# Изменения

## 0.3.0-pilot — 2026-10-23

- Реальная доставка до 64 КиБ MP4 фиксированного ролика с googlevideo: ftyp/mdat, ограниченный анонимный player API, строгий белый список CDN, без cookies/редиректов/исполнения JS. Подписанный URL не записывается в отчёт. Отдельный добровольный браузерный шаг записывает ручное наблюдение.
- Сквозной контролируемый кейс: страница/MP4 доступны, отдельный тестовый прокси блокирует только медиазапрос. Системный прокси/сеть не меняются, успех страницы не скрывает отказ видео.
- Две полные ограниченные загрузки DAT, SHA-256 и проверка protobuf; выбранные локальные DAT проверяются на структуру, UTF-8/CIDR и ACL создания файла текущим пользователем без записи.
- Поддержка настоящего Happ routing.json с единственным профилем в routings. Активность при нескольких профилях не угадывается. Фиксированные метаданные установленных Happ/Qt/OpenSSL/TLS-backend DLL отделены от подтверждённого runtime.
- Реальные тесты отказа чтения собственного файла по ACL с восстановлением и отказа TLS на локальном недоверенном сертификате без изменения доверенных корней.
- Фактическая проверка HTTPS-раздачи и закрытости S3 на безвредных временных объектах; объекты удалены и удаление проверено. EXE/отчёты не публиковались, политики не менялись.

## 0.2.0-pilot — 2026-10-23

- Явно выбранные профиль JSON и локальные DAT с отдельным согласием: разрешённые Geoipurl/Geositeurl, размер/дата/SHA-256. Исходные файлы и пути не экспортируются, активность профиля не утверждается.
- Общий лимит четырёх дополнительных URL из профиля/журнала; запрет UNC/ADS/reparse points и ограничения размеров файлов.
- Геопробы используют обычный GET с чтением до 4 КиБ: на контрольном URL воспроизведён пустой Range-ответ 206 при непустом обычном GET.
- Отдельные TCP-пробы IPv4/IPv6, статическая конфигурация WinHTTP, тайминги HTTP и хеш/сроки сертификата.
- Раздельные HTTP-пробы страницы тестового ролика, API oEmbed и фрагмента JPEG. Доставка видеосегмента/воспроизведение всё ещё не проверены.
- Исключение одной пробы сохраняет частичный отчёт. Краткий summary.txt, подробный HTML, копирование итога и открытие папки.
- Упаковка уже проверенного EXE отдельно от компиляции; существующий версионированный ZIP не заменяется.
- Read-only аудит S3 и обновлённый план раздельных прав/защиты от перезаписи. Публикация, автоотправка и изменения сети не включались.

## 0.1.1-pilot — 2026-10-21

- Контекстное сравнение HTTPS-режимов: неудачные пробы сохраняются, но не выдаются за общий диагноз компьютера; отдельно поясняются доступность через другой режим, TLS-ошибки и отказ обоих режимов.
- 404 допустим только для контрольного корня i.ytimg.com. Пустое тело геофайла остаётся предупреждением.
- Название Windows читается из WMI, устаревшее ProductName из реестра отделено от подтверждённого названия ОС.
- Чтение версии процесса через ограниченные права и резервный MainModule; недоступные версии приложений явно отмечены.
- Убрано неподтверждённое утверждение о включённом TUN. Учитываются обход системного прокси и последовательность проверок.
- Сценарии теперь меняют набор проб; рядом с выбором показано, что именно проверяется.
- Схема JSON 2: отдельные Assessment/Context, исходный Status сохраняется.
- Регрессионные тесты по двум контрольным отчётам владельца на исправно работающем компьютере, плюс негативные сценарии. Исходные отчёты не изменены и не входят в релиз.
- Без изменений сети, автоматической отправки и публикации в S3.

## 0.1.0-pilot — 2026-10-20

- Первое локальное приложение Windows с явным согласием и ручным сохранением ZIP.
- Системные/сетевые проверки, контрольные геофайлы, ограниченный анализ выбранного журнала Happ.
- Изоляция проверок, таймауты, отмена, частичный отчёт, ограниченные сетевые запросы.
- Без автоотправки, серверного приёмника, автоматических исправлений и переключения VPN.
- Пилот без подписи; воспроизведение YouTube и TLS-стек Happ пока не проверяются.