AWatch-rus/CHANGELOG_RU.md

Журнал изменений

release-readiness-v0.3 - 2026-06-03

Назначение этапа: audit package для реестра российского ПО и коммерческого пилота.

Добавлено

• docs/THIRD_PARTY_LICENSES_RU.md - audit-facing таблица компонент, версий, лицензий, назначения и рисков.
• docs/SECURITY_MODEL_RU.md - роли, trust boundaries, собираемые данные, хранение и доступ.
• docs/REGISTRY_RUSSIAN_SO_POSITIONING_RU.md - безопасное позиционирование по классам: не SIEM/DLP/EDR как основной класс, а операционный контроль, техаудит, мониторинг активности и аналитика событий.
• docs/PILOT_DEPLOYMENT_CHECKLIST_RU.md - чек-лист внедрения у заказчика.
• docs/RELEASE_READINESS_V0.3_RU.md - состав audit package v0.3.

release-readiness-v0.2 - 2026-06-03

Назначение этапа: усилить пакет для коммерческого релиза и реестра российского ПО за счет машинного SBOM, проверки release assets, пилотного акта приемки и корректного позиционирования pfSense.

Добавлено

• scripts/generate_release_sbom_v0_2.sh - генерация CycloneDX/SPDX SBOM artifacts в dist/release-v0.2/.
• scripts/verify_release_assets.sh - проверка SHA256SUMS*.txt и detached signature release assets.
• .github/workflows/release-assets.yml - CI self-test checksum/signature verifier и генерации SBOM.
• docs/RELEASE_READINESS_V0.2_RU.md - контрольная карта v0.2.
• docs/CUSTOMER_PILOT_ACCEPTANCE_RU.md - шаблон акта приемки пилота.
• docs/NETWORK_PERIMETER_PFSENSE_RU.md - pfSense как опциональный интеграционный слой, не обязательная часть продукта.

release-readiness-v0.1 - 2026-06-03

Назначение этапа: довести AWatch-rus до проверяемого release-readiness пакета для пилота, экспертной оценки и последующей публикации релиза без раскрытия приватного коммерческого контура.

Добавлено

• UI-блок портала Готовность системы: статус OK/WARN/FAIL, дата bundle, статус checksum, статус detached signature, fingerprint публичного ключа и ручная кнопка проверки bundle.
• Prometheus/Grafana alert rules: detmir_readiness_ok == 0 и detmir_readiness_signature_verified == 0.
• Подпись readiness bundle через detached signature sha256sums.txt.sig.
• Retention для readiness archives и unit-тесты на подпись/retention.
• docs/RELEASE_READINESS_V0.1_RU.md - сводный акт готовности релиза v0.1.
• docs/SBOM_V0.1_RU.md - human-readable SBOM profile и команды генерации машинных SBOM artifacts.
• docs/PORTAL_SCREENSHOTS_RU.md - перечень обезличенных screenshots портала.
• docs/diagrams/release-readiness-v0.1.md - схема release-readiness path.

Проверено

• cargo fmt --manifest-path adk-rust/Cargo.toml --all -- --check.
• cargo test --manifest-path adk-rust/Cargo.toml -p detmir-readiness -p detmir-portal.
• cargo clippy --manifest-path adk-rust/Cargo.toml -p detmir-readiness -p detmir-portal --all-targets -- -D warnings.
• node --check adk-rust/crates/detmir-portal/src/static/app.js.
• Ansible syntax-check для AW server и AWatch-rus portal deploy playbooks.
• Runtime deployment на проектные сервисы AWatch-rus без изменения pfSense или Proxmox platform layer.

v1.0.1-public-review - 2026-06-03

Назначение релиза: публичный пакет для экспертной оценки AWatch-rus и подготовки к реестровой проверке. Релиз не меняет работающий коммерческий runtime AWatch-rus; изменения относятся к source/release package, документации, обезличиванию и проверяемости поставки.

Добавлено

• docs/INSTALL_FOR_EXPERT_RU.md - воспроизводимая установка: чистая VM, сборка, установка, проверка, ожидаемый результат.
• docs/EXPERT_TEST_SCENARIO_RU.md - ручной сценарий экспертной проверки: вход в web UI, status, clipboard/USB/print, DLP incident, case/evidence, export report.
• docs/SBOM_RELEASE_CHECKLIST_RU.md - checklist подготовки SBOM/release.
• docs/RELEASE_AUDIT_2026-06.md - audit приватных маркеров и секретов.
• docs/RELEASE_MANIFEST_2026-06.md - manifest release artifacts, checksums, SBOM inputs и выполненных gates.
• docs/RELEASE_NOTES_2026-06.md - release notes для GitHub release.

Изменено

• Публичные docs, examples, defaults и test fixtures обезличены: live hostnames, private IPs, operator domains, local operator home paths, private root paths, live case IDs и forensic paths заменены на placeholders/TEST-NET значения.
• README и register docs теперь ведут эксперта по полному маршруту: описание продукта -> установка -> ручной сценарий -> audit -> SBOM/release checklist.
• Install-kit пересобирается из sanitized source files и валидируется через Rust tooling.

Удалено из tracked source

• .planning generated artifacts.
• Распакованный install-kit-awindows-20260427-211240/ как tracked source. Install-kit archives публикуются как GitHub Release assets.

Проверено

• cargo build --release --workspace в отдельном target-dir.
• scripts/check_detmir_rust_release_artifacts.sh: все Rust release binaries найдены.
• scripts/rebuild_install_kit.sh и scripts/validate_install_kit.sh: install-kit пересобран и валиден.
• scripts/quality-gate.sh: OK.
• Public hygiene grep по tracked release surface: старые приватные маркеры отсутствуют; оставшиеся root-word совпадения классифицированы как ложноположительные technical path terms.

Известные ограничения

• v1.0.1-public-review является source/review release. Коммерческий runtime AWatch-rus продолжает использовать private runtime config вне Git.
• Python остается для Telegram runtime, OCR/content-analysis, 1C/AI/ETL и MCP helpers. Это отражено в registry docs как допустимое исключение.
• pfSense/infrastructure runtime не менялся в рамках этого релиза.

v1.0.0 - 2026-04-25

Базовый professional baseline с install-kit artifacts.