя сабсервера`
+- `Имя homeserver`
 - `Сгенерировать`
 - `Очистить`
 - `Назад`
@@ -394,7 +394,7 @@ QR должен быть сканируемым, а не декоративны
 - `SSID`
 - `Пароль Wi-Fi`
 - `Логин`
-- `Имя сабсервера`
+- `Имя homeserver`
 - `API URL`
 - `RPC URL`
 - `WS URL`
@@ -432,13 +432,13 @@ QR должен быть сканируемым, а не декоративны
 5. проверить или задать серверные адреса;
 6. открыть `Аккаунт`;
 7. ввести логин;
-8. задать имя сабсервера;
+8. задать имя homeserver;
 9. сгенерировать секрет;
 10. открыть `Кошелёк`;
 11. при необходимости пополнить баланс;
 12. вернуться на `HOME`;
 13. нажать `Зарегистрировать`;
-14. после подтверждения увидеть статус `Сабсервер активен`.
+14. после подтверждения увидеть статус `Homeserver активен`.
 
 Примечание: