Миграция PDA на client.key

TASKS/02-12.04.26-web-push-direct-message/01-ТЗ-web-push-direct-message.md

@@ -9,7 +9,7 @@
 Добавить полностью рабочий сценарий доставки личных сообщений с приоритетом:
 1) онлайн-доставка в активную WebSocket-сессию;
 2) если не подтверждено — Web Push;
-3) поддержать отдельный API отправки без авторизации, где доступ проверяется цифровой подписью Ed25519 по `deviceKey` отправителя.
+3) поддержать отдельный API отправки без авторизации, где доступ проверяется цифровой подписью Ed25519 по `clientKey` отправителя.
 
 ---
 
@@ -48,7 +48,7 @@
 Операция (через WS JSON обертку) условно `SendSignedDirectMessage`:
 - принимает пакет (base64 binary blob);
 - парсит и валидирует формат;
-- достает `fromLogin`, поднимает `deviceKey` пользователя;
+- достает `fromLogin`, поднимает `clientKey` пользователя;
 - проверяет подпись Ed25519;
 - проверяет анти-replay (time window + nonce);
 - отправляет сообщение по правилам маршрутизации;
@@ -135,7 +135,7 @@
 ### Что уже внедрено в коде
 - `SendDirectMessage` переведён на signed-binary payload (`blobB64`) без обязательной авторизации WS-сессии.
 - Внедрён бинарный парсер пакета формата `SHiNE_msg + version(1) + ... + signature64`.
-- Проверка подписи Ed25519 делается по `deviceKey` отправителя через `shine-server-crypto` (`Ed25519Util`).
+- Проверка подписи Ed25519 делается по `clientKey` отправителя через `shine-server-crypto` (`Ed25519Util`).
 - Добавлен anti-replay guard `(from_login, time_ms, nonce)` с TTL 15 минут.
 - Добавлено историческое хранилище `signed_direct_messages_history` с сырым пакетом `raw_packet`.
 - Логика доставки: сначала WS+ACK, затем fallback на Web Push (по подписке конкретной session).