Куда мы идём — и где сейчас

Проект ведётся по рабочим пакетам (WP) с приёмочными тестами. Статусы ниже взяты из внутренних документов на 10.10.2026.

● готово● частично / в фокусе● запланировано

Миграция на Electron 44

WP-11 · часть 1готово · 30.09.2026

Переход на Electron 44.4.3, electron-vite 5 и electron-builder 26. Нативный smoke-тест проверяет изоляцию sandbox, мост IPC и хранилище секретов в реальном окружении. Выполнено заранее: срок окончания поддержки Electron 42 — 20.10.2026.

Секреты, IPC и доверенная граница

WP-1завершён · 07.10.2026

Шифрование секретов через DPAPI, безопасный экспорт, строгая проверка IPC, доверенный runtime с ACL и SHA-256. Завершение подтверждено владельцем проекта. Результаты отдельных проверок и непроверенные сценарии записаны в отчёте.

Firewall, baseline и восстановление

WP-3частично · текущий фокус

Код и локальные проверки готовы: транзакционный откат, Boot Recovery, отдельная IPv6 WFP-политика. Осталась приёмка на реальных системах.

  • Фактическая установка WFP-фильтров и packet oracle
  • Перезагрузка в SYSTEM-контексте
  • NAT64, hot-plug адаптеров и матрица ОС

Контракты, FSM и наблюдаемость

WP-0дальше

Единый автомат состояний, идентификатор операции и отмена. Фундамент для следующих двух пакетов.

Процессы и жизненный цикл туннеля

WP-2запланировано

Зомби-процессы, гонки таймаутов и порядок запуска xray.

Планировщик, ротация и адаптивный обход

WP-10запланировано

Ротация серверов по принципу «сначала проверка, потом фиксация» и исправление окон, переходящих через полночь.

Маршрутизация, импорт, мониторинг и интерфейс

WP-4…9запланировано
  • Целостность rule-sets и split tunneling по абсолютному пути процесса
  • Честные статусы проверок и защита форензики от нехватки памяти
  • Доступность интерфейса и декомпозиция крупных экранов

Установка, обновление и целостность релиза

WP-11 · часть 2до публичного релиза

Установка поверх старой версии, удаление, публикация контрольных сумм и автообновление. Это условие первого публичного релиза.

Плановые функции

WP-12после всего остального

Выпускаются отдельными релизами за флагами и не включены в production.

  • AmneziaWG — устойчивость к блокировкам на уровне WireGuard
  • Ядро mihomo — альтернативный движок
  • Изолированные браузеры — отдельные инстансы Chromium
  • Монитор процессов на ETW
Почему мы показываем это. Продукт про доверие. Лучше честно сказать «частично», чем объявить «готово» и получить утечку у пользователя. Порядок работ определён необходимостью, а не маркетингом: безопасность важнее скорости выхода новых функций.

Следите за первым релизом

Нажмите Watch → Custom → Releases в репозитории, и GitHub напишет вам, когда выйдет установщик.