files: чипы-фильтры порядок+ё под моб.веб forbion (Тип файла/Изменён/Участники)

Сверено на эмуляторе против живой моб.вёрстки forbion (iframe 360px):
веб = Тип файла/Изменён/Участники; было натив = Тип файла/Участники/Изменен.
Исправлен порядок (Изменён перед Участники) и «Изменен»→«Изменён». Проверено на эмуляторе.

.gitea/workflows/ci.yml

@@ -0,0 +1,72 @@
+name: CI
+
+# ⏸️ ПАРКОВКА (2026-07-09): CI отложен. Раннер на инфре B развёрнут, но
+# host-исполнение act_runner 0.2.13 в нашем окружении сломано (криво резолвит
+# пути к шагам/JS-экшенам: MODULE_NOT_FOUND / "No such file", задвоение
+# hostexecutor/.cache/act). Рабочий путь — Docker-исполнение с кастомным образом
+# (JDK 21 + Android SDK 36) и volume для ~/.gradle. До этого — сборки/релизы вручную
+# на билд-машине (см. docs/CI.md).
+#
+# Триггер временно ручной (workflow_dispatch), чтобы push'и не создавали падающие
+# прогоны. Когда настроим Docker-раннер — вернуть блок on: push/pull_request ниже.
+#
+# on:
+#   push:
+#     branches: [main]
+#     tags: ['v*']
+#   pull_request:
+on:
+  workflow_dispatch:
+
+env:
+  JAVA_HOME: /usr/lib/jvm/java-21-openjdk-amd64
+  ANDROID_HOME: /opt/android-sdk
+  GRADLE_OPTS: "-Dorg.gradle.daemon=false"
+
+jobs:
+  verify:
+    # detekt + unit-тесты + Android Lint + debug-сборка на каждый push в main и на PR
+    runs-on: [self-hosted, f7-android]
+    if: github.ref_type != 'tag'
+    steps:
+      - uses: actions/checkout@v4
+      - name: Статанализ (detekt + ktlint-форматирование)
+        run: ./gradlew detekt --no-daemon
+      - name: Unit-тесты
+        run: ./gradlew testDebugUnitTest --no-daemon
+      - name: Android Lint (release)
+        run: ./gradlew :app:lintRelease --no-daemon
+      - name: Debug-сборка (артефакт для QA)
+        run: ./gradlew :app:assembleDebug --no-daemon
+      - name: Публикация debug-APK
+        uses: actions/upload-artifact@v3
+        with:
+          name: f7cloud-mobile-debug
+          path: app/build/outputs/apk/debug/*.apk
+
+  release:
+    # по тегу v*: подписанный release + архив исходников (GPL corresponding source) в Gitea Release
+    runs-on: [self-hosted, f7-android]
+    if: github.ref_type == 'tag'
+    steps:
+      - uses: actions/checkout@v4
+        with:
+          fetch-depth: 0
+      - name: Развернуть keystore из secret
+        run: |
+          echo "${{ secrets.F7_KEYSTORE_BASE64 }}" | base64 -d > "$RUNNER_TEMP/release.jks"
+      - name: Release-сборка (подписанная)
+        env:
+          F7_KEYSTORE_FILE: ${{ runner.temp }}/release.jks
+          F7_KEYSTORE_PASSWORD: ${{ secrets.F7_KEYSTORE_PASSWORD }}
+          F7_KEY_ALIAS: ${{ secrets.F7_KEY_ALIAS }}
+          F7_KEY_PASSWORD: ${{ secrets.F7_KEY_PASSWORD }}
+        run: ./gradlew :app:assembleRelease --no-daemon
+      - name: Архив исходников (GPL corresponding source)
+        run: bash scripts/package-source.sh "$RUNNER_TEMP/dist"
+      - name: Публикация Gitea Release (APK + исходники)
+        uses: akkuman/gitea-release-action@v1
+        with:
+          files: |
+            app/build/outputs/apk/release/*.apk
+            ${{ runner.temp }}/dist/*-source.tar.gz

.gitignore

@@ -24,3 +24,4 @@
 *.log
 *.tmp
 .cxx/
+dist/

CHANGELOG.md

@@ -2,6 +2,78 @@
 
 Формат: `ГГГГ-ММ-ДД | версия | изменение | контракты | риск`
 
+- 2026-07-13 | (без бампа — версия/релиз за лидом) | **Контакты — типы TEL/EMAIL (P2, шаг 1).** `VCardEditor.parseTypedValues` (+публичный делегат `CardDavClient.parseTypedValues`) извлекает значения EMAIL/TEL с токеном TYPE (WORK/HOME/CELL), игнорируя технические INTERNET/VOICE/PREF; разбор из уже сохранённого `raw` vCard — **без новой Room-миграции**. `ContactItem.emailEntries`/`phoneEntries` (фолбэк на значения без типа). Карточка: подписи полей по типу («Рабочий»/«Личный»/«Мобильный»/«Домашний»/…, `ContactUi.emailTypeLabel`/`phoneTypeLabel`) вместо «Email 2»/«Телефон 2». Форма правки: типы сохраняются по значению (`emailTypeByValue`/`phoneTypeByValue`) — **исправлен P1-каветат** нормализации типов к INTERNET/CELL при правке. +4 юнит-теста (`VCardEditorTest`, всего 14): парсинг типов, игнор технических токенов, пустой тип, round-trip сохраняет типы. Гейты зелёные (`:app:compileReleaseKotlin`, `:feature:contacts:detekt`+compile). Осталось по P2: селектор типа в форме + группы CATEGORIES. | контракты: core `CardDavClient` +1 публичный метод (обратно совместимо); feature-слой изолирован | низкий: чтение из raw + подписи, миграций/схемы нет; на устройстве не гонялось (юниты + компил-гейт)
+- 2026-07-13 | (без бампа — версия/релиз за лидом) | **Контакты — правка/удаление в UI (P1, contacts.diff, шаг 2/2).** Room: `ContactEntity` +`href`/`etag`/`raw`, миграция `MIGRATION_4_5` (v4→5, аддитивные ALTER ADD COLUMN), `ContactsDao.deleteByUid`. `ContactsRepository`: маппинг href/etag/raw, `updateContact` (round-trip vCard через `VCardEditor` + PUT If-Match) и `deleteContact` (DELETE If-Match + вычистка Room). `ContactItem` +3 поля. `ContactsViewModel`: `openEditSheet`/`closeEditSheet`/`saveEdit`/`deleteContact` + состояние (savingEdit/editError/deletingContact). UI: в карточке кнопки «Править» (форма имя/организация/должность/email/телефон/адрес/сайт/ДР) и «Удалить» (с подтверждением) — только для синхронизированных (есть href/raw). Блок действий вынесен в `ContactDetailActions`. Гейт `:app:compileReleaseKotlin` зелёный; `:feature:contacts:detekt`+compile зелёные (baseline `ContactDetailContent`/`parseContacts` пере-привязан под сдвинутые сигнатуры). NB: P1-edit нормализует TYPE у EMAIL/TEL к INTERNET/CELL (сохранение/правка типов — P2). На устройстве/сервере не гонялось (компил-гейт + юниты ядра); live-проверка на `bmob-*` (mail/085) — следующим шагом. | контракты: core `ContactEntity`+3 поля (Room v4→5 миграция), `CardDavClient` уже расширен в bc1a497; feature-слой изолирован | средний: миграция Room (общий core:database) — проверить апгрейд БД на устройстве; правка/удаление на живом CardDAV не гонялись
+- 2026-07-13 | (без бампа — версия/релиз за лидом) | **Контакты — ядро правки/удаления (P1, contacts.diff, шаг 1/2).** `CardDavClient`: `updateContact` (PUT If-Match по ETag, round-trip неизвестных свойств vCard — PHOTO/UID/X-* сохраняются) и `deleteContact` (DELETE If-Match, 404=уже удалён, 412=конфликт ETag). `DavContact` +`href`/`etag`/`raw` (заполняются чтением книги; сигнатуры list/create НЕ менялись). `parseContacts` теперь ловит href/getetag на каждый `<response>`; общий `davContactFromVCard`. Чистый движок `VCardEditor.applyEdits` (замена управляемых FN/N/EMAIL/TEL/ORG/TITLE/ADR/URL/BDAY/NOTE, фолдинг 75, CRLF, экранирование) + модели `VCardFields`/`VCardTypedValue`. **10 юнит-тестов** (`VCardEditorTest`) зелёные: round-trip неизвестных полей, FN с запятыми, PHOTO base64, folded ADR, CRLF-фолдинг. Гейт `:app:compileReleaseKotlin` зелёный. Шаг 2/2 (Room href/etag/raw + миграция, форма правки в карточке, delete в UI) — следующим коммитом. | контракты: core `CardDavClient` +2 метода, `DavContact` +3 опц. поля (обратно совместимо, list/create не тронуты); одобрено лидом mail/072 | низкий: только добавление методов + поля с дефолтами, синк не задет; на устройстве/сервере ещё не гонялось (юниты + компил-гейт)
+- 2026-07-13 | (без бампа — версия/релиз за лидом) | **Задачи — умные коллекции в UI (P1, tasks.diff).** Умные коллекции (Важное/Сегодня/Неделя/Все/Текущие/Завершённые) выведены в `TasksListNavView` над реальными списками: агрегат задач всех списков (`loadAllTasks`), счётчики-бейджи, тап открывает отфильтрованный вид; создание в коллекции идёт в список по умолчанию. 3-state видимость (Скрыта/Видима/Авто) в шите настроек с персистом в SharedPreferences (`TasksPrefsStore`, VM через `Factory(context)`). Движок `TasksSmartLists` расширен (`SmartListMode`/`visibleKeys`/`counts`), 25 юнит-тестов зелёные. Ff_app 16.7→24.6%, Fd_app 41.5→52.7% (`tasks.diff.md`). | контракты не менялись | низкий: UI изолирован в модуле, на устройстве не гонялось
+- 2026-07-13 | (без бампа — версия/релиз за лидом) | **Конференции — меню сообщения: «Переслать…» в любую комнату (P1).** Пункт «Переслать…» открывает лист выбора комнаты (`ForwardTargetSheet` — список бесед кроме текущей) → `TalkViewModel.forwardToRoom` шлёт текст в выбранную (OCS `/chat` v1). Диалог удаления вынесен в `ConfirmDeleteMessageDialog` (держит новый `MessageActionOverlays` <120 строк). Завершает историю пересылки (в «Личные заметки» + в произвольную комнату). Baseline пере-привязан (сигнатура ChatContent от нового параметра). | контракты не менялись (OCS /chat v1) | низкий: UI-действие в модуле, на устройстве не гонялось
+- 2026-07-13 | (без бампа — версия/релиз за лидом) | **Конференции — меню сообщения: «Ответить лично» + рефактор (P1).** Пункт «Ответить лично» в меню сообщения (для чужих сообщений): `TalkViewModel.replyPrivately` открывает/создаёт 1:1 с автором через существующий `createOneToOneRoom` (OCS spreed v4, сервер идемпотентен) и `openRoom`. Заодно рефактор: блок оверлеев сообщения (лист действий + диалоги правки/удаления) вынесен из `ChatContent` в отдельный `MessageActionOverlays` — `ChatContent` LongMethod 267→174, cyclomatic 29→<25 (перестал плодить baseline-churn на каждый пункт меню). Baseline пере-привязан (сигнатура ChatContent сдвинулась от нового параметра); новый код чист (компиляция+detekt зелёные). | контракты не менялись (OCS spreed v4/v1) | низкий: изолированное UI-действие + чистый рефактор, на устройстве не гонялось
+- 2026-07-13 | (без бампа — версия/релиз за лидом) | **Конференции — меню сообщения: напоминание (P1).** Пункт «Напоминание» в `TalkMessageActionSheet` с пресетами «Сегодня» (18:00) / «Завтра» (08:00) / «Выходные» (сб 08:00) / «Неделя» (пн 08:00): `TalkRepository.setReminder` (OCS `POST /chat/{token}/{messageId}/reminder`, timestamp сек) + `TalkViewModel.setMessageReminder`/`reminderTimestamp` + enum `ReminderPreset`. Закрывает пункт «Напоминание» дыр меню сообщения (talk.diff.md). Baseline `feature/talk` пере-привязан (сигнатура ChatContent + импорт сдвинули существующие записи; новый код чист, компиляция+detekt зелёные). | контракты не менялись (OCS spreed v1) | низкий: изолированное UI-действие, на устройстве не гонялось
+- 2026-07-13 | (без бампа — версия/релиз за лидом) | **Конференции — меню сообщения, P1 итерации 1:1 (talk.diff.md).** В `TalkMessageActionSheet` добавлены пункты «Копировать» (текст → буфер), «Копировать ссылку» (`TalkUrls.messageLink` = `/call/<token>#message_<id>` → буфер) и «Переслать в «Личные заметки»» (`TalkViewModel.forwardToNoteToSelf` — шлёт текст в комнату note-to-self, spreed type 6, через существующий OCS `/chat` v1). Закрывает часть дыр меню сообщения из `docs/app-map/talk.diff.md` (Копировать/Копировать ссылку/частично Переслать). Обновлён `feature/talk/detekt-baseline.xml` — модуль был detekt-красным ДО моей правки (устаревший baseline от чужих коммитов v0.5.133+); мои новые строки чисты (компиляция+detekt зелёные), рефреш лишь пере-привязал существующие записи к сдвинутым сигнатурам. | контракты не менялись (та же OCS /chat v1) | низкий: изолированные UI-действия в своём модуле, на устройстве не гонялось
+- 2026-07-13 | (без бампа — версия/релиз за лидом) | **Задачи — умные списки: проброс DTSTART.** `DavTask.startRaw` (внёс лид, core-коммит `2cb7a9a`) пробрасывается в `TaskItem.startRaw` (`toTaskItem()`) → «Текущие»/«Сегодня»/«На неделе» теперь учитывают реальный start (раньше start был пуст, «Текущие» вырождались в «все незавершённые»). Логика/тесты уже были готовы принять непустой start. | контракты не менялись | низкий
+- 2026-07-12 | (без бампа — версия/релиз за лидом) | **Задачи — умные списки, этап 1 (чистая логика + юниты).** Новый движок `TasksSmartLists` (`feature/tasks`): семантика 6 виртуальных списков строго по веб-Tasks Nextcloud — Важное (PRIORITY 1–4), Сегодня (start|due ≤ сегодня), На неделе (≤ сегодня+6), Все (все незавершённые), Текущие (start не в будущем/без start), Завершенные; агрегация по всем реальным спискам; модель видимости `SmartListVisibility` (под будущий SharedPreferences). Добавлено feature-поле `TaskItem.startRaw` + хелпер `startLocalDate()` (пока пусто — DTSTART в `DavTask` ещё нет, запрошен у лида отдельным письмом). Заведена тест-инфра модуля (`testImplementation junit`) + 22 юнит-теста семантики/видимости — зелёные. Detekt-долг чужого пакета v0.5.133–137 (TasksScreen/ViewModel/Components) унесён в `detekt-baseline.xml`, код лида не тронут. UI-подключение — следующий шаг. | контракты не менялись | низкий: изолированная логика, в UI ещё не выведено
+- 2026-07-10 | v0.5.144 (152) | СВОДНЫЙ РЕЛИЗ (включает непубликовавшиеся v0.5.133–143). **Whiteboard**: .whiteboard наконец открывается — реальная веб-сессия Nextcloud в WebView (login-flow app-паролем → cookie+CSRF), для web-файлов отключено OkHttp-проксирование (теряло тело POST/PROPFIND). **Календарь — большой пакет**: русские месяцы в шапке; тап по дате не крашит (нативный DatePickerDialog вместо material3); фикс 403 при создании события (учёт supported-calendar-component-set — событие не уходит в VTODO-коллекцию; в ошибках теперь sabre-precondition); окно события 1:1 с живой темой (pill-поля 40dp #FBFBFB/#E6E6E6, шапка с крестиком, зелёная галочка, высота 94% экрана); дата/время нативными пикерами; беседа Talk к событию (выбор существующей или создание публичной/приватной); вложения (ATTACH: «из файлов» с навигацией по WebDAV или загрузка с устройства в /Calendar; round-trip при редактировании); кастомное повторение (модалка: интервал+частота, кружки дней недели, окончание никогда/до даты/N раз ↔ честный RRULE); многодневные события (отдельная дата окончания); несколько напоминаний; управление календарём из сайдбара (✎: переименование, цвет, шаринг пользователям/группам через DAV oc:invite + OCS sharees, удаление с подтверждением; подписки read-only); discard-диалог при закрытии с несохранёнными изменениями; занятость участников (iTIP VFREEBUSY через DAV outbox, конфликты подсвечены). **Задачи** (из 133–137): подзадачи (RELATED-TO), меню «⋯» (вложенная задача/удаление), стрелка панели открывает списки, кэш ускоряет загрузку. **Файлы** (из 133–137): .md в нативном редакторе (WebDAV load/save + предпросмотр), прогрев WebView для docx/xlsx. **Меню**: иконки шторки в белых круглых рамках с тенью, единый размер. Push/звонки: 30-с таймаут → «Пропущенный звонок» (обезличенно на локскрине) | +NextcloudWebSession (POST /login); CalDAV: PROPPATCH/DELETE/share на календарях, POST outbox (VFREEBUSY), ATTACH в VEVENT; OCS: sharees, cloud/user(email), spreed room list | средний: пишущие операции календаря (шаринг/удаление/free-busy/вложения) проверены компиляцией, на устройстве не гонялись
+
+- 2026-07-10 | v0.5.128 (136) | Фиксы по отчёту владельца. (1) Иконки шторки: были glass-кружки, стали ПЛОСКИЕ menu-иконки живой темы (images/menu/*.svg — зелёный+чёрный контур), 1:1 с мобильным сайтом. (2) Левая стрелка нижней панели больше не мёртвая на Карточках/Конференциях/Контактах/Задачах — работает как «назад» к предыдущему разделу (для Почты/Файлов/Календаря по-прежнему тумблер папок). (3) Deck GET-запросы возвращены к прежнему рабочему виду (без OCS-заголовка) — исключён риск регресса чтения досок. Напоминание: основной новый функционал Карточек — ВНУТРИ доски (колонки, карточки, деталь с правкой/перемещением/метками/сроком) | контракты не менялись | низкий
+
+- 2026-07-10 | v0.5.127 (135) | Меню и Карточки. **Меню 1:1 по живому forbion:** шторка приложений (по «трём полоскам») без скругления верха и ручки, высота по контенту почти на весь экран, сетка 3 кол. gap 8, иконки-glass локально (офлайн); нижняя панель — плавающая пилюля 328×61, кнопки 55 (#FBFBFB/рамка #E6E6E6), возвращена подсветка активного раздела и открытого бургера (полупрозрачный зелёный градиент). **Карточки (Deck) — полный функционал** (было только чтение): доска с колонками-стеками, карточки с метками/сроком/исполнителями/чекбоксом; карточка-деталь (правка названия/описания, срок через пикер, done, метки доски, перемещение в колонку, архив, удаление); создание карточек и колонок; учёт прав PERMISSION_EDIT. Всё через внутренний Deck API — общее с веб-версией | Deck API /api/v1.0 (write) | средний: пишущие операции Deck не тестировались на устройстве — проверить создание/правку/перемещение
+
+- 2026-07-10 | v0.5.126 (134) | СВОДНЫЙ РЕЛИЗ (включает непубликовавшиеся v0.5.124/125). **Пуши/звонки**: клиент собран под верный Firebase-проект f7push (google-services.json владельца; раньше токены уходили в чужой проект → сервер получал «SenderId mismatch», звонки не доходили); входящий звонок звонит 30 с, затем авто-сброс и уведомление «Пропущенный звонок» (на локскрине обезличенно, после разблокировки — с названием комнаты; страховочный alarm на случай смерти процесса). **Дизайн 1:1 по живой теме forbion** (мобильный CSS боевого сервера — новый источник истины): Файлы (строки 44dp с колонками размер/дата, фирменные чекбоксы/иконки офлайн, навигация с кнопкой «Создать или загрузить», панель выделения, свойства, поповеры), Почта (карточки писем с превью-строкой, навигация, sender-card, композер с чипами получателей, модалка меток, пустая папка), Конференции (автор внутри пузыря, вложения-карточки с иконкой типа), Календарь (месяц: ячейки-карточки 120dp, «сегодня»-плашка, пилюли событий), Контакты (типографика), логин (фон, локальный логотип, QR-кнопка), векторный сплэш вместо мыльного растра, семантика ошибок #D74642. **Новые функции**: «Создать задачу» и «Создать событие» из письма (меню ⋮, префилл темой, CalDAV); фильтры почты — общие с веб-версией (штатный API /api/filter: все правила видны, вкл/выкл/удаление, редактирование простых) | +GET/PUT /apps/mail/api/filter/{id}; feature:mail → зависимости feature:tasks, feature:calendar | средний: большой объём UI-правок + новый auth-жизненный цикл (MainViewModel) — проверить вход/выход/поворот, звонки, фильтры на устройстве
+
+- 2026-07-09 | (в разработке) | Этап 2 (DAV, ч.2 — календарь): кэш событий по CTag. `listCalendars` дополнительно забирает `cs:getctag` (тот же PROPFIND — лишних запросов нет). Новый `CalendarEventsCache` — дисковый кэш сырых REPORT-ответов per (аккаунт, календарь, диапазон) с ключом-CTag: календарь не менялся → события парсятся с диска, REPORT в сеть не идёт; менялся → сеть + обновление кэша (+чистка записей >30 дней). Сырой XML вместо сериализации моделей — переиспользуется боевой парсер. Эффект: переключение месяцев/периодический рефреш/возврат в календарь при неизменных данных — 1 PROPFIND вместо 1+N REPORT. +5 unit-тестов | контракты не менялись | низкий: при любом изменении CTag меняется — данные всегда свежие
+
+- 2026-07-09 | (в разработке) | Этап 2 (DAV, ч.1 — контакты): инкрементальная синхронизация по CTag. `CardDavClient.collectionSignature()` — дешёвый PROPFIND depth:1 за CTag адресных книг (расширение CalendarServer, поддерживается Nextcloud; фолбэк на sync-token), без address-data. `ContactsRepository.syncContacts` перед полной закачкой всех vCard сверяет подпись коллекций: не менялось → отдаём кэш (Room), сеть не грузим. Ускоряет pull-to-refresh (было — полный PROPFIND ~500 vCard каждый раз). +4 unit-теста (regex-парсер подписи, без Android XmlPull). Дальше по Этапу 2: кэш событий календаря + CTag (сейчас экран календаря тянет события живьём по диапазону — под него сначала нужен кэш) | контракты не менялись | низкий: только оптимизация, поведение то же при изменениях
+
+- 2026-07-09 | v0.5.123 (131) | Первый тегированный релиз в Gitea (тег `v0.5.123` + Release с APK и архивом исходников GPL). Включает хвосты этапов 0/1: FLAG_SECURE на экранах входа/PIN (аудит п.3, коммит cfa9fe2) + активированный CI-раннер на инфре B (docs/CI). Функциональных изменений в приложении относительно v0.5.122 нет, кроме FLAG_SECURE | контракты не менялись | низкий
+
+- 2026-07-08 | v0.5.122 (130) | Убрана кнопка «чаты» из нижней панели (слева теперь всегда «назад», единый layout во всех разделах, включая Конференции) + убрана кнопка обновления ↻ сверху справа в Конференциях (onRefresh у F7ModuleScreen; список грузится при открытии/по push) | контракты не менялись | низкий: только UI
+
+- 2026-07-08 | v0.5.121 (129) | Нижняя панель: убрана зелёная подложка под активной кнопкой (фон всегда нейтральный). Активный раздел больше не выделяется фоном (зелёных вариантов иконок разделов нет). Зелёные иконки чатов/бургера при открытии остаются | контракты не менялись | низкий: только фон кнопок
+
+- 2026-07-08 | v0.5.120 (128) | Нижняя панель: иконки-разделы (Почта/Карточки/Конференции) крупнее — 46dp (у серверных SVG внутренний «воздух», глиф оставался мелким). Стрелка/бургер — прежние 34dp | контракты не менялись | низкий: только размер иконок
+
+- 2026-07-08 | v0.5.119 (127) | Убран чекбокс «Доверять сертификату» с экрана входа (раньше только в debug, теперь совсем). trustAllCerts=false по умолчанию; trust-all на сети/WebView в release и так отключён | контракты не менялись | низкий: только UI входа
+
+- 2026-07-08 | v0.5.118 (126) | Первая RELEASE-сборка на боевом ключе владельца (release-keystore.jks, alias f7cloud, SHA-256 5F:E5:F0:6C…). Раньше отдавались debug-сборки (debug-ключ сервера) → Play Защита ругалась «незнакомый разработчик». Теперь release, подписан ключом владельца → предупреждения нет, обновления ставятся поверх. signing.env читает креды из /root/.f7cloud-keys/key.properties (в git НЕ коммитится). + иконки нижней панели крупнее (24dp→34dp, заполняют кружок) | контракты не менялись | средний: смена контура подписи на боевой ключ; debug-сборку v117 надо удалить перед установкой (иная подпись)
+
+- 2026-07-08 | v0.5.117 (125) | Нижняя панель → навигационная по дизайну «Новое меню» (other/Новое меню.png): слева назад (в Конференциях — чаты), ярлыки-разделы Почта · Карточки · Конференции (активный подсвечен), справа выдвижное меню. Профиль/Уведомления/Настройки/Создать убраны из панели (первые три — в выдвижном меню, бейдж уведомлений на кнопке меню). `F7BottomBarConfig` упрощён, `F7MobileBottomBar` +слоты SectionMail/Cards/Conferences +activeTabKey. Создание Файлов/Контактов вызывалось ТОЛЬКО из панели → новый `F7CreateButton` (зелёный «+») в шапках Файлов и Контактов (Задачи/Поддержка/Почта свои имели) | контракты не менялись | средний: изменена навигация нижней панели; проверить переходы разделов и создание в Файлах/Контактах
+
+- 2026-07-08 | v0.5.117 (125) | Дизайн выдвижного меню: сетка 3 колонки (было 4), ячейка кликабельна целиком, подпись во всю ширину. Состав пунктов точно по дизайну — Файлы/Календарь/Контакты/Карточки/Заметки + Bitrix/1C/Личный кабинет + Уведомления/Настройки (убраны Почта/Конференции/Задачи/Поддержка — они в нижней панели). Уведомления→шит, Настройки→настройки активного таба (нативные пункты рисуются локальной иконкой в круглом бейдже) | контракты не менялись | низкий: состав/вид меню
+
+- 2026-07-08 | v0.5.117 (125) | Нативная панель профиля вместо веб-ЛК forbion: «Личный кабинет» открывал внешнюю ссылку (десктопный дропдаун forbion, криво на моб.) → теперь нативный bottom-card (ProfileSheet): аватар-инициал + имя (OCS cloud/user) + Открыть профиль/QR + Установить статус/Личные настройки/Учётные записи (deep-link веб) + О программе (нативный About) + Выйти. Точки входа: пункт меню + кнопка профиля | контракты не менялись; +GET ocs/cloud/user (имя) | низкий: только панель профиля
+
+- 2026-07-08 | v0.5.117 (125) | Fix insets (edge-to-edge, targetSdk 36): контент залезал под системную навигацию снизу — добавлен нижний inset (`f7SafeBottomInsets`) к контенту в F7AppScaffold (верх уже был). | контракты не менялись | низкий: отступы контента
+
+- 2026-07-08 | v0.5.117 (125) | Fix отображения писем: HTML-письма (широкие таблицы Битрикс/рассылок) уезжали за правый край — WebView без useWideViewPort игнорировал viewport width=device-width. Включены useWideViewPort+loadWithOverviewMode+пинч-зум | контракты не менялись | низкий: только рендер письма
+
+- 2026-07-08 | v0.5.116 (124) | Меню-лончер (сетка приложений) → bottom-sheet на пол-экрана (требование владельца «выходить снизу вверх только на пол экрана»). `F7AppMenuSheet` был `fillMaxSize` с непрозрачным фоном → закрывал весь экран. Теперь: якорь снизу (`Alignment.BottomCenter`), высота `fillMaxHeight(0.6f)`, скруглённый верх (20dp) + тень, ручка-хендл, лёгкий скрим (0.18) над листом с тапом-для-закрытия, зазор `BottomBarReserve` под нижнюю панель, сетка иконок скроллится (`weight(1f)`). Экран под меню теперь виден сверху. Компилируется | контракты не менялись | низкий: только оверлей меню
+
+- 2026-07-08 | v0.5.115 (123) | Бамп версии под дизайн-веху (0.5.114→0.5.115, code 122→123, стиль проекта: патч +1 / code +1). До этого Этапы 0/1 + весь дизайн ошибочно шли одной WIP-линией 0.5.114 (122) — теперь ревью-сборки дизайна помечены отдельной версией. Дальше — бампить на каждую заметную веху/ревью-сборку | версионирование | нет: только versionCode/Name
+
+- 2026-07-08 | v0.5.114 (122) | Дизайн Календаря (месячная сетка): по «Календарь · Месяц» — дни недели вынесены в серые пилюли; сетка стала безрамочной с тонкими гридлайнами (0.5dp Grey3) вместо скруглённых боксов; номер дня сверху-слева; сегодня — белое число в зелёном круге; событие — зелёная пилюля PrimaryLight (до 2 шт + «+N») вместо одного превью/точки. Компактная мобильная модель (месяц сверху + список событий выбранного дня снизу) сохранена — не десктопная таблица. `CalendarMonthGrid`/`CalendarDayCell`, убран неиспользуемый параметр daysWithEvents. Проверено сборкой | контракты не менялись | низкий: только вид месяца
+
+- 2026-07-08 | v0.5.114 (122) | Дизайн Файлов (правая панель свойств/доступа): `FilesDetailsSheet` по «Правая панель свойства/доступ» — табы из текст+подчёркивание → две иконки-пилюли (Обсуждение 💬 / Доступ 👥, активная — зелёная заливка PrimaryLight); шапка: крестик в правом верхнем углу, чип владельца (аватар-инициал + логин), дата/размер справа, звезда-избранное (wired на vm.toggleFavorite) вместо строки «Владелец…»; кнопка отправки комментария → зелёный круг-градиент с белой стрелкой. Иконки — Material (extended уже в модуле). Проверено сборкой | контракты не менялись | низкий: визуал панели, логика (шэры/события/избранное) та же
+
+- 2026-07-08 | v0.5.114 (122) | Дизайн Конференций (подложка чата): `TalkChatBackground` грузил chat-pattern.svg с сервера поверх плоского фона → заменён на бандл-ресурс `R.drawable.chat_background` (Подложка2 из дизайна — светлый градиент + водяной паттерн иконок, владелец выгрузил). PNG 481КБ → WebP 49КБ (q82, ×10), `feature/talk/res/drawable-nodpi`. ContentScale.Crop, full-bleed. Офлайн + точно из макета. Проверено сборкой | контракты не менялись | низкий: только фон экрана чата
+
+- 2026-07-08 | v0.5.114 (122) | Дизайн Почты (теги + сверка экрана сообщения): цвета тегов-пилюль сняты пипеткой с макета «Почта · Список сообщений» — Работа #DAEDD6/#28A413, Позже #F1EEE0/#C1B464, Личное #EFE4FB/#B574F7 (fallback tagChipColors, когда сервер не отдаёт colorHex; раньше приблизительные). Экран СООБЩЕНИЯ сверен с «Почта · Окно сообщения» — уже совпадает (тема-заголовок, sender-card, тело, плавающая пилюля «↩ Ответить» MailReplyFab на градиенте Primary), правок не требует. Проверено сборкой | контракты не менялись | низкий: только цвета тегов
+
+- 2026-07-08 | v0.5.114 (122) | Дизайн-палитра из Figma «Брендбук» (владелец) в F7Colors: точные Base-токены (Black #151515, Grey1 #808080, Grey2 #F5F5F5, Grey3 #E6E6E6, Green #70B62B +30%/10%, Yellow #F6E120, Purple #9747FF, Red #FF7A66 +10%). Семантические токены (TextPrimary/Secondary/Border/SurfaceMuted/Primary) переведены на Base — основа сверена, совпала. **ИСПРАВЛЕНО расхождение: Error #D74642 → #FF7A66 (дизайн-красный)** — влияет на кнопки удаления/ошибки во ВСЁМ приложении. Yellow/Purple — под теги. Пропагируется на все экраны; шаг к закрытию аудитного долга «77 захардкоженных Color(0x…)» | дизайн-система | средний: Error-красный меняется app-wide (по дизайну); проверить экраны удаления/ошибок
+
+- 2026-07-08 | v0.5.114 (122) | Дизайн Файлов (чанк 3 — каркас списка): рескин главного экрана под мобильный макет (Figma files/*.png на инфре B). Новый FilesBrowserChrome.kt: поиск-пилюля + кнопка-переключатель список⇄сетка, хлебные крошки (🏠 › путь, навигация navigateToPath), фильтр-чипы (Тип файла/Участники/Изменен) ВМЕСТО десктопной колоночной шапки, вид СЕТКА (LazyVerticalGrid 2 кол., карточки), пустое состояние (иконка+заголовок+подзаголовок). Строки без разделителей (по макету). На токенах F7Spacing/F7Radius. material-icons-extended → feature:files (иконки chrome, потом точные из дизайна). Компилируется | контракты не менялись | средний: заметный UI-рескин Файлов; логика (загрузка/выбор/открытие) та же, сверка на устройстве
+
+- 2026-07-08 | v0.5.114 (122) | Дизайн Файлов (чанк 2): локальные иконки типов файлов. 13 SVG из дизайна (PDF/Word/Spreadsheet/Presentation/Image/Audio/Video/Archive/Code/Text/Certificate/Eml/file) в assets/filetypes/, FileIcons переключён на них (file:///android_asset, coil-svg). Раньше иконки типов тянулись с сервера → офлайн ломался (аудит) + не гарантированно совпадали с дизайном. Папка пока с сервера (иконки папки в наборе нет — TODO из Figma). Дизайн-макеты (109 PNG) — на инфре B /home/foradmin/figma/, в git не бандлю (вес) | контракты не менялись | низкий: файловые иконки теперь офлайн и точно из дизайна
+
+- 2026-07-08 | v0.5.114 (122) | Трек дизайна (старт): снятие дизайн-токенов из Figma роли design (файл ocVUCYCrfFUoqYYvlcLPBF, доступ по API-токену вне git). Цвета сверены — совпадают с F7Colors; типографика — Raleway 14/18/20/24; заведены F7Spacing (4dp-сетка) + F7Radius (аудит: не было spacing-токенов, ~1087 инлайновых .dp). docs/DESIGN-SOURCE.md — карта Figma + процесс попиксельной вёрстки. Источник — Figma, боевой forbion НЕ трогаю. Координация — mail/044 | дизайн-система (аддитивно, пока не используется) | нет: новые токены, поведение не меняется
+
+- 2026-07-07 | v0.5.114 (122) | Этап 1 (version catalog): заведён gradle/libs.versions.toml, 15 module build.gradle мигрированы на libs.* (скриптом). Устранён дрейф версий: coroutines 1.8.1/1.10.1→1.10.1, coil 2.6.0/2.7.0→2.7.0, lifecycle 2.8.1/2.8.7→2.8.7, activity-compose 1.9.0/1.10.1→1.10.1, core-ktx 1.13.1/1.15.0→1.15.0. Firebase в core/push переведён на bom (был explicit 24.0.1). Compose BOM в каталоге вместо дубля в каждом модуле. Проверено сборкой | контракты не менялись; версии унифицированы вверх (minor-бампы) | низкий: сборочная гигиена, унификация версий
+- 2026-07-07 | v0.5.114 (122) | Этап 1 (статанализ): detekt 1.23.8 + formatting-ruleset (ktlint) на все наши модули (vendor исключён), совместим с Kotlin 2.3. config/detekt/detekt.yml + per-module detekt-baseline.xml (~403 текущих замечаний зафиксированы → зелёный, ловит только новые). Добавлен в CI verify-джобу. Нормальные сборки (assembleDebug/Release) не затрагивает (detekt только в check/CI) | процесс качества | нет: тулинг, кода приложения не трогает
+- 2026-07-07 | v0.5.114 (122) | Этап 1 (единый OkHttpClient, ч.2 — 401 централизован): добавлен UnauthorizedInterceptor (401→UnauthorizedException) в NetworkFactory (флаг throwOnUnauthorized, по умолч. true). Удалены 75 ручных проверок `if(code==401) throw` в 16 репозиториях. Login-верификация (AuthVerifier) исключена (throwOnUnauthorized=false: 401=«неверный пароль», не session-expired). Побочно: теперь 401 ловится единообразно ВЕЗДЕ, включая пути, что раньше проверку забывали. +3 теста (MockWebServer: 401 бросает, 200/403 проходят) — всего 18. Проверено сборкой | контракты не менялись; поведение 401 сохранено (interceptor бросает то же исключение) | средний: затрагивает обработку 401 во всех репозиториях; login-путь исключён явно, покрыто тестами
+- 2026-07-07 | v0.5.114 (122) | Этап 1 (единый OkHttpClient, ч.1): NetworkFactory переписан — раньше создавал НОВЫЙ OkHttpClient на КАЖДЫЙ запрос (~32 места) → TLS-handshake + новый пул/диспатчер на запрос + утечка ExecutorService. Теперь один базовый клиент (общий ConnectionPool/Dispatcher + диск-кэш 20МБ), авторизованные варианты через base.newBuilder() (шарят пул/кэш), кэшируются по кредам+таймаутам. Публичный API НЕ менялся — 32 вызова не тронуты. Init диск-кэша — F7MobileApp.onCreate. +3 unit-теста (переиспользование клиента, общий пул). 401→interceptor НЕ делал (меняет семантику исключений — отдельный шаг) | контракты не менялись | средний: затрагивает ВСЕ сетевые вызовы (переиспользование соединений); поведение запросов то же, проверено 15 тестами + assembleRelease
+- 2026-07-07 | v0.5.114 (122) | Этап 1 (CI + GPL-публикация): добавлен Gitea Actions workflow .gitea/workflows/ci.yml (push/PR → тесты+lint+assembleDebug; тег v* → подписанный release + архив исходников в Gitea Release) — Gitea 1.26.1 поддерживает Actions. Скрипт scripts/package-source.sh (GPL corresponding source §6: архив всего дерева вкл. vendor GPL/LICENSE/NOTICE — проверен, 6.7 МБ) закрывает п.4c, работает и вручную. docs/CI.md. НЕ активно до регистрации self-hosted раннера на инфре B (нужен Gitea-админ для токена — инфра-шаг) | процесс сборки/релиза | нет: конфиг CI, кода приложения не трогает
+- 2026-07-07 | v0.5.114 (122) | Этап 1 (баги данных, test-first): заведена тестовая инфраструктура (core:network testImplementation junit) + первые 12 unit-тестов. Починено: (1) ICS-парсер дат — суффикс `Z` теперь UTC (был локальным), учитывается TZID, floating→локаль; (2) parseProps сохраняет параметры свойств — несколько ATTENDEE больше НЕ схлопываются, CN/PARTSTAT/ROLE читаются (была порча участников при редактировании→PUT на сервер); (3) unescape single-pass (последовательные replace ломались на `\\n`); (4) CalDavClient.parseIcsInstant делегирует в CalendarIcs — устранён рассинхрон календарь↔задачи; (5) QR-логин: маркер-парсер вместо split('&') — пароль с `&`/`:` больше не теряется; (6) курсор пагинации почты Int→Long (обрезка Unix-времени, ломалось ~2038). Проверено: 12 тестов зелёные + assembleRelease | контракты не менялись; исправлена запись битых ATTENDEE на сервер | низкий: чинит порчу данных, покрыто тестами
+- 2026-07-07 | v0.5.114 (122) | Этап 0 п.5 (gradle-гигиена): org.gradle.parallel=true (ускорение сборки 20 модулей); удалены мёртвые модули core:data, core:ui (пустые заготовки) и feature:widgets (не был в settings.gradle, не компилировался) + чистка settings.gradle. nonTransitiveRClass и убирание jetifier — ПРОБОВАЛ, откатил: vendor-форк talk-android ломается (R транзитивно + legacy android.support.* в его depS); причины в комментах gradle.properties. Проверено сборкой: assembleRelease BUILD SUCCESSFUL. **Этап 0 завершён** (кроме п.4c — публикация исходников, к CI этапа 1) | контракты не менялись | низкий: удалён неиспользуемый код, ускорена сборка
+- 2026-07-07 | v0.5.114 (122) | Требование владельца: звонки/push ДОЛЖНЫ работать при заблокированном телефоне. (1) Биометрическая привязка app password ОТКЛОНЕНА (вариант А) — она неустранимо блокировала приём звонка без разблокировки; откачена из main, сохранена на ветке wip/biometric-binding. App password остаётся защищён шифрованием в покое (Keystore AES-256-GCM из п.3, работает в фоне → звонки/push/приём при блокировке ОК). (2) Приватность локскрина: уведомления сообщений и звонков → VISIBILITY_PRIVATE + generic public-версия («Новое сообщение»/«Входящий звонок»), канал lockscreenVisibility=PRIVATE. Полный контент (отправитель/текст/имя звонящего) — только после разблокировки. Push у приложения plaintext, пароль для показа/звонка НЕ нужен. Проверено сборкой: assembleRelease 53 МБ | контракты не менялись | низкий: только UX уведомлений; звонки/push в фоне работают как раньше
 - 2026-07-07 | v0.5.114 (122) | Этап 0 п.4b (GPL): восстановлены затёртые копирайты Nextcloud в vendor/talk-android — точной сверкой с апстримом v23.0.0 (скачан с GitHub). 102 файла: искажённые email реальных разработчиков NC (@f7cloud.com → настоящие), холдер «F7cloud»/«F7cloud and F7cloud contributors» → «Nextcloud GmbH and Nextcloud contributors». Название продукта в заголовках оставлено «F7cloud Talk» (ребренд форка, требование trademark-политики NC). Менялись ТОЛЬКО строки копирайта в комментах, код не тронут (103+/103−). Проверено сборкой: assembleRelease 53 МБ OK | лицензирование/атрибуция (не код) | нет: функционально нейтрально, снимает нарушение GPLv3 §4 (атрибуция)
 - 2026-07-07 | v0.5.114 (122) | Этап 0 п.4a (GPL): добавлен LICENSE (GPL-3.0-or-later) в корень репо — приложение производно от vendored Nextcloud Talk (GPL), значит весь APK под GPL; раздел «Лицензия» в README (обязательство corresponding source по тегу релиза). Восстановление затёртых копирайтов Nextcloud в vendor (п.4b) — отдельно, сверкой с апстримом v23.0.0 | лицензирование (не код) | нет
 - 2026-07-07 | v0.5.114 (122) | Этап 0 п.3 (безопасность-минимум): (1) trust-all TLS отключён в release — гейт `if(!BuildConfig.DEBUG)` в UnsafeSsl + обе WebView-точки (OfficeWebViewClient, TalkCallActivity), чекбокс «доверять сертификату» скрыт в release (buildConfig включён в core:network и feature:talk); (2) allowBackup=false (переопределяет vendor true, подтверждено в собранном манифесте); (3) app password шифруется в покое ключом AndroidKeystore AES-256-GCM (KeystoreCrypto) + одноразовая миграция legacy-plaintext при load; (4) ревокация app password при logout (AppPasswordRevoker: DELETE /ocs/v2.php/core/apppassword, best-effort). Биометрическая привязка ключа — отдельная задача (конфликтует с фоновыми push/звонками, нужен кэш в памяти). Проверено сборкой: assembleRelease 53 МБ, подпись v2+v3, allowBackup=false OK | НОВЫЙ вызов OCS: DELETE core/apppassword при logout (стандартный NC endpoint) | средний: миграция хранилища и logout затрагивают все сессии — проверить на устройстве вход/выход/перезапуск

app/build.gradle

@@ -39,16 +39,14 @@ android {
         applicationId 'ru.forbion.f7cloud.mobile'
         minSdk 26
         targetSdk 36
-        versionCode 122
-        versionName '0.5.114'
+        versionCode 152
+        versionName '0.5.144'
         missingDimensionStrategy 'default', 'f7'
         multiDexEnabled true
 
-        // Универсальный APK для реальных устройств: только ARM (arm64 + armeabi-v7a),
-        // без эмуляторных x86/x86_64 — режет ~половину native-веса (WebRTC .so).
-        ndk {
-            abiFilters 'arm64-v8a', 'armeabi-v7a'
-        }
+        // ABI задаём ПОБИЛДТИПОВО (ниже): release — ARM-only (компактно), debug — все ABI
+        // (включая x86/x86_64), чтобы debug-сборка нативно шла на эмуляторах (BlueStacks и т.п.)
+        // и на физических устройствах.
         // Оставляем только нужные локали (у vendor-форка ~48 языков) — минус несколько МБ.
         // resourceConfigurations — не-deprecated бэкинг resConfigs.
         resourceConfigurations += ['ru', 'en']
@@ -62,11 +60,16 @@ android {
     }
 
     buildTypes {
-        debug {}
+        debug {
+            // Все ABI — чтобы debug нативно работал на x86-эмуляторах (BlueStacks) И на ARM-девайсах.
+            ndk { abiFilters 'arm64-v8a', 'armeabi-v7a', 'x86', 'x86_64' }
+        }
         release {
             minifyEnabled true
             shrinkResources true
             proguardFiles getDefaultProguardFile('proguard-android-optimize.txt'), 'proguard-rules.pro'
+            // прод — только ARM (реальные устройства), компактно
+            ndk { abiFilters 'arm64-v8a', 'armeabi-v7a' }
             // боевой keystore — если задан env/-P; иначе debug-ключ (не для распространения)
             signingConfig f7HasReleaseSigning ? signingConfigs.release : signingConfigs.debug
         }
@@ -104,34 +107,36 @@ dependencies {
     implementation project(':feature:calendar')
     implementation project(':feature:contacts')
     implementation project(':feature:tasks')
+    implementation project(':feature:notes')
     implementation project(':feature:deck')
     implementation project(':feature:mail')
     implementation project(':feature:f7support')
 
-    def composeBom = platform('androidx.compose:compose-bom:2025.02.00')
+    def composeBom = platform(libs.compose.bom)
     implementation composeBom
     androidTestImplementation composeBom
-    implementation 'androidx.activity:activity-compose:1.10.1'
-    implementation 'androidx.compose.ui:ui'
-    implementation 'androidx.compose.ui:ui-tooling-preview'
-    implementation 'androidx.compose.material3:material3'
-    implementation 'androidx.navigation:navigation-compose:2.8.9'
-    implementation 'androidx.lifecycle:lifecycle-viewmodel-compose:2.8.7'
-    implementation 'androidx.lifecycle:lifecycle-runtime-compose:2.8.7'
-    implementation 'androidx.lifecycle:lifecycle-process:2.8.7'
-    implementation 'io.coil-kt:coil-compose:2.7.0'
-    implementation 'io.coil-kt:coil-svg:2.7.0'
-    implementation platform('com.google.firebase:firebase-bom:33.7.0')
-    implementation 'com.google.firebase:firebase-messaging'
-    implementation 'org.jetbrains.kotlinx:kotlinx-coroutines-play-services:1.9.0'
-    implementation 'androidx.multidex:multidex:2.0.1'
-    implementation 'androidx.biometric:biometric:1.1.0'
-    implementation 'androidx.fragment:fragment-ktx:1.8.6'
-    implementation 'androidx.camera:camera-camera2:1.5.2'
-    implementation 'androidx.camera:camera-lifecycle:1.5.2'
-    implementation 'androidx.camera:camera-view:1.5.2'
-    implementation 'com.google.zxing:core:3.3.0'
-    implementation 'androidx.compose.material:material-icons-extended'
-    implementation 'com.google.guava:guava:33.3.1-android'
-    debugImplementation 'androidx.compose.ui:ui-tooling'
+    implementation libs.activity.compose
+    implementation libs.compose.ui
+    implementation libs.compose.ui.tooling.preview
+    implementation libs.compose.material3
+    implementation libs.navigation.compose
+    implementation libs.lifecycle.viewmodel.compose
+    implementation libs.lifecycle.runtime.compose
+    implementation libs.lifecycle.process
+    implementation libs.coil.compose
+    implementation libs.coil.svg
+    implementation platform(libs.firebase.bom)
+    implementation libs.firebase.messaging
+    implementation libs.coroutines.play.services
+    implementation libs.multidex
+    implementation libs.core.splashscreen
+    implementation libs.biometric
+    implementation libs.fragment.ktx
+    implementation libs.camera.camera2
+    implementation libs.camera.lifecycle
+    implementation libs.camera.view
+    implementation libs.zxing
+    implementation libs.compose.material.icons.extended
+    implementation libs.guava
+    debugImplementation libs.compose.ui.tooling
 }

app/src/main/AndroidManifest.xml

@@ -37,6 +37,7 @@
             android:resource="@mipmap/ic_launcher" />
         <activity
             android:name=".MainActivity"
+            android:theme="@style/Theme.F7.Splash"
             android:exported="true">
             <intent-filter>
                 <action android:name="android.intent.action.MAIN" />

app/src/main/java/ru/forbion/f7cloud/mobile/CallIncomingActivity.kt

@@ -25,6 +25,8 @@ import ru.forbion.f7cloud.feature.talknative.TalkNativeCallLauncher
  */
 class CallIncomingActivity : ComponentActivity() {
 
+    private var callEndedListener: ((String) -> Unit)? = null
+
     override fun onCreate(savedInstanceState: Bundle?) {
         super.onCreate(savedInstanceState)
         enableEdgeToEdge()
@@ -55,6 +57,20 @@ class CallIncomingActivity : ComponentActivity() {
             finish()
         }
 
+        // Звонок сняли извне (30-с таймаут «не берут трубку», принят/отклонён из
+        // уведомления) — закрываем полноэкранный входящий.
+        launch.roomToken?.takeIf { it.isNotBlank() }?.let { token ->
+            val listener: (String) -> Unit = { ended ->
+                if (ended == token) {
+                    runOnUiThread {
+                        if (!isFinishing) finish()
+                    }
+                }
+            }
+            callEndedListener = listener
+            F7IncomingCallQueue.addCallEndedListener(listener)
+        }
+
         setContent {
             F7Theme {
                 IncomingCallScreen(
@@ -74,6 +90,12 @@ class CallIncomingActivity : ComponentActivity() {
         }
     }
 
+    override fun onDestroy() {
+        callEndedListener?.let(F7IncomingCallQueue::removeCallEndedListener)
+        callEndedListener = null
+        super.onDestroy()
+    }
+
     override fun onNewIntent(intent: Intent) {
         super.onNewIntent(intent)
         setIntent(intent)

app/src/main/java/ru/forbion/f7cloud/mobile/F7MobileApp.kt

@@ -16,6 +16,7 @@ import kotlinx.coroutines.Dispatchers
 import kotlinx.coroutines.launch
 import ru.forbion.f7cloud.core.auth.AuthStore
 import ru.forbion.f7cloud.core.designsystem.AppForegroundTracker
+import ru.forbion.f7cloud.core.network.NetworkFactory
 import ru.forbion.f7cloud.core.push.F7NotificationChannels
 import ru.forbion.f7cloud.core.push.F7PushRegistrar
 import ru.forbion.f7cloud.feature.talknative.TalkVendorBootstrap
@@ -37,6 +38,7 @@ class F7MobileApp : F7cloudTalkApplication(), ImageLoaderFactory {
             }
         })
         F7NotificationChannels.ensureAll(this)
+        NetworkFactory.init(this) // общий HTTP-клиент + диск-кэш (переиспользование соединений)
         TalkVendorBootstrap.onApplicationCreate(this)
         val auth = AuthStore(this).load() ?: return
         try {
@@ -75,7 +77,31 @@ class F7MobileApp : F7cloudTalkApplication(), ImageLoaderFactory {
     }
 
     override fun newImageLoader(): ImageLoader {
+        // OkHttp с Basic-auth для хоста сервера: серверные картинки (иконки внешних сайтов
+        // /apps/external/img, превью и т.п.) требуют логина — без заголовка coil ловит 401.
+        val authedClient = okhttp3.OkHttpClient.Builder()
+            .addInterceptor { chain ->
+                val request = chain.request()
+                val session = runCatching { AuthStore(this).load() }.getOrNull()
+                val serverHost = session?.serverUrl?.let {
+                    runCatching { android.net.Uri.parse(it).host }.getOrNull()
+                }
+                val patched = if (session != null && serverHost != null && request.url.host == serverHost) {
+                    request.newBuilder()
+                        .header(
+                            "Authorization",
+                            okhttp3.Credentials.basic(session.username, session.appPassword),
+                        )
+                        .header("OCS-APIRequest", "true")
+                        .build()
+                } else {
+                    request
+                }
+                chain.proceed(patched)
+            }
+            .build()
         return ImageLoader.Builder(this)
+            .okHttpClient(authedClient)
             .components { add(SvgDecoder.Factory()) }
             .crossfade(false)
             .memoryCache {

app/src/main/java/ru/forbion/f7cloud/mobile/MainActivity.kt

@@ -6,6 +6,7 @@ import android.util.Log
 import androidx.activity.compose.setContent
 import androidx.activity.enableEdgeToEdge
 import androidx.activity.result.contract.ActivityResultContracts
+import androidx.core.splashscreen.SplashScreen.Companion.installSplashScreen
 import androidx.compose.runtime.getValue
 import androidx.compose.runtime.mutableStateOf
 import androidx.compose.runtime.setValue
@@ -43,6 +44,8 @@ class MainActivity : FragmentActivity() {
     }
 
     override fun onCreate(savedInstanceState: Bundle?) {
+        // Системный сплэш (фон + иконка) на холодном старте вместо белого экрана
+        installSplashScreen()
         super.onCreate(savedInstanceState)
         enableEdgeToEdge()
         if (!handleIncomingIntent(intent)) {

app/src/main/java/ru/forbion/f7cloud/mobile/OfficeEditorActivity.kt

@@ -40,12 +40,17 @@ import androidx.compose.ui.text.style.TextAlign
 import androidx.compose.ui.text.style.TextOverflow
 import androidx.compose.ui.unit.dp
 import androidx.compose.ui.viewinterop.AndroidView
+import androidx.lifecycle.lifecycleScope
+import kotlinx.coroutines.Dispatchers
 import kotlinx.coroutines.delay
+import kotlinx.coroutines.launch
+import kotlinx.coroutines.withContext
 import okhttp3.OkHttpClient
 import ru.forbion.f7cloud.core.designsystem.F7Colors
 import ru.forbion.f7cloud.core.designsystem.F7PrimaryButton
 import ru.forbion.f7cloud.core.designsystem.F7Theme
 import ru.forbion.f7cloud.core.network.NetworkFactory
+import ru.forbion.f7cloud.core.network.NextcloudWebSession
 import ru.forbion.f7cloud.feature.files.OfficeEditorLaunch
 
 class OfficeEditorActivity : ComponentActivity() {
@@ -200,7 +205,55 @@ class OfficeEditorActivity : ComponentActivity() {
         if (current == next) return
         editorVisible = false
         loadError = null
-        view.loadUrl(target.url)
+        startLoad(view, target)
+    }
+
+    /**
+     * Collabora — грузим сразу (iframe самодостаточен по WOPI-токену). Web-viewer (доска и пр.)
+     * требует НАСТОЯЩУЮ веб-сессию: сначала логинимся app-паролем, переносим cookie в
+     * WebView CookieManager, только потом открываем URL — иначе viewer видит анонима («нет файлов»).
+     */
+    private fun startLoad(view: WebView, target: OfficeEditorLaunch) {
+        if (target.collaboraBaseUrl.isNotBlank()) {
+            view.loadUrl(target.url)
+            return
+        }
+        lifecycleScope.launch {
+            val ok = runCatching { establishWebSession(target) }.getOrDefault(false)
+            if (!ok) {
+                loadError = "Не удалось открыть сессию. Проверьте интернет и попробуйте снова."
+                return@launch
+            }
+            view.loadUrl(target.url)
+        }
+    }
+
+    /** Логин по форме `/login`, перенос session-cookie в WebView. Возвращает true при успехе. */
+    private suspend fun establishWebSession(target: OfficeEditorLaunch): Boolean {
+        val serverUrl = target.serverUrl.ifBlank { target.url }
+        val cookies = withContext(Dispatchers.IO) {
+            NextcloudWebSession.login(
+                serverUrl = serverUrl,
+                username = target.username,
+                appPassword = target.password,
+                trustAllCerts = target.trustAllCerts,
+            )
+        }
+        if (cookies.isEmpty()) return false
+        val cm = CookieManager.getInstance()
+        cm.setAcceptCookie(true)
+        webViewRef?.let { cm.setAcceptThirdPartyCookies(it, true) }
+        val base = serverUrl.trimEnd('/')
+        cookies.forEach { c ->
+            val attrs = buildString {
+                append("${c.name}=${c.value}; Path=${c.path}")
+                if (c.secure) append("; Secure")
+                if (c.httpOnly) append("; HttpOnly")
+            }
+            cm.setCookie(base, attrs)
+        }
+        withContext(Dispatchers.IO) { cm.flush() }
+        return true
     }
 
     private fun readLaunch(): OfficeEditorLaunch? {
@@ -250,7 +303,7 @@ class OfficeEditorActivity : ComponentActivity() {
                     val current = webView.url?.trimEnd('/').orEmpty()
                     val target = launch.url.trimEnd('/')
                     if (current != target) {
-                        webView.loadUrl(launch.url)
+                        startLoad(webView, launch)
                     }
                 }
             },
@@ -346,7 +399,14 @@ class OfficeEditorActivity : ComponentActivity() {
         },
         onPageReady = { view ->
             runOnUiThread {
-                view?.evaluateJavascript(HIDE_F7CLOUD_CHROME_JS, null)
+                if (launch.collaboraBaseUrl.isNotBlank()) {
+                    view?.evaluateJavascript(HIDE_F7CLOUD_CHROME_JS, null)
+                } else {
+                    // Web-файлы (whiteboard и пр.): Collabora-моста нет — готовность = загрузка
+                    // страницы; chrome НЕ прячем (иначе снесётся весь контейнер приложения).
+                    editorVisible = true
+                    loadError = null
+                }
             }
         },
     )

app/src/main/java/ru/forbion/f7cloud/mobile/OfficeWebViewClient.kt

@@ -23,12 +23,17 @@ internal class OfficeWebViewClient(
     private val onPageReady: (WebView?) -> Unit,
 ) : WebViewClient() {
 
+    // Скрытие chrome forbion — ТОЛЬКО для Collabora-страницы (там документ в отдельном
+    // #documents-content). На Files-странице (whiteboard и пр.) этот скрипт сносит #body-user
+    // = весь контейнер приложения → белый экран. Поэтому для web-файлов не инжектим.
+    private val hideChrome: Boolean get() = launch.collaboraBaseUrl.isNotBlank()
+
     override fun onPageStarted(view: WebView?, url: String?, favicon: Bitmap?) {
-        view?.evaluateJavascript(OfficeEditorActivity.HIDE_F7CLOUD_CHROME_JS, null)
+        if (hideChrome) view?.evaluateJavascript(OfficeEditorActivity.HIDE_F7CLOUD_CHROME_JS, null)
     }
 
     override fun onPageFinished(view: WebView?, url: String?) {
-        view?.evaluateJavascript(OfficeEditorActivity.HIDE_F7CLOUD_CHROME_JS, null)
+        if (hideChrome) view?.evaluateJavascript(OfficeEditorActivity.HIDE_F7CLOUD_CHROME_JS, null)
         onPageReady(view)
     }
 
@@ -123,11 +128,10 @@ internal class OfficeWebViewClient(
         }
 
         fun buildInterceptPrefixes(launch: OfficeEditorLaunch): List<String> {
-            val prefixes = mutableListOf(launch.serverUrl.trimEnd('/'))
-            if (launch.collaboraBaseUrl.isNotBlank()) {
-                prefixes += launch.collaboraBaseUrl.trimEnd('/')
-            }
-            return prefixes.distinct()
+            // Web-файлы (whiteboard): НЕ проксируем — WebView ходит нативно по веб-сессии
+            // (cookie+CSRF). Проксирование через OkHttp теряло тело POST/PROPFIND → пустой Files.
+            if (launch.collaboraBaseUrl.isBlank()) return emptyList()
+            return listOf(launch.serverUrl.trimEnd('/'), launch.collaboraBaseUrl.trimEnd('/')).distinct()
         }
     }
 }

app/src/main/java/ru/forbion/f7cloud/mobile/ui/AppLockGate.kt

@@ -53,6 +53,7 @@ import androidx.lifecycle.ProcessLifecycleOwner
 import ru.forbion.f7cloud.core.auth.AppLockStore
 import ru.forbion.f7cloud.core.designsystem.F7Colors
 import ru.forbion.f7cloud.core.designsystem.F7PrimaryButton
+import ru.forbion.f7cloud.core.designsystem.F7SecureScreen
 import ru.forbion.f7cloud.core.designsystem.F7TextButton
 import ru.forbion.f7cloud.mobile.R
 
@@ -145,6 +146,7 @@ fun AppLockSetupDialog(
     onLockConfigured: () -> Unit = {},
 ) {
     if (!visible) return
+    F7SecureScreen() // создание/подтверждение PIN — не в скриншотах/recents
 
     val context = LocalContext.current
     val activity = context.findFragmentActivity()
@@ -534,6 +536,7 @@ private fun AppLockUnlockScreen(
     lockSession: Int,
     onUnlocked: () -> Unit,
 ) {
+    F7SecureScreen() // экран разблокировки (PIN) — не в скриншотах/recents
     val context = LocalContext.current
     val activity = context.findFragmentActivity()
     var pin by remember { mutableStateOf("") }

app/src/main/java/ru/forbion/f7cloud/mobile/ui/AppMenuRepository.kt

@@ -19,7 +19,6 @@ object AppMenuRepository {
         val request = Request.Builder().url(url).applyOcsJson().get().build()
         return runCatching {
             client.newCall(request).execute().use { response ->
-                if (response.code == 401) throw UnauthorizedException()
                 if (!response.isSuccessful || response.body == null) {
                     return emptyList()
                 }
@@ -49,7 +48,7 @@ object AppMenuRepository {
                     }
                     AppMenuExternalSite(
                         name = name,
-                        iconUrl = icon ?: defaultExternalIcon(session.serverUrl, name),
+                        iconUrl = resolveExternalIcon(session.serverUrl, icon, name),
                         openUrl = openUrl,
                     )
                 }
@@ -57,12 +56,18 @@ object AppMenuRepository {
         }.getOrDefault(emptyList())
     }
 
-    private fun defaultExternalIcon(serverUrl: String, name: String): String {
+    /**
+     * Иконка внешнего сайта. API external отдаёт `icon` как ИМЯ ФАЙЛА (напр. «bitrix24.png»),
+     * а не URL — сайт грузит его с `/apps/external/img/{icon}` (см. layout.user.php). Раньше
+     * имя файла бралось как есть → битая ссылка → глобус-заглушка у Bitrix/1C.
+     */
+    private fun resolveExternalIcon(serverUrl: String, icon: String?, name: String): String {
         val base = serverUrl.trimEnd('/')
         return when {
-            name.contains("bitrix", ignoreCase = true) -> "$base/themes/forbion/images/header/bitrix-glass.svg"
-            name.contains("1c", ignoreCase = true) -> "$base/themes/forbion/images/header/1c-glass.svg"
-            else -> "$base/index.php/apps/external/img/external.svg"
+            icon.isNullOrBlank() -> "$base/index.php/apps/external/img/external.svg"
+            icon.startsWith("http") -> icon
+            icon.startsWith("/") -> "$base$icon"
+            else -> "$base/index.php/apps/external/img/$icon"
         }
     }
 }

app/src/main/java/ru/forbion/f7cloud/mobile/ui/AppNavigation.kt

@@ -2,6 +2,10 @@ package ru.forbion.f7cloud.mobile.ui
 
 import ru.forbion.f7cloud.core.designsystem.F7AppMenuItem
 
+// Иконки шторки — ПЛОСКИЕ menu-иконки живой темы forbion (images/menu/*.svg: зелёный+чёрный
+// контур), а не glass-кружки. Локальные (assets/menu/menu-*.svg) — офлайн и 1:1 с сайтом.
+private fun menuIcon(name: String): String = "file:///android_asset/menu/menu-$name.svg"
+
 enum class AppTab(
     val title: String,
     val headerIconPath: String,
@@ -14,6 +18,7 @@ enum class AppTab(
     Talk("Конференции", "spreed-header-icon.svg", "spreed-glass.svg"),
     Deck("Карточки", "deck-header-icon.svg", "deck-glass.svg"),
     Tasks("Задачи", "task-header-icon.svg", "task-glass.svg"),
+    Notes("Заметки", "notes-header-icon.svg", "notes-glass.svg"),
     Support("Поддержка", "icon-header-f7support.svg", "icon-header-f7support.svg"),
     ;
 
@@ -29,16 +34,18 @@ private data class AppMenuEntry(
     val webPath: String? = null,
 )
 
+// Состав меню — по дизайну выдвижного меню (Почта/Конференции/Задачи/Поддержка — только
+// в нижней панели; Уведомления/Настройки добавлены как нативные пункты, см. appMenuItems).
+// iconPath — базовое имя плоской menu-иконки (assets/menu/menu-<name>.svg).
+// Состав/порядок 1:1 со шторкой сайта: Файлы·Календарь·Контакты·Карточки·Заметки·Поддержка
+// (Почта/Задачи/Конференции не тут — они в нижней панели).
 private val coreAppMenuEntries = listOf(
-    AppMenuEntry(AppTab.Mail, "Почта", "mail-glass.svg"),
-    AppMenuEntry(AppTab.Files, "Файлы", "files-glass.svg"),
-    AppMenuEntry(AppTab.Calendar, "Календарь", "calendar-glass.svg"),
-    AppMenuEntry(AppTab.Contacts, "Контакты", "contact-glass.svg"),
-    AppMenuEntry(AppTab.Talk, "Конференции", "spreed-glass.svg"),
-    AppMenuEntry(AppTab.Deck, "Карточки", "deck-glass.svg"),
-    AppMenuEntry(AppTab.Tasks, "Задачи", "task-glass.svg"),
-    AppMenuEntry(null, "Заметки", "notes-glass.svg", webPath = "/apps/notes/"),
-    AppMenuEntry(AppTab.Support, "Поддержка", "icon-header-f7support.svg"),
+    AppMenuEntry(AppTab.Files, "Файлы", "files"),
+    AppMenuEntry(AppTab.Calendar, "Календарь", "calendar"),
+    AppMenuEntry(AppTab.Contacts, "Контакты", "contacts"),
+    AppMenuEntry(AppTab.Deck, "Карточки", "cards"),
+    AppMenuEntry(AppTab.Notes, "Заметки", "notes"),
+    AppMenuEntry(AppTab.Support, "Поддержка", "support"),
 )
 
 data class AppMenuExternalSite(
@@ -58,7 +65,7 @@ fun appMenuItems(
     val core = coreAppMenuEntries.map { entry ->
         F7AppMenuItem(
             label = entry.label,
-            iconUrl = "$base/themes/forbion/images/header/${entry.iconPath}",
+            iconUrl = menuIcon(entry.iconPath),
             selected = entry.tab == active,
             externalUrl = entry.webPath?.let { "$base$it" },
         )
@@ -71,7 +78,26 @@ fun appMenuItems(
             externalUrl = site.openUrl,
         )
     }
-    return core + external
+    // Нативные пункты — плоские menu-иконки темы, действия по label в AppScaffold.
+    // Порядок как на сайте: после внешних сайтов — Личный кабинет, затем Уведомления, Настройки.
+    val native = listOf(
+        F7AppMenuItem(
+            label = "Личный кабинет",
+            iconUrl = menuIcon("lk"),
+            selected = false,
+        ),
+        F7AppMenuItem(
+            label = "Уведомления",
+            iconUrl = menuIcon("notifications"),
+            selected = false,
+        ),
+        F7AppMenuItem(
+            label = "Настройки",
+            iconUrl = menuIcon("settings"),
+            selected = false,
+        ),
+    )
+    return core + external + native
 }
 
 fun appTabFromMenuIndex(index: Int): AppTab? {

app/src/main/java/ru/forbion/f7cloud/mobile/ui/AppScaffold.kt

@@ -18,28 +18,12 @@ import androidx.compose.foundation.layout.fillMaxSize
 import androidx.compose.foundation.layout.fillMaxWidth
 import androidx.compose.foundation.layout.height
 import androidx.compose.foundation.layout.padding
-import androidx.compose.foundation.layout.width
-import androidx.compose.foundation.layout.widthIn
-import androidx.compose.foundation.rememberScrollState
 import androidx.compose.foundation.shape.RoundedCornerShape
-import androidx.compose.foundation.verticalScroll
 import androidx.compose.ui.input.pointer.PointerEventPass
 import androidx.compose.ui.input.pointer.pointerInput
-import androidx.compose.material3.Checkbox
 import androidx.compose.material3.CircularProgressIndicator
 import androidx.compose.material3.MaterialTheme
-import androidx.compose.material3.Surface
 import androidx.compose.material3.Text
-import androidx.compose.foundation.text.KeyboardActions
-import androidx.compose.foundation.text.KeyboardOptions
-import androidx.compose.ui.text.input.ImeAction
-import androidx.compose.ui.text.input.KeyboardType
-import androidx.compose.ui.text.input.PasswordVisualTransformation
-import androidx.compose.ui.focus.FocusRequester
-import androidx.compose.ui.focus.focusProperties
-import androidx.compose.ui.focus.focusRequester
-import androidx.compose.ui.platform.LocalFocusManager
-import androidx.compose.ui.platform.LocalSoftwareKeyboardController
 import androidx.compose.runtime.Composable
 import androidx.compose.runtime.DisposableEffect
 import androidx.compose.runtime.LaunchedEffect
@@ -54,12 +38,9 @@ import androidx.compose.runtime.saveable.rememberSaveable
 import androidx.compose.runtime.setValue
 import androidx.compose.ui.Alignment
 import androidx.compose.ui.Modifier
-import androidx.compose.ui.layout.ContentScale
 import androidx.compose.ui.platform.LocalContext
 import androidx.compose.ui.text.font.FontWeight
 import androidx.compose.ui.unit.dp
-import androidx.compose.ui.unit.sp
-import coil.compose.AsyncImage
 import androidx.lifecycle.Lifecycle
 import androidx.lifecycle.LifecycleEventObserver
 import androidx.lifecycle.compose.LocalLifecycleOwner
@@ -69,13 +50,10 @@ import kotlinx.coroutines.withContext
 import kotlinx.coroutines.delay
 import kotlinx.coroutines.launch
 import kotlinx.coroutines.tasks.await
-import ru.forbion.f7cloud.mobile.BuildConfig
 import ru.forbion.f7cloud.core.auth.AppLockStore
-import ru.forbion.f7cloud.core.auth.AppPasswordRevoker
 import ru.forbion.f7cloud.core.auth.AuthSession
-import ru.forbion.f7cloud.core.auth.AuthStore
-import ru.forbion.f7cloud.core.auth.AuthVerifier
-import ru.forbion.f7cloud.core.auth.normalizeServerUrl
+import androidx.compose.runtime.collectAsState
+import androidx.lifecycle.viewmodel.compose.viewModel
 import ru.forbion.f7cloud.core.network.LoginFlowClient
 import ru.forbion.f7cloud.core.push.F7PushEvent
 import ru.forbion.f7cloud.core.push.F7PushEventHub
@@ -88,14 +66,10 @@ import ru.forbion.f7cloud.core.designsystem.F7BottomBarActions
 import ru.forbion.f7cloud.core.designsystem.F7BottomBarConfig
 import ru.forbion.f7cloud.core.designsystem.F7MobileBottomBar
 import ru.forbion.f7cloud.core.designsystem.F7Colors
-import ru.forbion.f7cloud.core.designsystem.F7OutlinedField
-import ru.forbion.f7cloud.core.designsystem.F7PrimaryButton
-import ru.forbion.f7cloud.core.designsystem.F7TextButton
 import ru.forbion.f7cloud.core.designsystem.F7Theme
 import ru.forbion.f7cloud.core.designsystem.f7SafeTopInsets
 import ru.forbion.f7cloud.mobile.OfficeEditorActivity
 import ru.forbion.f7cloud.mobile.qr.F7QrScannerActivity
-import ru.forbion.f7cloud.mobile.OfficeWebViewPool
 import ru.forbion.f7cloud.feature.files.OfficeWarmup
 import ru.forbion.f7cloud.mobile.permissions.F7AppPermissions
 import ru.forbion.f7cloud.mobile.permissions.F7PermissionRationaleDialog
@@ -105,6 +79,7 @@ import ru.forbion.f7cloud.feature.deck.DeckScreen
 import ru.forbion.f7cloud.feature.files.FilesScreen
 import ru.forbion.f7cloud.feature.f7support.SupportScreen
 import ru.forbion.f7cloud.feature.mail.MailScreen
+import ru.forbion.f7cloud.feature.notes.NotesScreen
 import ru.forbion.f7cloud.feature.tasks.TasksScreen
 import ru.forbion.f7cloud.feature.talk.TalkScreen
 import ru.forbion.f7cloud.mobile.navigation.AppLinkResolver
@@ -117,8 +92,8 @@ fun AppScaffold(
     onRequestRuntimePermissions: (onFinished: (() -> Unit)?) -> Unit = {},
 ) {
     val context = LocalContext.current
-    val authStore = remember { AuthStore(context) }
-    var session by remember { mutableStateOf(authStore.load()) }
+    val mainVm: MainViewModel = viewModel()
+    val session by mainVm.session.collectAsState()
     var activeTab by rememberSaveable(
         saver = Saver(
             save = { state -> state.value.name },
@@ -160,6 +135,7 @@ fun AppScaffold(
     var filesUploadRequest by remember { mutableIntStateOf(0) }
     var contactsCreateRequest by remember { mutableIntStateOf(0) }
     var tasksCreateRequest by remember { mutableIntStateOf(0) }
+    var tasksShowListsRequest by remember { mutableIntStateOf(0) }
     var supportCreateRequest by remember { mutableIntStateOf(0) }
     var calendarSettingsRequest by remember { mutableIntStateOf(0) }
     var talkChatsRequest by remember { mutableIntStateOf(0) }
@@ -173,17 +149,7 @@ fun AppScaffold(
         context.applicationContext.getSharedPreferences("f7_permissions", android.content.Context.MODE_PRIVATE)
     }
 
-    val logoutScope = rememberCoroutineScope()
-    val forceLogout = {
-        // Best-effort ревокация app password на сервере ДО очистки локальной сессии.
-        session?.let { current ->
-            logoutScope.launch { AppPasswordRevoker.revoke(current) }
-        }
-        OfficeWarmup.clear()
-        OfficeWebViewPool.dispose()
-        authStore.clear()
-        session = null
-    }
+    val forceLogout = { mainVm.logout() }
     LaunchedEffect(session?.serverUrl, session?.username) {
         session?.let { OfficeWarmup.warm(it) }
     }
@@ -196,10 +162,7 @@ fun AppScaffold(
 
     F7Theme {
         if (session == null) {
-            LoginScreen(onLogin = {
-                authStore.save(it)
-                session = it
-            })
+            LoginScreen(onLogin = { mainVm.login(it) })
             return@F7Theme
         }
 
@@ -483,6 +446,7 @@ fun AppScaffold(
                             serverUrl = currentSession.serverUrl,
                             userId = userId,
                             config = bottomBarConfig,
+                            activeTabKey = activeTab.name,
                             menuOpen = menuOpen,
                             chatsHighlighted = activeTab == AppTab.Talk && !talkInRoom,
                             navBackHighlighted = (activeTab == AppTab.Mail && mailSidebarOpen) ||
@@ -496,39 +460,30 @@ fun AppScaffold(
                                         AppTab.Mail -> mailSidebarOpen = !mailSidebarOpen
                                         AppTab.Calendar -> calendarSidebarOpen = !calendarSidebarOpen
                                         AppTab.Files -> filesSidebarOpen = !filesSidebarOpen
-                                        else -> Unit
+                                        // Задачи: стрелка открывает панель списков (закрывает
+                                        // открытый список) — как сайдбар в Почте/Файлах.
+                                        AppTab.Tasks -> tasksShowListsRequest++
+                                        // Разделы без сайдбара (Карточки/Конференции/Контакты/
+                                        // Поддержка): стрелка = «назад» к предыдущему разделу.
+                                        else -> popTabHistory()?.let { activeTab = it }
                                     }
                                 },
-                                onCreateClick = {
-                                    when (activeTab) {
-                                        AppTab.Files -> {
-                                            if (F7AppPermissions.missing(context).isNotEmpty()) {
-                                                onRequestRuntimePermissions { filesUploadRequest++ }
-                                            } else {
-                                                filesUploadRequest++
-                                            }
-                                        }
-                                        AppTab.Contacts -> contactsCreateRequest++
-                                        AppTab.Tasks -> tasksCreateRequest++
-                                        AppTab.Support -> supportCreateRequest++
-                                        else -> Unit
+                                onMailClick = {
+                                    if (activeTab != AppTab.Mail) {
+                                        pushTabHistory(activeTab)
+                                        activeTab = AppTab.Mail
                                     }
                                 },
-                                onProfileClick = {
-                                    menuOpen = false
-                                    profileOpen = true
+                                onTasksClick = {
+                                    if (activeTab != AppTab.Tasks) {
+                                        pushTabHistory(activeTab)
+                                        activeTab = AppTab.Tasks
+                                    }
                                 },
-                                onNotificationsClick = {
-                                    menuOpen = false
-                                    hasNotificationBadge = false
-                                    notificationsOpen = true
-                                },
-                                onSettingsClick = {
-                                    when (activeTab) {
-                                        AppTab.Mail -> mailSettingsOpen = true
-                                        AppTab.Calendar -> calendarSettingsRequest++
-                                        AppTab.Files -> filesSettingsOpen = true
-                                        else -> Unit
+                                onConferencesClick = {
+                                    if (activeTab != AppTab.Talk) {
+                                        pushTabHistory(activeTab)
+                                        activeTab = AppTab.Talk
                                     }
                                 },
                                 onMenuClick = { menuOpen = !menuOpen },
@@ -616,9 +571,15 @@ fun AppScaffold(
                     modifier = contentModifier,
                     createRequest = tasksCreateRequest,
                     openListSlug = pendingTasksListSlug,
+                    showListsRequest = tasksShowListsRequest,
                     onOpenListConsumed = { pendingTasksListSlug = null },
                     onUnauthorized = forceLogout,
                 )
+                AppTab.Notes -> NotesScreen(
+                    session = currentSession,
+                    modifier = contentModifier,
+                    onUnauthorized = forceLogout,
+                )
                 AppTab.Support -> SupportScreen(
                     session = currentSession,
                     modifier = contentModifier,
@@ -637,19 +598,43 @@ fun AppScaffold(
                 onItemClick = { index ->
                     val item = appMenuItemsList.getOrNull(index) ?: return@F7AppMenuSheet
                     val external = item.externalUrl
-                    if (!external.isNullOrBlank()) {
-                        runCatching {
-                            context.startActivity(Intent(Intent.ACTION_VIEW, Uri.parse(external)))
+                    val label = item.label.trim()
+                    when {
+                        // Профиль — нативная панель вместо веб-ЛК forbion
+                        label.equals("Личный кабинет", ignoreCase = true) -> {
+                            menuOpen = false
+                            profileOpen = true
                         }
-                        menuOpen = false
-                    } else {
-                        appTabFromMenuIndex(index)?.let { tab ->
-                            if (tab != activeTab) {
-                                pushTabHistory(activeTab)
-                                activeTab = tab
+                        // Нативные пункты по дизайну меню
+                        label.equals("Уведомления", ignoreCase = true) -> {
+                            menuOpen = false
+                            hasNotificationBadge = false
+                            notificationsOpen = true
+                        }
+                        label.equals("Настройки", ignoreCase = true) -> {
+                            menuOpen = false
+                            when (activeTab) {
+                                AppTab.Mail -> mailSettingsOpen = true
+                                AppTab.Calendar -> calendarSettingsRequest++
+                                AppTab.Files -> filesSettingsOpen = true
+                                else -> Unit
                             }
                         }
-                        menuOpen = false
+                        !external.isNullOrBlank() -> {
+                            runCatching {
+                                context.startActivity(Intent(Intent.ACTION_VIEW, Uri.parse(external)))
+                            }
+                            menuOpen = false
+                        }
+                        else -> {
+                            appTabFromMenuIndex(index)?.let { tab ->
+                                if (tab != activeTab) {
+                                    pushTabHistory(activeTab)
+                                    activeTab = tab
+                                }
+                            }
+                            menuOpen = false
+                        }
                     }
                 },
             )
@@ -677,254 +662,3 @@ fun AppScaffold(
 }
 
 private const val PERMISSIONS_PROMPTED_KEY = "runtime_permissions_prompted_v2"
-@Composable
-private fun LoginScreen(onLogin: (AuthSession) -> Unit) {
-    val context = LocalContext.current
-    val scope = rememberCoroutineScope()
-    val keyboardController = LocalSoftwareKeyboardController.current
-    val focusManager = LocalFocusManager.current
-    val serverFocus = remember { FocusRequester() }
-    val usernameFocus = remember { FocusRequester() }
-    val passwordFocus = remember { FocusRequester() }
-    var serverUrl by rememberSaveable { mutableStateOf(BuildConfig.DEFAULT_SERVER_URL) }
-    var username by rememberSaveable { mutableStateOf("") }
-    var password by rememberSaveable { mutableStateOf("") }
-    var trustAllCerts by rememberSaveable { mutableStateOf(false) }
-    var loading by rememberSaveable { mutableStateOf(false) }
-    var error by rememberSaveable { mutableStateOf<String?>(null) }
-
-    val qrLauncher = rememberLauncherForActivityResult(
-        ActivityResultContracts.StartActivityForResult(),
-    ) { result ->
-        if (result.resultCode != Activity.RESULT_OK) return@rememberLauncherForActivityResult
-        val qrData = result.data?.getStringExtra(F7QrScannerActivity.RESULT_EXTRA)
-            ?: return@rememberLauncherForActivityResult
-        scope.launch {
-            loading = true
-            error = null
-            val loginResult = LoginFlowClient.completeQrLogin(qrData, trustAllCerts)
-            if (loginResult == null) {
-                error = if (qrData.contains("/login/v2/flow/")) {
-                    "Для входа в браузер откройте профиль в приложении и выберите «Сканировать QR браузера»"
-                } else {
-                    "Не удалось распознать QR-код"
-                }
-                loading = false
-                return@launch
-            }
-            val newSession = AuthSession(
-                serverUrl = normalizeServerUrl(loginResult.serverUrl),
-                username = loginResult.username,
-                appPassword = loginResult.appPassword,
-                trustAllCerts = trustAllCerts,
-            )
-            AuthVerifier.verify(newSession)
-                .onSuccess { verified -> onLogin(verified) }
-                .onFailure { error = it.message ?: "Ошибка входа по QR" }
-            loading = false
-        }
-    }
-
-    val cameraPermissionLauncher = rememberLauncherForActivityResult(
-        ActivityResultContracts.RequestPermission(),
-    ) { granted ->
-        if (granted) {
-            qrLauncher.launch(F7QrScannerActivity.intent(context))
-        }
-    }
-
-    fun launchQrScan() {
-        if (androidx.core.content.ContextCompat.checkSelfPermission(
-                context,
-                android.Manifest.permission.CAMERA,
-            ) == android.content.pm.PackageManager.PERMISSION_GRANTED
-        ) {
-            qrLauncher.launch(F7QrScannerActivity.intent(context))
-        } else {
-            cameraPermissionLauncher.launch(android.Manifest.permission.CAMERA)
-        }
-    }
-
-    fun submitLogin() {
-        if (loading || serverUrl.isBlank() || username.isBlank() || password.isBlank()) {
-            return
-        }
-        val newSession = AuthSession(
-            serverUrl = normalizeServerUrl(serverUrl),
-            username = username.trim(),
-            appPassword = password,
-            trustAllCerts = trustAllCerts,
-        )
-        scope.launch {
-            loading = true
-            error = null
-            AuthVerifier.verify(newSession)
-                .onSuccess { verified -> onLogin(verified) }
-                .onFailure { error = it.message ?: "Ошибка входа" }
-            loading = false
-        }
-    }
-
-    val logoUrl = remember(serverUrl) {
-        "${normalizeServerUrl(serverUrl).trimEnd('/')}/themes/forbion/images/login/big-forbion.svg"
-    }
-
-    Box(
-        modifier = Modifier
-            .fillMaxSize()
-            .f7SafeTopInsets()
-            .verticalScroll(rememberScrollState())
-            .padding(horizontal = 16.dp, vertical = 24.dp),
-        contentAlignment = Alignment.TopCenter,
-    ) {
-        Column(
-            modifier = Modifier
-                .widthIn(max = 440.dp)
-                .fillMaxWidth(),
-            horizontalAlignment = Alignment.CenterHorizontally,
-        ) {
-            AsyncImage(
-                model = logoUrl,
-                contentDescription = "Forbion",
-                modifier = Modifier
-                    .width(300.dp)
-                    .height(70.dp)
-                    .padding(bottom = 48.dp),
-                contentScale = ContentScale.Fit,
-            )
-            Surface(
-                modifier = Modifier.fillMaxWidth(),
-                shape = RoundedCornerShape(8.dp),
-                color = F7Colors.Background,
-            ) {
-                Column(
-                    modifier = Modifier.padding(24.dp),
-                    verticalArrangement = Arrangement.spacedBy(8.dp),
-                ) {
-                    Text(
-                        "Вход",
-                        fontSize = 18.sp,
-                        fontWeight = FontWeight.SemiBold,
-                        lineHeight = 20.sp,
-                        color = F7Colors.TextPrimary,
-                        modifier = Modifier.padding(bottom = 12.dp),
-                    )
-                    Text(
-                        "Используйте тот же пароль, что и для входа в веб-интерфейс. " +
-                            "Если включена двухфакторная аутентификация — нужен пароль приложения.",
-                        style = MaterialTheme.typography.bodySmall,
-                        color = F7Colors.TextSecondary,
-                        modifier = Modifier.padding(bottom = 8.dp),
-                    )
-                    F7OutlinedField(
-                        value = serverUrl,
-                        onValueChange = { serverUrl = it },
-                        label = "Адрес сервера",
-                        modifier = Modifier
-                            .focusRequester(serverFocus)
-                            .focusProperties { next = usernameFocus },
-                        keyboardOptions = KeyboardOptions(
-                            keyboardType = KeyboardType.Uri,
-                            imeAction = ImeAction.Next,
-                            autoCorrectEnabled = false,
-                        ),
-                        keyboardActions = KeyboardActions(
-                            onNext = { usernameFocus.requestFocus() },
-                        ),
-                        onEnter = { usernameFocus.requestFocus() },
-                    )
-                    F7OutlinedField(
-                        value = username,
-                        onValueChange = { username = it },
-                        label = "Имя пользователя",
-                        modifier = Modifier
-                            .focusRequester(usernameFocus)
-                            .focusProperties { next = passwordFocus },
-                        keyboardOptions = KeyboardOptions(
-                            keyboardType = KeyboardType.Text,
-                            imeAction = ImeAction.Next,
-                            autoCorrectEnabled = false,
-                        ),
-                        keyboardActions = KeyboardActions(
-                            onNext = { passwordFocus.requestFocus() },
-                        ),
-                        onEnter = { passwordFocus.requestFocus() },
-                    )
-                    F7OutlinedField(
-                        value = password,
-                        onValueChange = { password = it },
-                        label = "Пароль",
-                        modifier = Modifier.focusRequester(passwordFocus),
-                        visualTransformation = PasswordVisualTransformation(),
-                        keyboardOptions = KeyboardOptions(
-                            keyboardType = KeyboardType.Password,
-                            imeAction = ImeAction.Done,
-                            autoCorrectEnabled = false,
-                        ),
-                        keyboardActions = KeyboardActions(
-                            onDone = {
-                                focusManager.clearFocus()
-                                keyboardController?.hide()
-                                submitLogin()
-                            },
-                            onGo = {
-                                focusManager.clearFocus()
-                                keyboardController?.hide()
-                                submitLogin()
-                            },
-                        ),
-                        onEnter = {
-                            focusManager.clearFocus()
-                            keyboardController?.hide()
-                            submitLogin()
-                        },
-                    )
-                    // Чекбокс trust-all показываем только в debug-сборках: в release он
-                    // всё равно игнорируется на уровне сети/WebView (см. UnsafeSsl).
-                    if (BuildConfig.DEBUG) {
-                        Row(
-                            modifier = Modifier.fillMaxWidth(),
-                            verticalAlignment = Alignment.CenterVertically,
-                        ) {
-                            Checkbox(
-                                checked = trustAllCerts,
-                                onCheckedChange = { trustAllCerts = it },
-                            )
-                            Text(
-                                text = "Доверять сертификату (dev)",
-                                style = MaterialTheme.typography.bodySmall,
-                                color = F7Colors.TextSecondary,
-                            )
-                        }
-                    }
-                    Spacer(Modifier.height(8.dp))
-                    F7PrimaryButton(
-                        text = if (loading) "…" else "Войти",
-                        onClick = { submitLogin() },
-                        enabled = !loading && serverUrl.isNotBlank() && username.isNotBlank() && password.isNotBlank(),
-                        modifier = Modifier.fillMaxWidth(),
-                    )
-                    F7TextButton(
-                        text = "Сканировать QR для входа",
-                        onClick = { launchQrScan() },
-                        enabled = !loading,
-                        modifier = Modifier.fillMaxWidth(),
-                    )
-                    if (loading) {
-                        CircularProgressIndicator(color = F7Colors.Primary)
-                    }
-                    if (error != null) {
-                        Text(text = error ?: "", color = F7Colors.Error, style = MaterialTheme.typography.bodyMedium)
-                        F7TextButton(
-                            text = "Очистить",
-                            onClick = {
-                                error = null
-                                password = ""
-                            },
-                        )
-                    }
-                }
-            }
-        }
-    }
-}

app/src/main/java/ru/forbion/f7cloud/mobile/ui/AppSheets.kt

@@ -1,17 +1,38 @@
 package ru.forbion.f7cloud.mobile.ui
 
+import android.content.Intent
+import android.net.Uri
+import androidx.compose.foundation.background
+import androidx.compose.foundation.clickable
 import androidx.compose.foundation.layout.Arrangement
+import androidx.compose.foundation.layout.Box
 import androidx.compose.foundation.layout.Column
 import androidx.compose.foundation.layout.PaddingValues
+import androidx.compose.foundation.layout.Row
+import androidx.compose.foundation.layout.Spacer
 import androidx.compose.foundation.layout.fillMaxHeight
 import androidx.compose.foundation.layout.fillMaxWidth
+import androidx.compose.foundation.layout.height
 import androidx.compose.foundation.layout.padding
 import androidx.compose.foundation.layout.size
 import androidx.compose.foundation.rememberScrollState
+import androidx.compose.foundation.shape.CircleShape
+import androidx.compose.foundation.shape.RoundedCornerShape
 import androidx.compose.foundation.verticalScroll
+import androidx.compose.material.icons.Icons
+import androidx.compose.material.icons.automirrored.filled.Logout
+import androidx.compose.material.icons.filled.Group
+import androidx.compose.material.icons.filled.Person
+import androidx.compose.material.icons.filled.QrCodeScanner
+import androidx.compose.material.icons.filled.TaskAlt
+import androidx.compose.material.icons.outlined.Info
+import androidx.compose.material3.AlertDialog
 import androidx.compose.material3.CircularProgressIndicator
+import androidx.compose.material3.HorizontalDivider
+import androidx.compose.material3.Icon
 import androidx.compose.material3.MaterialTheme
 import androidx.compose.material3.Text
+import androidx.compose.material3.TextButton
 import androidx.compose.runtime.Composable
 import androidx.compose.runtime.LaunchedEffect
 import androidx.compose.runtime.getValue
@@ -21,22 +42,32 @@ import androidx.compose.runtime.rememberCoroutineScope
 import androidx.compose.runtime.setValue
 import androidx.compose.ui.Alignment
 import androidx.compose.ui.Modifier
+import androidx.compose.ui.draw.clip
+import androidx.compose.ui.graphics.Color
+import androidx.compose.ui.graphics.vector.ImageVector
+import androidx.compose.ui.platform.LocalContext
+import androidx.compose.ui.text.font.FontWeight
+import androidx.compose.ui.text.style.TextOverflow
 import androidx.compose.ui.unit.dp
 import coil.compose.AsyncImage
 import kotlinx.coroutines.Dispatchers
 import kotlinx.coroutines.launch
 import kotlinx.coroutines.withContext
 import okhttp3.Credentials
+import okhttp3.Request
+import org.json.JSONObject
 import ru.forbion.f7cloud.core.auth.AuthSession
 import ru.forbion.f7cloud.core.designsystem.F7Colors
 import ru.forbion.f7cloud.core.designsystem.F7FloatingPanel
+import ru.forbion.f7cloud.core.designsystem.F7NotificationActionUi
 import ru.forbion.f7cloud.core.designsystem.F7NotificationRow
-import ru.forbion.f7cloud.core.designsystem.F7PrimaryButton
-import ru.forbion.f7cloud.core.designsystem.F7TextButton
 import ru.forbion.f7cloud.core.designsystem.formatNotificationRelativeTime
 import ru.forbion.f7cloud.core.network.F7Notification
+import ru.forbion.f7cloud.core.network.F7NotificationAction
+import ru.forbion.f7cloud.core.network.NetworkFactory
 import ru.forbion.f7cloud.core.network.NotificationsRepository
 import ru.forbion.f7cloud.core.network.UnauthorizedException
+import ru.forbion.f7cloud.core.network.applyOcsJson
 
 private fun themeHeaderAsset(serverUrl: String, fileName: String): String =
     "${serverUrl.trimEnd('/')}/themes/forbion/images/header/$fileName"
@@ -54,46 +85,178 @@ fun ProfileSheet(
     onLogout: () -> Unit,
     onScanBrowserQr: () -> Unit = {},
 ) {
+    val context = LocalContext.current
+    val base = session.serverUrl.trimEnd('/')
+    val userId = session.davUserId ?: session.username
+    var displayName by remember(session.username) { mutableStateOf(userId) }
+    var aboutOpen by remember { mutableStateOf(false) }
+
+    // Отображаемое имя тянем с сервера (OCS), пока — логин
+    LaunchedEffect(visible, session.username) {
+        if (visible) displayName = fetchDisplayName(session).ifBlank { userId }
+    }
+
+    fun openWeb(path: String) {
+        runCatching {
+            context.startActivity(Intent(Intent.ACTION_VIEW, Uri.parse("$base$path")))
+        }
+        onDismiss()
+    }
+
     F7FloatingPanel(
         visible = visible,
         onDismiss = onDismiss,
     ) {
-        Text("Профиль", style = MaterialTheme.typography.titleMedium, color = F7Colors.TextPrimary)
-        Text(
-            text = session.username,
-            style = MaterialTheme.typography.bodyLarge,
-            color = F7Colors.TextPrimary,
-        )
-        Text(
-            text = session.serverUrl,
-            style = MaterialTheme.typography.bodySmall,
-            color = F7Colors.TextSecondary,
-        )
-        session.davUserId?.let { davId ->
-            Text(
-                text = "ID: $davId",
-                style = MaterialTheme.typography.bodySmall,
-                color = F7Colors.TextSecondary,
-            )
+        // Шапка: аватар-инициал + имя/«Открыть профиль» + кнопка QR
+        Row(
+            modifier = Modifier.fillMaxWidth(),
+            verticalAlignment = Alignment.CenterVertically,
+            horizontalArrangement = Arrangement.spacedBy(12.dp),
+        ) {
+            Box(
+                modifier = Modifier
+                    .size(44.dp)
+                    .clip(CircleShape)
+                    .background(F7Colors.PrimaryLight),
+                contentAlignment = Alignment.Center,
+            ) {
+                Text(
+                    displayName.firstOrNull()?.uppercaseChar()?.toString() ?: "?",
+                    style = MaterialTheme.typography.titleMedium,
+                    fontWeight = FontWeight.SemiBold,
+                    color = F7Colors.Primary,
+                )
+            }
+            Column(
+                modifier = Modifier
+                    .weight(1f)
+                    .clip(RoundedCornerShape(8.dp))
+                    .clickable { openWeb("/u/$userId") }
+                    .padding(vertical = 2.dp),
+            ) {
+                Text(
+                    displayName,
+                    style = MaterialTheme.typography.titleMedium,
+                    fontWeight = FontWeight.SemiBold,
+                    color = F7Colors.TextPrimary,
+                    maxLines = 1,
+                    overflow = TextOverflow.Ellipsis,
+                )
+                Text(
+                    "Открыть профиль",
+                    style = MaterialTheme.typography.bodySmall,
+                    color = F7Colors.Primary,
+                )
+            }
+            Box(
+                modifier = Modifier
+                    .size(40.dp)
+                    .clip(RoundedCornerShape(10.dp))
+                    .background(F7Colors.Grey2)
+                    .clickable {
+                        onDismiss()
+                        onScanBrowserQr()
+                    },
+                contentAlignment = Alignment.Center,
+            ) {
+                Icon(
+                    Icons.Filled.QrCodeScanner,
+                    contentDescription = "Сканировать QR браузера",
+                    tint = F7Colors.TextSecondary,
+                    modifier = Modifier.size(22.dp),
+                )
+            }
+        }
+        Spacer(Modifier.height(10.dp))
+        HorizontalDivider(color = F7Colors.Border.copy(alpha = 0.5f))
+        Spacer(Modifier.height(4.dp))
+        ProfileMenuRow(Icons.Filled.TaskAlt, "Установить статус") { openWeb("/settings/user") }
+        ProfileMenuRow(Icons.Filled.Person, "Личные настройки") { openWeb("/settings/user") }
+        ProfileMenuRow(Icons.Filled.Group, "Учётные записи") { openWeb("/settings/user/security") }
+        ProfileMenuRow(Icons.Outlined.Info, "О программе и что нового") { aboutOpen = true }
+        ProfileMenuRow(
+            icon = Icons.AutoMirrored.Filled.Logout,
+            label = "Выйти",
+            tint = F7Colors.Error,
+        ) {
+            onDismiss()
+            onLogout()
         }
-        F7PrimaryButton(
-            text = "Сканировать QR браузера",
-            onClick = {
-                onDismiss()
-                onScanBrowserQr()
-            },
-            modifier = Modifier.fillMaxWidth(),
-        )
-        F7PrimaryButton(
-            text = "Выйти",
-            onClick = {
-                onDismiss()
-                onLogout()
-            },
-            modifier = Modifier.fillMaxWidth(),
-        )
-        F7TextButton(text = "Закрыть", onClick = onDismiss, modifier = Modifier.fillMaxWidth())
     }
+
+    if (aboutOpen) {
+        F7AboutDialog(onDismiss = { aboutOpen = false })
+    }
+}
+
+@Composable
+private fun ProfileMenuRow(
+    icon: ImageVector,
+    label: String,
+    tint: Color = F7Colors.TextPrimary,
+    onClick: () -> Unit,
+) {
+    Row(
+        modifier = Modifier
+            .fillMaxWidth()
+            .clip(RoundedCornerShape(10.dp))
+            .clickable(onClick = onClick)
+            .padding(vertical = 12.dp, horizontal = 4.dp),
+        verticalAlignment = Alignment.CenterVertically,
+        horizontalArrangement = Arrangement.spacedBy(14.dp),
+    ) {
+        Icon(icon, contentDescription = null, tint = tint, modifier = Modifier.size(22.dp))
+        Text(label, style = MaterialTheme.typography.bodyLarge, color = tint)
+    }
+}
+
+@Composable
+private fun F7AboutDialog(onDismiss: () -> Unit) {
+    val context = LocalContext.current
+    val version = remember {
+        runCatching {
+            context.packageManager.getPackageInfo(context.packageName, 0).versionName
+        }.getOrNull() ?: "—"
+    }
+    AlertDialog(
+        onDismissRequest = onDismiss,
+        confirmButton = {
+            TextButton(onClick = onDismiss) { Text("Закрыть") }
+        },
+        title = { Text("F7cloud Mobile") },
+        text = {
+            Column {
+                Text("Версия $version", style = MaterialTheme.typography.bodyMedium, color = F7Colors.TextPrimary)
+                Spacer(Modifier.height(8.dp))
+                Text(
+                    "Нативный клиент F7cloud: почта, файлы, календарь, контакты, задачи, конференции, поддержка.",
+                    style = MaterialTheme.typography.bodySmall,
+                    color = F7Colors.TextSecondary,
+                )
+            }
+        },
+    )
+}
+
+/** Отображаемое имя пользователя из OCS (fallback — пусто). */
+private suspend fun fetchDisplayName(session: AuthSession): String = withContext(Dispatchers.IO) {
+    runCatching {
+        val client = NetworkFactory.newAuthedClient(
+            session.username,
+            session.appPassword,
+            session.trustAllCerts,
+        )
+        val url = "${session.serverUrl.trimEnd('/')}/ocs/v2.php/cloud/user?format=json"
+        val request = Request.Builder().url(url).applyOcsJson().get().build()
+        client.newCall(request).execute().use { response ->
+            val body = response.body?.string().orEmpty()
+            JSONObject(body)
+                .optJSONObject("ocs")
+                ?.optJSONObject("data")
+                ?.optString("displayname")
+                .orEmpty()
+        }
+    }.getOrDefault("")
 }
 
 @Composable
@@ -176,6 +339,53 @@ fun NotificationsSheet(
         }
     }
 
+    fun dismissAllNotifications() {
+        items = emptyList()
+        scope.launch {
+            runCatching {
+                withContext(Dispatchers.IO) {
+                    repository.dismissAll(
+                        serverUrl = session.serverUrl,
+                        username = session.username,
+                        appPassword = session.appPassword,
+                        trustAllCerts = session.trustAllCerts,
+                    )
+                }
+            }.onFailure { t ->
+                if (t is UnauthorizedException) {
+                    onDismiss()
+                    onUnauthorized()
+                } else {
+                    loadNotifications()
+                }
+            }
+        }
+    }
+
+    fun runAction(notification: F7Notification, action: F7NotificationAction) {
+        items = items.filter { it.id != notification.id }
+        scope.launch {
+            runCatching {
+                withContext(Dispatchers.IO) {
+                    repository.executeAction(
+                        serverUrl = session.serverUrl,
+                        username = session.username,
+                        appPassword = session.appPassword,
+                        action = action,
+                        trustAllCerts = session.trustAllCerts,
+                    )
+                }
+            }.onFailure { t ->
+                if (t is UnauthorizedException) {
+                    onDismiss()
+                    onUnauthorized()
+                } else {
+                    loadNotifications()
+                }
+            }
+        }
+    }
+
     F7FloatingPanel(
         visible = visible,
         onDismiss = onDismiss,
@@ -234,24 +444,65 @@ fun NotificationsSheet(
             else -> Column(
                 modifier = Modifier
                     .fillMaxWidth()
-                    .fillMaxHeight()
-                    .verticalScroll(rememberScrollState()),
+                    .fillMaxHeight(),
             ) {
-                items.forEachIndexed { index, item ->
-                    F7NotificationRow(
-                        subject = item.subject,
-                        message = item.message,
-                        relativeTime = formatNotificationRelativeTime(item.datetime),
-                        iconUrl = resolveNotificationIcon(session.serverUrl, item.icon),
-                        closeIconUrl = closeIconUrl,
-                        authHeader = authHeader,
-                        onClick = {
-                            onDismiss()
-                            onNotificationClick(item)
-                        },
-                        onDismiss = { dismissNotification(item) },
-                        showDivider = index < items.lastIndex,
+                Row(
+                    modifier = Modifier
+                        .fillMaxWidth()
+                        .padding(start = 16.dp, end = 8.dp, top = 8.dp, bottom = 8.dp),
+                    horizontalArrangement = Arrangement.SpaceBetween,
+                    verticalAlignment = Alignment.CenterVertically,
+                ) {
+                    Text(
+                        "Уведомления",
+                        style = MaterialTheme.typography.titleMedium.copy(
+                            fontSize = MaterialTheme.typography.titleMedium.fontSize * 2,
+                            lineHeight = MaterialTheme.typography.titleMedium.lineHeight * 2,
+                        ),
+                        fontWeight = androidx.compose.ui.text.font.FontWeight.SemiBold,
+                        color = F7Colors.TextPrimary,
                     )
+                    TextButton(onClick = { dismissAllNotifications() }) {
+                        Text(
+                            "Скрыть все",
+                            style = MaterialTheme.typography.labelLarge.copy(
+                                fontSize = MaterialTheme.typography.labelLarge.fontSize * 2,
+                                lineHeight = MaterialTheme.typography.labelLarge.lineHeight * 2,
+                            ),
+                            fontWeight = androidx.compose.ui.text.font.FontWeight.SemiBold,
+                            color = F7Colors.Primary,
+                        )
+                    }
+                }
+                HorizontalDivider(color = F7Colors.Border, thickness = 1.dp)
+                Column(
+                    modifier = Modifier
+                        .fillMaxWidth()
+                        .weight(1f)
+                        .verticalScroll(rememberScrollState()),
+                ) {
+                    items.forEachIndexed { index, item ->
+                        F7NotificationRow(
+                            subject = item.subject,
+                            message = item.message,
+                            relativeTime = formatNotificationRelativeTime(item.datetime),
+                            iconUrl = resolveNotificationIcon(session.serverUrl, item.icon),
+                            closeIconUrl = closeIconUrl,
+                            authHeader = authHeader,
+                            onClick = {
+                                onDismiss()
+                                onNotificationClick(item)
+                            },
+                            onDismiss = { dismissNotification(item) },
+                            showDivider = index < items.lastIndex,
+                            actions = item.actions.map {
+                                F7NotificationActionUi(label = it.label, primary = it.primary)
+                            },
+                            onActionClick = { actionIndex ->
+                                item.actions.getOrNull(actionIndex)?.let { runAction(item, it) }
+                            },
+                        )
+                    }
                 }
             }
         }

app/src/main/java/ru/forbion/f7cloud/mobile/ui/LoginScreen.kt

@@ -0,0 +1,312 @@
+package ru.forbion.f7cloud.mobile.ui
+
+import android.app.Activity
+import androidx.activity.compose.rememberLauncherForActivityResult
+import androidx.activity.result.contract.ActivityResultContracts
+import androidx.compose.foundation.background
+import androidx.compose.foundation.clickable
+import androidx.compose.foundation.layout.Arrangement
+import androidx.compose.foundation.layout.Box
+import androidx.compose.foundation.layout.Column
+import androidx.compose.foundation.layout.Spacer
+import androidx.compose.foundation.layout.fillMaxSize
+import androidx.compose.foundation.layout.fillMaxWidth
+import androidx.compose.foundation.layout.height
+import androidx.compose.foundation.layout.padding
+import androidx.compose.foundation.layout.width
+import androidx.compose.foundation.layout.widthIn
+import androidx.compose.foundation.rememberScrollState
+import androidx.compose.foundation.shape.RoundedCornerShape
+import androidx.compose.foundation.text.KeyboardActions
+import androidx.compose.foundation.text.KeyboardOptions
+import androidx.compose.foundation.verticalScroll
+import androidx.compose.material3.CircularProgressIndicator
+import androidx.compose.material3.MaterialTheme
+import androidx.compose.material3.Surface
+import androidx.compose.material3.Text
+import androidx.compose.runtime.Composable
+import androidx.compose.runtime.getValue
+import androidx.compose.runtime.mutableStateOf
+import androidx.compose.runtime.remember
+import androidx.compose.runtime.rememberCoroutineScope
+import androidx.compose.runtime.saveable.rememberSaveable
+import androidx.compose.runtime.setValue
+import androidx.compose.ui.Alignment
+import androidx.compose.ui.Modifier
+import androidx.compose.ui.draw.clip
+import androidx.compose.ui.focus.focusProperties
+import androidx.compose.ui.focus.focusRequester
+import androidx.compose.ui.focus.FocusRequester
+import androidx.compose.ui.graphics.Color
+import androidx.compose.ui.layout.ContentScale
+import androidx.compose.ui.platform.LocalContext
+import androidx.compose.ui.platform.LocalFocusManager
+import androidx.compose.ui.platform.LocalSoftwareKeyboardController
+import androidx.compose.ui.text.font.FontWeight
+import androidx.compose.ui.text.input.ImeAction
+import androidx.compose.ui.text.input.KeyboardType
+import androidx.compose.ui.text.input.PasswordVisualTransformation
+import androidx.compose.ui.unit.dp
+import androidx.compose.ui.unit.sp
+import coil.compose.AsyncImage
+import kotlinx.coroutines.launch
+import ru.forbion.f7cloud.core.auth.AuthSession
+import ru.forbion.f7cloud.core.auth.AuthVerifier
+import ru.forbion.f7cloud.core.auth.normalizeServerUrl
+import ru.forbion.f7cloud.core.designsystem.F7Colors
+import ru.forbion.f7cloud.core.designsystem.F7OutlinedField
+import ru.forbion.f7cloud.core.designsystem.F7PrimaryButton
+import ru.forbion.f7cloud.core.designsystem.F7SecureScreen
+import ru.forbion.f7cloud.core.designsystem.F7TextButton
+import ru.forbion.f7cloud.core.designsystem.f7SafeTopInsets
+import ru.forbion.f7cloud.core.network.LoginFlowClient
+import ru.forbion.f7cloud.mobile.BuildConfig
+import ru.forbion.f7cloud.mobile.qr.F7QrScannerActivity
+
+@Composable
+internal fun LoginScreen(onLogin: (AuthSession) -> Unit) {
+    F7SecureScreen() // ввод пароля — не в скриншотах/recents
+    val context = LocalContext.current
+    val scope = rememberCoroutineScope()
+    val keyboardController = LocalSoftwareKeyboardController.current
+    val focusManager = LocalFocusManager.current
+    val serverFocus = remember { FocusRequester() }
+    val usernameFocus = remember { FocusRequester() }
+    val passwordFocus = remember { FocusRequester() }
+    var serverUrl by rememberSaveable { mutableStateOf(BuildConfig.DEFAULT_SERVER_URL) }
+    var username by rememberSaveable { mutableStateOf("") }
+    var password by rememberSaveable { mutableStateOf("") }
+    var trustAllCerts by rememberSaveable { mutableStateOf(false) }
+    var loading by rememberSaveable { mutableStateOf(false) }
+    var error by rememberSaveable { mutableStateOf<String?>(null) }
+
+    val qrLauncher = rememberLauncherForActivityResult(
+        ActivityResultContracts.StartActivityForResult(),
+    ) { result ->
+        if (result.resultCode != Activity.RESULT_OK) return@rememberLauncherForActivityResult
+        val qrData = result.data?.getStringExtra(F7QrScannerActivity.RESULT_EXTRA)
+            ?: return@rememberLauncherForActivityResult
+        scope.launch {
+            loading = true
+            error = null
+            val loginResult = LoginFlowClient.completeQrLogin(qrData, trustAllCerts)
+            if (loginResult == null) {
+                error = if (qrData.contains("/login/v2/flow/")) {
+                    "Для входа в браузер откройте профиль в приложении и выберите «Сканировать QR браузера»"
+                } else {
+                    "Не удалось распознать QR-код"
+                }
+                loading = false
+                return@launch
+            }
+            val newSession = AuthSession(
+                serverUrl = normalizeServerUrl(loginResult.serverUrl),
+                username = loginResult.username,
+                appPassword = loginResult.appPassword,
+                trustAllCerts = trustAllCerts,
+            )
+            AuthVerifier.verify(newSession)
+                .onSuccess { verified -> onLogin(verified) }
+                .onFailure { error = it.message ?: "Ошибка входа по QR" }
+            loading = false
+        }
+    }
+
+    val cameraPermissionLauncher = rememberLauncherForActivityResult(
+        ActivityResultContracts.RequestPermission(),
+    ) { granted ->
+        if (granted) {
+            qrLauncher.launch(F7QrScannerActivity.intent(context))
+        }
+    }
+
+    fun launchQrScan() {
+        if (androidx.core.content.ContextCompat.checkSelfPermission(
+                context,
+                android.Manifest.permission.CAMERA,
+            ) == android.content.pm.PackageManager.PERMISSION_GRANTED
+        ) {
+            qrLauncher.launch(F7QrScannerActivity.intent(context))
+        } else {
+            cameraPermissionLauncher.launch(android.Manifest.permission.CAMERA)
+        }
+    }
+
+    fun submitLogin() {
+        if (loading || serverUrl.isBlank() || username.isBlank() || password.isBlank()) {
+            return
+        }
+        val newSession = AuthSession(
+            serverUrl = normalizeServerUrl(serverUrl),
+            username = username.trim(),
+            appPassword = password,
+            trustAllCerts = trustAllCerts,
+        )
+        scope.launch {
+            loading = true
+            error = null
+            AuthVerifier.verify(newSession)
+                .onSuccess { verified -> onLogin(verified) }
+                .onFailure { error = it.message ?: "Ошибка входа" }
+            loading = false
+        }
+    }
+
+    // Логотип — локальный (assets/login/big-forbion.svg из живой темы): виден офлайн и до
+    // ввода адреса сервера.
+    val logoUrl = "file:///android_asset/login/big-forbion.svg"
+
+    Box(
+        modifier = Modifier
+            .fillMaxSize()
+            // Живая тема логина: фон страницы --backgroud-color-main-darkgray
+            .background(Color(0xFFE5EFE8))
+            .f7SafeTopInsets()
+            .verticalScroll(rememberScrollState())
+            .padding(horizontal = 16.dp, vertical = 24.dp),
+        contentAlignment = Alignment.TopCenter,
+    ) {
+        Column(
+            modifier = Modifier
+                .widthIn(max = 440.dp)
+                .fillMaxWidth(),
+            horizontalAlignment = Alignment.CenterHorizontally,
+        ) {
+            AsyncImage(
+                model = logoUrl,
+                contentDescription = "Forbion",
+                modifier = Modifier
+                    .width(300.dp)
+                    .height(70.dp)
+                    .padding(bottom = 48.dp),
+                contentScale = ContentScale.Fit,
+            )
+            Surface(
+                modifier = Modifier.fillMaxWidth(),
+                shape = RoundedCornerShape(8.dp),
+                color = F7Colors.Background,
+            ) {
+                Column(
+                    modifier = Modifier.padding(24.dp),
+                    verticalArrangement = Arrangement.spacedBy(8.dp),
+                ) {
+                    Text(
+                        "Вход",
+                        fontSize = 18.sp,
+                        fontWeight = FontWeight.SemiBold,
+                        lineHeight = 20.sp,
+                        color = F7Colors.TextPrimary,
+                        modifier = Modifier.padding(bottom = 12.dp),
+                    )
+                    Text(
+                        "Используйте тот же пароль, что и для входа в веб-интерфейс. " +
+                            "Если включена двухфакторная аутентификация — нужен пароль приложения.",
+                        style = MaterialTheme.typography.bodySmall,
+                        color = F7Colors.TextSecondary,
+                        modifier = Modifier.padding(bottom = 8.dp),
+                    )
+                    F7OutlinedField(
+                        value = serverUrl,
+                        onValueChange = { serverUrl = it },
+                        label = "Адрес сервера",
+                        modifier = Modifier
+                            .focusRequester(serverFocus)
+                            .focusProperties { next = usernameFocus },
+                        keyboardOptions = KeyboardOptions(
+                            keyboardType = KeyboardType.Uri,
+                            imeAction = ImeAction.Next,
+                            autoCorrectEnabled = false,
+                        ),
+                        keyboardActions = KeyboardActions(
+                            onNext = { usernameFocus.requestFocus() },
+                        ),
+                        onEnter = { usernameFocus.requestFocus() },
+                    )
+                    F7OutlinedField(
+                        value = username,
+                        onValueChange = { username = it },
+                        label = "Имя пользователя",
+                        modifier = Modifier
+                            .focusRequester(usernameFocus)
+                            .focusProperties { next = passwordFocus },
+                        keyboardOptions = KeyboardOptions(
+                            keyboardType = KeyboardType.Text,
+                            imeAction = ImeAction.Next,
+                            autoCorrectEnabled = false,
+                        ),
+                        keyboardActions = KeyboardActions(
+                            onNext = { passwordFocus.requestFocus() },
+                        ),
+                        onEnter = { passwordFocus.requestFocus() },
+                    )
+                    F7OutlinedField(
+                        value = password,
+                        onValueChange = { password = it },
+                        label = "Пароль",
+                        modifier = Modifier.focusRequester(passwordFocus),
+                        visualTransformation = PasswordVisualTransformation(),
+                        keyboardOptions = KeyboardOptions(
+                            keyboardType = KeyboardType.Password,
+                            imeAction = ImeAction.Done,
+                            autoCorrectEnabled = false,
+                        ),
+                        keyboardActions = KeyboardActions(
+                            onDone = {
+                                focusManager.clearFocus()
+                                keyboardController?.hide()
+                                submitLogin()
+                            },
+                            onGo = {
+                                focusManager.clearFocus()
+                                keyboardController?.hide()
+                                submitLogin()
+                            },
+                        ),
+                        onEnter = {
+                            focusManager.clearFocus()
+                            keyboardController?.hide()
+                            submitLogin()
+                        },
+                    )
+                    Spacer(Modifier.height(8.dp))
+                    F7PrimaryButton(
+                        text = if (loading) "…" else "Войти",
+                        onClick = { submitLogin() },
+                        enabled = !loading && serverUrl.isNotBlank() && username.isNotBlank() && password.isNotBlank(),
+                        modifier = Modifier.fillMaxWidth(),
+                    )
+                    // Живая тема: вторичная кнопка-ссылка 40dp, фон #F0F1F4, r8, текст 14 чёрный
+                    Box(
+                        modifier = Modifier
+                            .fillMaxWidth()
+                            .height(40.dp)
+                            .clip(RoundedCornerShape(8.dp))
+                            .background(Color(0xFFF0F1F4))
+                            .clickable(enabled = !loading, onClick = { launchQrScan() }),
+                        contentAlignment = Alignment.Center,
+                    ) {
+                        Text(
+                            "Сканировать QR для входа",
+                            fontSize = 14.sp,
+                            lineHeight = 20.sp,
+                            color = F7Colors.TextPrimary,
+                        )
+                    }
+                    if (loading) {
+                        CircularProgressIndicator(color = F7Colors.Primary)
+                    }
+                    if (error != null) {
+                        Text(text = error ?: "", color = F7Colors.Error, style = MaterialTheme.typography.bodyMedium)
+                        F7TextButton(
+                            text = "Очистить",
+                            onClick = {
+                                error = null
+                                password = ""
+                            },
+                        )
+                    }
+                }
+            }
+        }
+    }
+}

app/src/main/java/ru/forbion/f7cloud/mobile/ui/MainViewModel.kt

@@ -0,0 +1,51 @@
+package ru.forbion.f7cloud.mobile.ui
+
+import android.app.Application
+import androidx.lifecycle.AndroidViewModel
+import androidx.lifecycle.viewModelScope
+import kotlinx.coroutines.flow.MutableStateFlow
+import kotlinx.coroutines.flow.StateFlow
+import kotlinx.coroutines.Dispatchers
+import kotlinx.coroutines.flow.asStateFlow
+import kotlinx.coroutines.launch
+import kotlinx.coroutines.withContext
+import ru.forbion.f7cloud.core.auth.AppPasswordRevoker
+import ru.forbion.f7cloud.core.auth.AuthSession
+import ru.forbion.f7cloud.core.auth.AuthStore
+import ru.forbion.f7cloud.core.push.F7PushRegistrar
+import ru.forbion.f7cloud.feature.files.OfficeWarmup
+import ru.forbion.f7cloud.mobile.OfficeWebViewPool
+
+/**
+ * Держит session/auth-жизненный цикл верхнего уровня (вынесено из AppScaffold).
+ * В ViewModel сессия переживает пересоздание Activity (поворот и т.п.) — раньше
+ * жила в remember и перечитывалась из AuthStore.
+ */
+class MainViewModel(app: Application) : AndroidViewModel(app) {
+    private val authStore = AuthStore(app)
+    private val _session = MutableStateFlow(authStore.load())
+    val session: StateFlow<AuthSession?> = _session.asStateFlow()
+
+    fun login(newSession: AuthSession) {
+        authStore.save(newSession)
+        _session.value = newSession
+    }
+
+    fun logout() {
+        // Best-effort ревокация app password + снятие устройства с push ДО очистки локальной сессии.
+        _session.value?.let { current ->
+            viewModelScope.launch { runCatching { AppPasswordRevoker.revoke(current) } }
+            viewModelScope.launch {
+                runCatching {
+                    withContext(Dispatchers.IO) {
+                        F7PushRegistrar.unregisterBlocking(getApplication(), current)
+                    }
+                }
+            }
+        }
+        OfficeWarmup.clear()
+        OfficeWebViewPool.dispose()
+        authStore.clear()
+        _session.value = null
+    }
+}

app/src/main/res/drawable/f7_splash_logo.xml

@@ -0,0 +1,22 @@
+<?xml version="1.0" encoding="utf-8"?>
+<!-- Логотип F7 для сплэша: вектор из темы forbion (logo-header.svg) вместо растянутого
+     растра лаунчер-иконки (мыло). Глиф (35×32, контент x 2.26–33.53 / y 5.01–25.99)
+     отцентрирован в центральных 2/3 квадрата 48 — безопасная зона круглой маски сплэша. -->
+<vector xmlns:android="http://schemas.android.com/apk/res/android"
+    android:width="108dp"
+    android:height="108dp"
+    android:viewportWidth="48"
+    android:viewportHeight="48">
+    <group
+        android:scaleX="1.0233"
+        android:scaleY="1.0233"
+        android:translateX="5.69"
+        android:translateY="8.14">
+        <path
+            android:fillColor="#151515"
+            android:pathData="M8.33398 18.9808V25.9711C8.33398 25.9761 8.33209 25.981 8.32873 25.9845C8.32537 25.9881 8.3208 25.9901 8.31605 25.9901H2.27416C2.2718 25.9901 2.26947 25.9896 2.2673 25.9887C2.26512 25.9877 2.26314 25.9863 2.26148 25.9845C2.25812 25.981 2.25623 25.9761 2.25623 25.9711V5.02973C2.25623 5.02724 2.25669 5.02477 2.25759 5.02246C2.25849 5.02016 2.25981 5.01807 2.26148 5.0163C2.26484 5.01274 2.2694 5.01074 2.27416 5.01074H19.7382C19.7415 5.01074 19.7447 5.01166 19.7475 5.01343C19.7503 5.0152 19.7526 5.01773 19.7541 5.02076C19.7556 5.0238 19.7564 5.02722 19.7562 5.03065C19.756 5.03409 19.755 5.03742 19.7532 5.04028L16.2595 10.7647C16.2578 10.7674 16.2555 10.7696 16.2528 10.771C16.2501 10.7725 16.2471 10.7732 16.244 10.7731H8.35192C8.34716 10.7731 8.3426 10.7751 8.33924 10.7787C8.33587 10.7823 8.33398 10.7871 8.33398 10.7921V13.1672C8.33398 13.1723 8.33587 13.1771 8.33924 13.1807C8.3426 13.1842 8.34716 13.1862 8.35192 13.1862H14.9303C14.9328 13.1862 14.9352 13.1867 14.9374 13.1878C14.9397 13.1888 14.9417 13.1903 14.9434 13.1922C14.9451 13.194 14.9464 13.1963 14.9472 13.1987C14.948 13.2011 14.9484 13.2037 14.9483 13.2063L14.6937 18.9439C14.6935 18.9487 14.6915 18.9533 14.6881 18.9566C14.6848 18.96 14.6804 18.9618 14.6758 18.9618H8.35192C8.34716 18.9618 8.3426 18.9638 8.33924 18.9674C8.33587 18.9709 8.33398 18.9758 8.33398 18.9808Z" />
+        <path
+            android:fillColor="#70B62B"
+            android:pathData="M26.2675 10.8048C26.2877 10.7837 26.2836 10.7731 26.255 10.7731H17.7975C17.7762 10.7731 17.7714 10.7638 17.783 10.7452L21.3221 5.03395C21.3317 5.01848 21.3453 5.01074 21.3629 5.01074H33.5155C33.5188 5.01074 33.5219 5.01213 33.5243 5.0146C33.5266 5.01708 33.5279 5.02043 33.5279 5.02393V10.7494C33.5279 10.7673 33.5218 10.7826 33.5095 10.7953C31.0839 13.3392 28.8027 16.2518 27.1169 19.4365C26.3193 20.944 25.6677 22.6434 25.4834 24.3571C25.4296 24.8592 25.4445 25.4268 25.445 25.9632C25.445 25.9811 25.4367 25.9901 25.4201 25.9901H18.4337C18.4164 25.9901 18.4072 25.981 18.4063 25.9627C18.3571 24.9535 18.4315 23.9955 18.6294 23.0886C19.0753 21.0468 20.0567 19.0346 21.1572 17.2724C22.6248 14.9221 24.3809 12.7806 26.2675 10.8048Z" />
+    </group>
+</vector>

app/src/main/res/values/themes.xml

@@ -0,0 +1,11 @@
+<?xml version="1.0" encoding="utf-8"?>
+<resources>
+    <!-- Сплэш при холодном старте (androidx core-splashscreen): фон в цвет
+         F7Colors.Background + векторный логотип F7 (лаунчер-иконка — растянутый
+         растр, мылится на сплэше); после — прежняя тема. -->
+    <style name="Theme.F7.Splash" parent="Theme.SplashScreen">
+        <item name="windowSplashScreenBackground">#FBFBFB</item>
+        <item name="windowSplashScreenAnimatedIcon">@drawable/f7_splash_logo</item>
+        <item name="postSplashScreenTheme">@android:style/Theme.Material.Light.NoActionBar</item>
+    </style>
+</resources>

build.gradle

@@ -7,7 +7,25 @@ plugins {
     id 'org.jetbrains.kotlin.plugin.serialization' version '2.3.0' apply false
     id 'org.jetbrains.kotlin.plugin.parcelize' version '2.3.0' apply false
     id 'com.google.devtools.ksp' version '2.3.4' apply false
+    id 'io.github.takahirom.roborazzi' version '1.42.0' apply false
     id 'com.google.gms.google-services' version '4.4.2' apply false
+    id 'io.gitlab.arturbosch.detekt' version '1.23.8' apply false
 }
 
 ext.kotlinVersion = '2.3.0'
+
+// Detekt на НАШИХ модулях (vendor-форк talk-android не линтуем — чужой код).
+subprojects {
+    if (path != ':vendor:talk-app') {
+        apply plugin: 'io.gitlab.arturbosch.detekt'
+        detekt {
+            buildUponDefaultConfig = true
+            parallel = true
+            config.setFrom(rootProject.file('config/detekt/detekt.yml'))
+            baseline = file("$projectDir/detekt-baseline.xml")
+        }
+        dependencies {
+            detektPlugins 'io.gitlab.arturbosch.detekt:detekt-formatting:1.23.8'
+        }
+    }
+}

config/detekt/detekt.yml

@@ -0,0 +1,38 @@
+# Detekt — статанализ + форматирование (formatting-ruleset = обёртка ktlint).
+# buildUponDefaultConfig=true в build.gradle → это дополняет дефолты detekt.
+# Подход адаптации на существующий код: baseline фиксирует текущие замечания,
+# сборка падает только на НОВЫХ. Постепенно расчищаем baseline.
+
+build:
+  maxIssues: 0   # с baseline: только новые замечания валят
+
+complexity:
+  LongMethod:
+    active: true
+    threshold: 120        # у нас есть большие composable — не хотим шум сверх меры
+  LongParameterList:
+    active: false         # Compose-функции с многими колбэками — норма
+  TooManyFunctions:
+    active: false
+  CyclomaticComplexMethod:
+    threshold: 25
+
+style:
+  MaxLineLength:
+    maxLineLength: 140
+  MagicNumber:
+    active: false         # в UI-коде много dp/цветов — отдельная задача (дизайн-токены)
+  ReturnCount:
+    active: false
+  UnusedPrivateMember:
+    active: true
+
+exceptions:
+  TooGenericExceptionCaught:
+    active: false         # много catch(Throwable) в фоновых путях — осознанно
+  SwallowedException:
+    active: false
+
+naming:
+  FunctionNaming:
+    active: false         # @Composable функции с Заглавной — стандарт Compose

core/auth/build.gradle

@@ -21,5 +21,5 @@ android {
 
 dependencies {
     implementation project(':core:network')
-    implementation 'org.jetbrains.kotlinx:kotlinx-coroutines-android:1.8.1'
+    implementation libs.coroutines.android
 }

core/auth/detekt-baseline.xml

@@ -0,0 +1,8 @@
+<?xml version="1.0" ?>
+<SmellBaseline>
+  <ManuallySuppressedIssues/>
+  <CurrentIssues>
+    <ID>ComplexCondition:AuthErrors.kt$this is SSLPeerUnverifiedException || this is SSLHandshakeException || this is CertPathValidatorException || this is SSLException || msg.contains("not verified", ignoreCase = true) || msg.contains("CertificateException", ignoreCase = true) || msg.contains("Trust anchor", ignoreCase = true)</ID>
+    <ID>NoUnusedImports:OcsUserResolver.kt$ru.forbion.f7cloud.core.auth.OcsUserResolver.kt</ID>
+  </CurrentIssues>
+</SmellBaseline>

core/auth/src/main/java/ru/forbion/f7cloud/core/auth/AuthVerifier.kt

@@ -18,6 +18,8 @@ object AuthVerifier {
                     session.username,
                     session.appPassword,
                     session.trustAllCerts,
+                    // login-верификация: 401 = «неверный пароль» со своим сообщением, НЕ session-expired
+                    throwOnUnauthorized = false,
                 )
                 val request = Request.Builder()
                     .url("${session.serverUrl.trimEnd('/')}/ocs/v2.php/cloud/user?format=json")

core/auth/src/main/java/ru/forbion/f7cloud/core/auth/OcsUserResolver.kt

@@ -22,9 +22,6 @@ object OcsUserResolver {
             .applyOcsJson()
             .build()
         client.newCall(request).execute().use { response ->
-            if (response.code == 401) {
-                throw UnauthorizedException()
-            }
             if (!response.isSuccessful || response.body == null) {
                 error("User profile HTTP ${response.code}")
             }

core/data/build.gradle

@@ -1,26 +0,0 @@
-plugins {
-    id 'com.android.library'
-    id 'org.jetbrains.kotlin.android'
-}
-
-android {
-    namespace 'ru.forbion.f7cloud.core.data'
-    compileSdk 36
-
-    defaultConfig {
-        minSdk 26
-    }
-    compileOptions {
-        sourceCompatibility JavaVersion.VERSION_17
-        targetCompatibility JavaVersion.VERSION_17
-    }
-    kotlinOptions {
-        jvmTarget = '17'
-    }
-}
-
-dependencies {
-    implementation project(':core:auth')
-    implementation project(':core:database')
-    implementation project(':core:network')
-}

core/data/src/main/AndroidManifest.xml

@@ -1,2 +0,0 @@
-<?xml version="1.0" encoding="utf-8"?>
-<manifest />

core/database/build.gradle

@@ -21,7 +21,7 @@ android {
 }
 
 dependencies {
-    api 'androidx.room:room-runtime:2.7.2'
-    implementation 'androidx.room:room-ktx:2.7.2'
-    ksp 'androidx.room:room-compiler:2.7.2'
+    api libs.room.runtime
+    implementation libs.room.ktx
+    ksp libs.room.compiler
 }

core/database/detekt-baseline.xml

@@ -0,0 +1,8 @@
+<?xml version="1.0" ?>
+<SmellBaseline>
+  <ManuallySuppressedIssues/>
+  <CurrentIssues>
+    <ID>ArgumentListWrapping:FilesDao.kt$FilesDao$("SELECT * FROM files WHERE serverUrl = :serverUrl AND username = :username ORDER BY isDirectory DESC, name ASC")</ID>
+    <ID>MaximumLineLength:FilesDao.kt$FilesDao$ </ID>
+  </CurrentIssues>
+</SmellBaseline>

core/database/src/main/java/ru/forbion/f7cloud/core/database/ContactEntity.kt

@@ -24,4 +24,8 @@ data class ContactEntity(
     val birthday: String = "",
     val emails: String = "",
     val phones: String = "",
+    // Для безопасной правки/удаления (If-Match) и round-trip неизвестных полей vCard (P1).
+    val href: String = "",
+    val etag: String = "",
+    val raw: String = "",
 )

core/database/src/main/java/ru/forbion/f7cloud/core/database/ContactsDao.kt

@@ -36,6 +36,9 @@ interface ContactsDao {
     @Query("DELETE FROM contacts WHERE accountKey = :accountKey")
     suspend fun deleteAll(accountKey: String)
 
+    @Query("DELETE FROM contacts WHERE accountKey = :accountKey AND uid = :uid")
+    suspend fun deleteByUid(accountKey: String, uid: String)
+
     @Transaction
     suspend fun replaceAll(accountKey: String, contacts: List<ContactEntity>) {
         deleteAll(accountKey)

core/database/src/main/java/ru/forbion/f7cloud/core/database/F7Database.kt

@@ -9,7 +9,7 @@ import androidx.sqlite.db.SupportSQLiteDatabase
 
 @Database(
     entities = [FileEntity::class, ContactEntity::class],
-    version = 4,
+    version = 5,
     exportSchema = false,
 )
 abstract class F7Database : RoomDatabase() {
@@ -64,6 +64,15 @@ abstract class F7Database : RoomDatabase() {
             }
         }
 
+        // P1 Контакты (b-mob-contacts): href/etag/raw для правки/удаления (If-Match) и round-trip vCard.
+        private val MIGRATION_4_5 = object : Migration(4, 5) {
+            override fun migrate(db: SupportSQLiteDatabase) {
+                db.execSQL("ALTER TABLE contacts ADD COLUMN href TEXT NOT NULL DEFAULT ''")
+                db.execSQL("ALTER TABLE contacts ADD COLUMN etag TEXT NOT NULL DEFAULT ''")
+                db.execSQL("ALTER TABLE contacts ADD COLUMN raw TEXT NOT NULL DEFAULT ''")
+            }
+        }
+
         fun get(context: Context): F7Database {
             return INSTANCE ?: synchronized(this) {
                 INSTANCE ?: Room.databaseBuilder(
@@ -71,7 +80,7 @@ abstract class F7Database : RoomDatabase() {
                     F7Database::class.java,
                     "f7cloud-mobile.db",
                 )
-                    .addMigrations(MIGRATION_1_2, MIGRATION_2_3, MIGRATION_3_4)
+                    .addMigrations(MIGRATION_1_2, MIGRATION_2_3, MIGRATION_3_4, MIGRATION_4_5)
                     .build()
                     .also { INSTANCE = it }
             }

core/designsystem/build.gradle

@@ -2,6 +2,7 @@ plugins {
     id 'com.android.library'
     id 'org.jetbrains.kotlin.android'
     id 'org.jetbrains.kotlin.plugin.compose'
+    id 'io.github.takahirom.roborazzi'
 }
 
 android {
@@ -22,14 +23,30 @@ android {
     kotlinOptions {
         jvmTarget = '17'
     }
+    // Roborazzi/Robolectric: рендер Compose в PNG на JVM (Fd-сверка без эмулятора).
+    testOptions {
+        unitTests {
+            includeAndroidResources = true
+        }
+    }
 }
 
 dependencies {
-    def composeBom = platform('androidx.compose:compose-bom:2025.02.00')
+    def composeBom = platform(libs.compose.bom)
     implementation composeBom
-    implementation 'androidx.compose.ui:ui'
-    implementation 'androidx.compose.foundation:foundation'
-    implementation 'androidx.compose.material3:material3'
-    implementation 'io.coil-kt:coil-compose:2.6.0'
-    implementation 'io.coil-kt:coil-svg:2.6.0'
+    implementation libs.compose.ui
+    implementation libs.compose.foundation
+    implementation libs.compose.material3
+    implementation libs.coil.compose
+    implementation libs.coil.svg
+
+    // Screenshot-тесты (JVM)
+    testImplementation composeBom
+    testImplementation libs.junit
+    testImplementation libs.robolectric
+    testImplementation libs.roborazzi
+    testImplementation libs.roborazzi.compose
+    testImplementation libs.roborazzi.junit.rule
+    testImplementation libs.compose.ui.test.junit4
+    debugImplementation libs.compose.ui.test.manifest
 }

core/designsystem/detekt-baseline.xml

@@ -0,0 +1,20 @@
+<?xml version="1.0" ?>
+<SmellBaseline>
+  <ManuallySuppressedIssues/>
+  <CurrentIssues>
+    <ID>ArgumentListWrapping:F7Typography.kt$(fontFamily = RalewayFamily, fontWeight = FontWeight.Medium, fontSize = 11.sp, lineHeight = 14.sp)</ID>
+    <ID>ArgumentListWrapping:F7Typography.kt$(fontFamily = RalewayFamily, fontWeight = FontWeight.Medium, fontSize = 12.sp, lineHeight = 16.sp)</ID>
+    <ID>ArgumentListWrapping:F7Typography.kt$(fontFamily = RalewayFamily, fontWeight = FontWeight.Medium, fontSize = 14.sp, lineHeight = 20.sp)</ID>
+    <ID>ArgumentListWrapping:F7Typography.kt$(fontFamily = RalewayFamily, fontWeight = FontWeight.Medium, fontSize = 16.sp, lineHeight = 20.sp)</ID>
+    <ID>ArgumentListWrapping:F7Typography.kt$(fontFamily = RalewayFamily, fontWeight = FontWeight.SemiBold, fontSize = 24.sp, lineHeight = 28.sp)</ID>
+    <ID>ImportOrdering:F7Components.kt$import androidx.compose.foundation.BorderStroke import androidx.compose.foundation.background import androidx.compose.foundation.border import androidx.compose.foundation.clickable import androidx.compose.foundation.horizontalScroll import androidx.compose.foundation.layout.Spacer import androidx.compose.foundation.layout.widthIn import androidx.compose.foundation.rememberScrollState import androidx.compose.foundation.layout.Arrangement import androidx.compose.foundation.layout.Box import androidx.compose.foundation.layout.Column import androidx.compose.foundation.layout.ColumnScope import androidx.compose.foundation.layout.Row import androidx.compose.foundation.layout.RowScope import androidx.compose.foundation.layout.fillMaxSize import androidx.compose.foundation.layout.fillMaxWidth import androidx.compose.foundation.layout.heightIn import androidx.compose.foundation.layout.padding import androidx.compose.foundation.shape.RoundedCornerShape import androidx.compose.material3.Button import androidx.compose.material3.ButtonDefaults import androidx.compose.material3.OutlinedButton import androidx.compose.material3.TextButton import androidx.compose.material3.CircularProgressIndicator import androidx.compose.material3.MaterialTheme import androidx.compose.material3.OutlinedTextField import androidx.compose.material3.OutlinedTextFieldDefaults import androidx.compose.material3.Surface import androidx.compose.material3.Text import androidx.compose.runtime.Composable import androidx.compose.foundation.text.KeyboardActions import androidx.compose.foundation.text.KeyboardOptions import androidx.compose.ui.input.key.Key import androidx.compose.ui.input.key.KeyEventType import androidx.compose.ui.input.key.key import androidx.compose.ui.input.key.onKeyEvent import androidx.compose.ui.input.key.onPreviewKeyEvent import androidx.compose.ui.input.key.type import androidx.compose.ui.text.input.KeyboardCapitalization import androidx.compose.ui.Alignment import androidx.compose.ui.Modifier import androidx.compose.ui.text.input.VisualTransformation import androidx.compose.ui.draw.clip import androidx.compose.ui.draw.shadow import androidx.compose.ui.graphics.Brush import androidx.compose.ui.graphics.Color import androidx.compose.ui.text.style.TextOverflow import androidx.compose.ui.unit.dp import androidx.compose.ui.window.Dialog</ID>
+    <ID>LoopWithTooManyJumpStatements:F7OverlayNavigation.kt$while</ID>
+    <ID>MatchingDeclarationName:F7MobileBottomBar.kt$F7BottomBarActions</ID>
+    <ID>MatchingDeclarationName:F7OverlayNavigation.kt$F7OverlayNavigationScope</ID>
+    <ID>MaximumLineLength:F7Typography.kt$ </ID>
+    <ID>NoUnusedImports:F7NotificationRow.kt$ru.forbion.f7cloud.core.designsystem.F7NotificationRow.kt</ID>
+    <ID>NoUnusedImports:F7Typography.kt$ru.forbion.f7cloud.core.designsystem.F7Typography.kt</ID>
+    <ID>UnusedParameter:F7AppMenuSheet.kt$onDismiss: () -&gt; Unit</ID>
+    <ID>UnusedParameter:F7MobileBottomBar.kt$userId: String</ID>
+  </CurrentIssues>
+</SmellBaseline>

core/designsystem/src/main/assets/menu/menu-burger-gray.svg

@@ -0,0 +1,12 @@
+<svg width="16" height="16" viewBox="0 0 16 16" fill="none" xmlns="http://www.w3.org/2000/svg">
+<g clip-path="url(#clip0_1460_27244)">
+<path d="M3 3H13.5341" stroke="#808080" stroke-width="1.5" stroke-linecap="round" stroke-linejoin="round"/>
+<path d="M3 8H13.5" stroke="#808080" stroke-width="1.5" stroke-linecap="round" stroke-linejoin="round"/>
+<path d="M3 13H13.5" stroke="#808080" stroke-width="1.5" stroke-linecap="round" stroke-linejoin="round"/>
+</g>
+<defs>
+<clipPath id="clip0_1460_27244">
+<rect width="16" height="16" fill="white"/>
+</clipPath>
+</defs>
+</svg>

core/designsystem/src/main/assets/menu/menu-calendar.svg

@@ -0,0 +1,12 @@
+<svg xmlns="http://www.w3.org/2000/svg" width="30" height="30" viewBox="0 0 30 30" fill="none">
+    <path d="M1 26.2893V9H29V26.2893C29 27.7864 27.7864 29 26.2893 29H3.71067C2.21361 29 1 27.7864 1 26.2893Z" fill="#F5F5F5" stroke="black" stroke-width="0.903555" />
+    <path d="M1 9V5.71067C1 4.21361 2.21361 3 3.71067 3H26.2893C27.7864 3 29 4.21361 29 5.71067V9H1Z" fill="#F5F5F5" stroke="black" stroke-width="0.903555" />
+    <path d="M6.32233 1H5.67767C5.3034 1 5 1.3034 5 1.67767V5.32233C5 5.6966 5.3034 6 5.67767 6H6.32233C6.6966 6 7 5.6966 7 5.32233V1.67767C7 1.3034 6.6966 1 6.32233 1Z" fill="#F5F5F5" stroke="black" stroke-width="0.903555" />
+    <path d="M12.3223 1H11.6777C11.3034 1 11 1.3034 11 1.67767V5.32233C11 5.6966 11.3034 6 11.6777 6H12.3223C12.6966 6 13 5.6966 13 5.32233V1.67767C13 1.3034 12.6966 1 12.3223 1Z" fill="#F5F5F5" stroke="black" stroke-width="0.903555" />
+    <path d="M18.3223 1H17.6777C17.3034 1 17 1.3034 17 1.67767V5.32233C17 5.6966 17.3034 6 17.6777 6H18.3223C18.6966 6 19 5.6966 19 5.32233V1.67767C19 1.3034 18.6966 1 18.3223 1Z" fill="#F5F5F5" stroke="black" stroke-width="0.903555" />
+    <path d="M24.3223 1H23.6777C23.3034 1 23 1.3034 23 1.67767V5.32233C23 5.6966 23.3034 6 23.6777 6H24.3223C24.6966 6 25 5.6966 25 5.32233V1.67767C25 1.3034 24.6966 1 24.3223 1Z" fill="#F5F5F5" stroke="black" stroke-width="0.903555" />
+    <path
+            d="M14.5436 21.844V23H10.1415V21.844H11.7412V15.9356C11.679 16.029 11.5739 16.1341 11.426 16.2509C11.2858 16.3598 11.1263 16.4688 10.9472 16.5778C10.7682 16.679 10.5813 16.7646 10.3867 16.8347C10.1999 16.9048 10.0287 16.9398 9.87296 16.9398V15.7488C10.0831 15.7488 10.2933 15.6943 10.5035 15.5853C10.7215 15.4763 10.9239 15.3517 11.1107 15.2116C11.2975 15.0637 11.4454 14.9314 11.5544 14.8146C11.6712 14.6979 11.7335 14.6356 11.7412 14.6278H13.0607V21.844H14.5436ZM18.0332 23.0934C17.5739 23.0934 17.1535 23.0272 16.7721 22.8949C16.3984 22.7626 16.0832 22.5719 15.8263 22.3228C15.5694 22.0736 15.3825 21.7856 15.2658 21.4587L15.9664 20.6179C16.0209 20.8203 16.1338 21.0227 16.305 21.2251C16.4841 21.4275 16.7137 21.591 16.9939 21.7156C17.282 21.8401 17.6167 21.9024 17.9981 21.9024C18.3329 21.9024 18.6287 21.8518 18.8856 21.7506C19.1502 21.6416 19.3604 21.4898 19.5161 21.2952C19.6718 21.1006 19.7496 20.8709 19.7496 20.6063C19.7496 20.3105 19.6562 20.0614 19.4694 19.859C19.2826 19.6566 19.014 19.5048 18.6637 19.4036C18.3134 19.3024 17.893 19.2518 17.4026 19.2518H17.0056V18.2242H17.4026C18.0487 18.2242 18.5625 18.1191 18.9439 17.909C19.3332 17.6988 19.5278 17.3874 19.5278 16.9748C19.5278 16.7179 19.4577 16.4961 19.3176 16.3092C19.1775 16.1146 18.9945 15.9706 18.7688 15.8772C18.543 15.776 18.2939 15.7254 18.0215 15.7254C17.5778 15.7254 17.1924 15.8266 16.8655 16.029C16.5385 16.2314 16.3011 16.4805 16.1532 16.7763L15.3125 15.8538C15.476 15.597 15.7017 15.3751 15.9897 15.1883C16.2778 15.0014 16.6008 14.8574 16.9589 14.7562C17.3248 14.655 17.6945 14.6044 18.0682 14.6044C18.6131 14.6044 19.0996 14.7017 19.5278 14.8964C19.9559 15.091 20.2907 15.3595 20.532 15.7021C20.7733 16.0368 20.894 16.4182 20.894 16.8464C20.894 17.1577 20.8278 17.438 20.6955 17.6871C20.5709 17.9362 20.388 18.1464 20.1466 18.3176C19.9131 18.4811 19.6329 18.6018 19.3059 18.6796C19.6562 18.7419 19.9637 18.8742 20.2284 19.0766C20.5008 19.279 20.7071 19.5281 20.8473 19.8239C20.9952 20.1197 21.0691 20.4428 21.0691 20.7931C21.0691 21.2757 20.929 21.6883 20.6487 22.0308C20.3763 22.3733 20.0104 22.638 19.5511 22.8248C19.0919 23.0039 18.5859 23.0934 18.0332 23.0934Z"
+            fill="#70B62B"
+    />
+</svg>

core/designsystem/src/main/assets/menu/menu-cards.svg

@@ -0,0 +1,22 @@
+<svg xmlns="http://www.w3.org/2000/svg" width="28" height="27" viewBox="0 0 28 27"
+     fill="none">
+    <g clip-path="url(#clip0_4701_11222)">
+        <rect width="28" height="27" fill="white"/>
+        <path d="M1 23.2893V3.71C1 2.21331 2.21331 1 3.71 1H24.29C25.7867 1 27 2.21331 27 3.71V23.2893C27 24.7864 25.7864 26 24.2893 26H3.71067C2.21361 26 1 24.7864 1 23.2893Z"
+              fill="#F5F5F5" stroke="black" stroke-width="0.903555"/>
+        <path d="M3.5 6L8.5 6" stroke="#70B62B" stroke-width="0.9" stroke-linecap="round"/>
+        <path d="M19.5 6L24.5756 6" stroke="#70B62B" stroke-width="0.9" stroke-linecap="round"/>
+        <path d="M11.5 6L16.681 6" stroke="#70B62B" stroke-width="0.9" stroke-linecap="round"/>
+        <rect x="3.45" y="20.55" width="12.1" height="5.1" rx="0.55" transform="rotate(-90 3.45 20.55)" stroke="black"
+              stroke-width="0.9"/>
+        <rect x="19.45" y="20.55" width="12.1" height="5.1" rx="0.55" transform="rotate(-90 19.45 20.55)" stroke="black"
+              stroke-width="0.9"/>
+        <rect x="11.45" y="13.55" width="5.1" height="5.1" rx="0.55" transform="rotate(-90 11.45 13.55)" stroke="black"
+              stroke-width="0.9"/>
+    </g>
+    <defs>
+        <clipPath id="clip0_4701_11222">
+            <rect width="28" height="27" fill="white"/>
+        </clipPath>
+    </defs>
+</svg>

core/designsystem/src/main/assets/menu/menu-conferences.svg

@@ -0,0 +1,18 @@
+<svg xmlns="http://www.w3.org/2000/svg" width="29" height="30" viewBox="0 0 29 30" fill="none">
+    <path
+            d="M28 14.5063V3.86241C28 3.14045 27.1472 2.75719 26.6073 3.23654L19.5114 9.53691C19.0911 9.91008 19.1508 10.5832 19.6301 10.8766L26.7261 15.2202C27.2838 15.5616 28 15.1602 28 14.5063Z"
+            fill="#F5F5F5"
+            stroke="black"
+            stroke-width="0.836976"
+    />
+    <path d="M0 2.51093C0 1.12418 1.12418 0 2.51093 0H18.4891C19.8758 0 21 1.12418 21 2.51093V11V15.4891C21 16.8758 19.8758 18 18.4891 18H2.51093C1.12418 18 0 16.8758 0 15.4891V2.51093Z" fill="#F5F5F5" />
+    <path
+            d="M0.418488 2.51093C0.418488 1.35531 1.3553 0.418488 2.51093 0.418488H18.4891C19.6447 0.418488 20.5815 1.3553 20.5815 2.51093V11V15.4891C20.5815 16.6447 19.6447 17.5815 18.4891 17.5815H2.51093C1.35531 17.5815 0.418488 16.6447 0.418488 15.4891V2.51093Z"
+            stroke="black"
+            stroke-width="0.836976"
+    />
+    <line x1="2.33337" y1="12.536" x2="17.8889" y2="12.536" stroke="#70B62B" stroke-width="1.67395" />
+    <rect x="17.1111" y="3.08606" width="1.55556" height="2.05738" fill="#70B62B" />
+    <path d="M0.941024 25.501L7.49997 17.6557L10.3173 17.7274L2.57507 27.2897C2.23834 27.7056 1.68223 27.7818 1.23338 27.4736C0.606407 27.043 0.462663 26.0731 0.941024 25.501Z" fill="#F5F5F5" stroke="black" stroke-width="0.8" />
+    <path d="M18.5966 27.3311L10.6298 17.6627L13.6298 17.6627L20.4548 26.2201C20.7632 26.6068 20.7068 27.1272 20.3206 27.4581C19.8242 27.8833 19.0017 27.8227 18.5966 27.3311Z" fill="#F5F5F5" stroke="black" stroke-width="0.8" />
+</svg>

core/designsystem/src/main/assets/menu/menu-contacts.svg

@@ -0,0 +1,9 @@
+<svg xmlns="http://www.w3.org/2000/svg" width="26" height="29" viewBox="0 0 26 29" fill="none">
+    <path d="M4 25.2893V3.71C4 2.21331 5.21331 1 6.71 1H22.29C23.7867 1 25 2.21331 25 3.71V25.2893C25 26.7864 23.7864 28 22.2893 28H6.71067C5.21361 28 4 26.7864 4 25.2893Z" fill="#F5F5F5" stroke="black" stroke-width="0.903555"></path>
+    <path d="M4 26V3C4 1.89543 4.89543 1 6 1H8V28H6C4.89543 28 4 27.1046 4 26Z" fill="#F5F5F5" stroke="black" stroke-width="0.903555"></path>
+    <path d="M1.16211 13.6755V14.3201C1.16211 14.6944 1.46551 14.9978 1.83978 14.9978H5.48444C5.85871 14.9978 6.16211 14.6944 6.16211 14.3201V13.6755C6.16211 13.3012 5.85871 12.9978 5.48444 12.9978H1.83978C1.46551 12.9978 1.16211 13.3012 1.16211 13.6755Z" fill="#F5F5F5" stroke="black" stroke-width="0.903555"></path>
+    <path d="M1.16211 19.6777V20.3223C1.16211 20.6966 1.46551 21 1.83978 21H5.48444C5.85871 21 6.16211 20.6966 6.16211 20.3223V19.6777C6.16211 19.3034 5.85871 19 5.48444 19H1.83978C1.46551 19 1.16211 19.3034 1.16211 19.6777Z" fill="#F5F5F5" stroke="black" stroke-width="0.903555"></path>
+    <path d="M1 7.67767V8.32233C1 8.6966 1.3034 9 1.67767 9H5.32233C5.6966 9 6 8.6966 6 8.32233V7.67767C6 7.3034 5.6966 7 5.32233 7L1.67767 7C1.3034 7 1 7.3034 1 7.67767Z" fill="#F5F5F5" stroke="black" stroke-width="0.903555"></path>
+    <circle cx="16.5" cy="12.4375" r="2.0625" fill="#70B62B"></circle>
+    <path d="M16.5 15.1875C14.1966 15.1875 12.8578 16.9963 12.4838 18.0888C12.3854 18.3761 12.6212 18.625 12.925 18.625H20.075C20.3788 18.625 20.6146 18.3761 20.5162 18.0888C20.1422 16.9963 18.8034 15.1875 16.5 15.1875Z" fill="#70B62B"></path>
+</svg>

core/designsystem/src/main/assets/menu/menu-files.svg

@@ -0,0 +1,19 @@
+<svg xmlns="http://www.w3.org/2000/svg" width="30" height="30" viewBox="0 0 30 30" fill="none">
+    <path
+            d="M28 12.6762V19.3238C28 20.8018 26.8018 22 25.3237 22H3.67625C2.1982 22 1 20.8018 1 19.3238V9.67625C1 8.1982 2.1982 7 3.67625 7H14.8915C15.6012 7 16.282 7.28196 16.7839 7.78386L18.2161 9.21614C18.718 9.71804 19.3988 10 20.1085 10H25.3238C26.8018 10 28 11.1982 28 12.6762Z"
+            fill="#F5F5F5"
+            stroke="black"
+            stroke-width="0.892083"
+    />
+    <path d="M5 1V22H25V1H5Z" fill="#F5F5F5" stroke="black" stroke-width="0.892083" />
+    <path d="M4 3V25H23V3H4Z" fill="#FCFEFC" stroke="black" stroke-width="0.892083" />
+    <path
+            d="M1 17.6762V26.3238C1 27.8018 2.1982 29 3.67625 29H26.3237C27.8018 29 29 27.8018 29 26.3238V14.6762C29 13.1982 27.8018 12 26.3238 12H12.7791C12.0774 12 11.4038 12.2756 10.9033 12.7675L9.41252 14.2325C8.91203 14.7244 8.23837 15 7.53665 15H3.67625C2.1982 15 1 16.1982 1 17.6762Z"
+            fill="#F5F5F5"
+            stroke="black"
+            stroke-width="0.892083"
+    />
+    <path d="M6 6H21" stroke="#70B62B" stroke-width="0.892083" stroke-linecap="square" />
+    <path d="M6 8H21" stroke="#70B62B" stroke-width="0.892083" stroke-linecap="square" />
+    <path d="M6 10H21" stroke="#70B62B" stroke-width="0.892083" stroke-linecap="square" />
+</svg>

core/designsystem/src/main/assets/menu/menu-lk.svg

@@ -0,0 +1,17 @@
+<svg width="35" height="35" viewBox="0 0 35 35" fill="none" xmlns="http://www.w3.org/2000/svg">
+<g clip-path="url(#clip0_205_498)">
+<path d="M35 17.5C35 22.3965 32.9889 26.823 29.748 29.999C29.7278 30.0189 29.7072 30.0387 29.6866 30.0585C29.4207 30.3164 29.1468 30.5662 28.8645 30.8073C28.3084 31.2838 27.7217 31.7251 27.1083 32.1287C24.3503 33.9441 21.0484 35 17.5 35C13.9516 35 10.6497 33.9441 7.89171 32.1287C7.27832 31.7251 6.69162 31.2838 6.13545 30.8073C5.85317 30.5662 5.57928 30.3164 5.3134 30.0585C5.2928 30.0387 5.2722 30.0189 5.25198 29.999C2.01145 26.823 0 22.3965 0 17.5C0 7.83487 7.83487 0 17.5 0C27.1651 0 35 7.83487 35 17.5Z" fill="#e5efe8"/>
+<path d="M15.3301 22.9482L15.1152 22.8213C14.4793 22.4435 13.9364 22.0278 13.4297 21.6855L13.4287 21.6846C12.6398 21.1521 12.1076 20.3166 11.9502 19.375L11.6738 17.7227L11.6123 17.3574H11.2422C10.6187 17.3573 10.1152 16.854 10.1152 16.2305C10.1153 15.7671 10.3933 15.37 10.792 15.1973L11.1914 15.0244L11.0205 14.624C10.5503 13.5216 10.2046 12.3526 9.99707 11.1533V11.1523C9.86377 10.3836 9.80431 9.64622 10.002 8.99707C10.2015 8.34043 10.6884 7.89652 11.1309 7.88086L11.1982 7.88672L11.457 7.9043L11.5967 7.68555C11.9829 7.08239 12.5985 6.66833 13.2754 6.42285H13.2764C13.9611 6.17432 14.6919 6.08725 15.4746 5.99707C15.7786 5.96223 16.0789 5.92659 16.3799 5.89648L16.3789 5.89551C17.769 5.76175 19.2371 5.73653 20.5977 6.11523C21.9531 6.4928 23.2258 7.32891 23.8887 8.625C24.4185 9.65968 24.5371 10.937 24.3965 12.1826C24.3036 13.0075 24.1053 13.8182 23.8662 14.6348L23.75 15.0303L24.1377 15.1699C24.5724 15.3256 24.8827 15.741 24.8828 16.2305C24.8828 16.8541 24.38 17.3574 23.7559 17.3574H23.3857L23.3242 17.7227L23.0479 19.375C22.8904 20.3168 22.3584 21.1522 21.5693 21.6846C21.0607 22.0276 20.5195 22.4431 19.8828 22.8213L19.6689 22.9482V24.3721L19.9746 24.4688L25.1543 26.1045C27.0535 26.7041 28.5119 28.1435 29.1777 29.9355C29.1138 29.9956 29.0512 30.0571 28.9863 30.1162L28.5791 30.4756C28.0371 30.9399 27.4652 31.3702 26.8672 31.7637C24.1785 33.5335 20.9593 34.5635 17.499 34.5635C14.0388 34.5635 10.8205 33.5334 8.13184 31.7637H8.13086C7.53293 31.3702 6.96095 30.9399 6.41895 30.4756L6.01172 30.1162C5.94669 30.057 5.88345 29.9958 5.81934 29.9355C6.48477 28.1431 7.94475 26.7039 9.84375 26.1045L15.0234 24.4688L15.3301 24.3721V22.9482Z" fill="#F5F5F5" stroke="black" stroke-width="0.875"/>
+<path d="M18.1351 24.5H16.7466C16.6261 24.5 16.5416 24.619 16.5814 24.7328L16.9294 25.7282C16.954 25.7984 17.0202 25.8454 17.0946 25.8454H17.7871C17.8615 25.8454 17.9277 25.7984 17.9523 25.7282L18.3003 24.7328C18.3401 24.619 18.2557 24.5 18.1351 24.5Z" fill="#70B62B"/>
+<path d="M15.7661 32.1765L16.9463 25.8847C16.9619 25.8019 17.0341 25.7419 17.1183 25.7419H17.7667C17.8518 25.7419 17.9246 25.8032 17.9391 25.8871L19.0289 32.1808C19.0379 32.2323 19.0233 32.285 18.9893 32.3247L17.5726 33.9747C17.504 34.0545 17.3811 34.0563 17.3103 33.9784L15.8086 32.3265C15.7717 32.2859 15.7559 32.2304 15.7661 32.1765Z" fill="#70B62B"/>
+<path d="M23.0874 17.1475C22.6802 17.1566 22.677 17.1565 22.6763 17.2303C22.6751 17.3617 22.5101 17.8603 22.3794 18.1348C22.193 18.5242 21.9528 18.8458 21.6003 19.1728C21.1508 19.5918 20.7029 19.8346 20.1019 19.9893C19.8544 20.0543 19.7678 20.0567 17.9148 20.0492L16.4625 20.0454C16.1964 20.0447 15.9796 20.2589 15.9771 20.525C15.9747 20.7901 16.1885 21.0065 16.4535 21.0072L17.954 21.0114C20.1116 21.0185 20.0763 21.0214 20.6873 20.8219C21.7131 20.4883 22.6568 19.6763 23.1759 18.6776C23.3586 18.3331 23.5398 17.8089 23.6007 17.4664C23.6243 17.3416 23.6479 17.2168 23.6546 17.1848C23.6614 17.1432 23.6455 17.1302 23.5813 17.136C23.5332 17.1388 23.3119 17.1464 23.0874 17.1475Z" fill="black"/>
+<rect x="22.451" y="12.5238" width="3.2" height="5.2" rx="0.6" transform="rotate(0.530608 22.451 12.5238)" fill="#F5F5F5" stroke="black" stroke-width="0.8"/>
+<rect x="9.45097" y="12.4037" width="3.2" height="5.2" rx="0.6" transform="rotate(0.530608 9.45097 12.4037)" fill="#F5F5F5" stroke="black" stroke-width="0.8"/>
+<path d="M15.293 20.4473C15.293 19.895 15.7407 19.4473 16.293 19.4473H17.293C17.8453 19.4473 18.293 19.895 18.293 20.4473C18.293 20.9996 17.8453 21.4473 17.293 21.4473H16.293C15.7407 21.4473 15.293 20.9996 15.293 20.4473Z" fill="black"/>
+</g>
+<defs>
+<clipPath id="clip0_205_498">
+<rect width="35" height="35" fill="white"/>
+</clipPath>
+</defs>
+</svg>

core/designsystem/src/main/assets/menu/menu-mail.svg

@@ -0,0 +1,7 @@
+<svg xmlns="http://www.w3.org/2000/svg" width="31" height="25" viewBox="0 0 31 25" fill="none">
+    <path d="M1 3.33195V22.2722C1 22.8812 1.36501 23.4309 1.92631 23.6671C2.11218 23.7454 2.31181 23.7857 2.51347 23.7857H14.2872H21.3335H28.1001C28.2854 23.7857 28.4696 23.7573 28.6463 23.7015L28.7223 23.6775C29.4771 23.4392 29.9903 22.7391 29.9903 21.9476V3.33195C29.9903 2.33004 29.1781 1.51782 28.1761 1.51782H15.4951H2.81413C1.81221 1.51782 1 2.33004 1 3.33195Z" fill="#F5F5F5" stroke="black" stroke-width="0.907066"/>
+    <path d="M29.5785 20.5535L17.4516 8.17127C16.3816 7.07877 14.6218 7.08216 13.5561 8.17876L1.75937 20.3169C1.27243 20.8179 1.00003 21.4891 1.00003 22.1877V22.6527C1.00003 23.0415 1.1994 23.4031 1.52818 23.6107C1.70922 23.725 1.91896 23.7857 2.13308 23.7857H3.41589L8.16288 23.7857L21.7535 23.7857L28.3797 23.7857C30.0271 23.7857 30.4021 21.643 29.5785 20.5535Z" stroke="black" stroke-width="0.907066"/>
+    <path d="M1.63846 4.39857L14.8989 16.0094C15.2425 16.3102 15.7562 16.3087 16.098 16.0058L29.54 4.09441C29.8325 3.83517 30 3.46302 30 3.07214C30 2.7761 29.9038 2.48808 29.7259 2.25144L29.582 2.06001C29.33 1.72469 28.9826 1.47328 28.5853 1.33869L28.0101 1.14386C27.7289 1.0486 27.434 1 27.1371 1H22.841H16.0351H12.4121H8.78904H2.57812C1.03955 1 0.661144 2.87867 1.28989 3.99863C1.37708 4.15393 1.50446 4.28124 1.63846 4.39857Z" fill="#F5F5F5" stroke="black" stroke-width="0.907066"/>
+    <path d="M15.0422 6.5331C14.7955 6.5331 14.5681 6.62806 14.3593 6.81946C14.1506 7.01087 13.9925 7.28302 13.8867 7.63592C13.7815 7.98882 13.7279 8.3021 13.7279 8.575C13.7279 8.93912 13.8017 9.20828 13.9485 9.38024C14.0962 9.55221 14.2788 9.63894 14.4965 9.63894L14.668 10.3791C14.5397 10.4113 14.407 10.427 14.2691 10.427C13.7935 10.427 13.3991 10.2625 13.0852 9.93352C12.9876 9.83109 12.9048 9.71744 12.8377 9.59333C12.6894 9.32043 12.6148 8.99669 12.6148 8.62136C12.6148 7.94621 12.8042 7.33012 13.1821 6.77385C13.6406 6.09571 14.2274 5.75702 14.9438 5.75702C14.999 5.75702 15.0527 5.75926 15.1041 5.7645L15.0422 6.53236V6.5331Z" fill="#70B62B"/>
+    <path d="M17.5203 5.50581C17.0104 5.03029 16.2984 4.79253 15.3852 4.79253C14.6091 4.79253 13.9515 4.95179 13.4118 5.2688C12.872 5.58581 12.4649 6.03218 12.1913 6.60863C11.9177 7.18434 11.7813 7.78397 11.7813 8.40679C11.7813 8.89876 11.882 9.35558 12.0832 9.77652C12.1295 9.87372 12.1817 9.96868 12.2383 10.0621C12.5432 10.5593 12.9719 10.9212 13.5228 11.1493C14.0738 11.3773 14.7045 11.4917 15.415 11.4917C16.1255 11.4917 16.6883 11.396 17.1804 11.2053C17.6732 11.0147 18.0698 10.7276 18.371 10.3463H19.2857C18.9994 10.9294 18.5603 11.3855 17.9669 11.7167C17.2877 12.0958 16.4602 12.2857 15.4836 12.2857C14.5069 12.2857 13.7219 12.1257 13.0353 11.8057C12.3479 11.485 11.8372 11.0132 11.5017 10.3881C11.167 9.76232 11 9.08193 11 8.34697C11 7.53948 11.1901 6.78807 11.5711 6.09124C11.952 5.39516 12.4739 4.87179 13.1352 4.52262C13.7964 4.17496 14.5524 4 15.403 4C16.1247 4 16.7659 4.14131 17.328 4.42244C17.8894 4.70356 18.318 5.10431 18.614 5.62245C18.9107 6.14059 19.0591 6.70732 19.0591 7.32191C19.0591 8.05388 18.8339 8.71632 18.3844 9.30773C17.82 10.0547 17.0969 10.4277 16.2149 10.4277C15.9778 10.4277 15.7982 10.3866 15.6774 10.3029C15.5574 10.2199 15.4769 10.098 15.4373 9.93727C15.2047 10.1623 14.9475 10.3096 14.6672 10.3799L14.4957 9.6397C14.659 9.6397 14.8118 9.59932 14.955 9.51858C15.0638 9.46175 15.1712 9.37128 15.2771 9.24717C15.4291 9.07222 15.5596 8.81651 15.6707 8.48006C15.781 8.14435 15.8362 7.83183 15.8362 7.54098C15.8362 7.21724 15.7609 6.96751 15.611 6.79405C15.4604 6.61985 15.2711 6.53312 15.0422 6.53312L15.1041 5.76526C15.5328 5.80264 15.8563 5.99554 16.0733 6.34396L16.1806 5.86544H17.3146L16.666 8.95408C16.6264 9.14997 16.6056 9.27633 16.6056 9.33315C16.6056 9.40493 16.622 9.45876 16.6555 9.49465C16.6891 9.53054 16.7278 9.54848 16.7733 9.54848C16.9105 9.54848 17.0887 9.46549 17.3056 9.29876C17.5979 9.08044 17.8342 8.7881 18.0146 8.42024C18.195 8.05239 18.2852 7.67182 18.2852 7.27855C18.2852 6.61611 18.0608 6.0561 17.6135 5.59628C17.5837 5.56563 17.5524 5.53572 17.5203 5.50581Z" fill="#70B62B"/>
+</svg>

core/designsystem/src/main/assets/menu/menu-notes.svg

@@ -0,0 +1,15 @@
+<svg xmlns="http://www.w3.org/2000/svg" width="26" height="26" viewBox="0 0 26 26" fill="none">
+    <g clip-path="url(#clip0_2948_1176)">
+        <path d="M0 23.2893L0 2.71C0 1.21331 1.21331 0 2.71 0L23.29 0C24.7867 0 26 1.21331 26 2.71V23.2893C26 24.7864 24.7864 26 23.2893 26H2.71067C1.21361 26 0 24.7864 0 23.2893Z" fill="#F5F5F5" stroke="black" stroke-width="0.903555"/>
+        <path d="M20.3343 9.82838L22.2668 11.6587M15 17L17.4497 16.8716L22.5941 11.4795C22.7228 11.3447 22.8249 11.1845 22.8945 11.0083C22.9642 10.8321 23 10.6432 23 10.4525C23 10.2617 22.9642 10.0729 22.8945 9.89664C22.8249 9.72042 22.7228 9.5603 22.5941 9.42542C22.4654 9.29055 22.3127 9.18356 22.1445 9.11056C21.9764 9.03757 21.7962 9 21.6142 9C21.4323 9 21.2521 9.03757 21.0839 9.11056C20.9158 9.18356 20.763 9.29055 20.6343 9.42542L15.4899 14.8175L15 17Z" stroke="black" stroke-linecap="round" stroke-linejoin="round"/>
+        <path d="M3 12H15" stroke="#70B62B" stroke-width="0.892083" stroke-linecap="square"/>
+        <path d="M3 16H13" stroke="#70B62B" stroke-width="0.892083" stroke-linecap="square"/>
+        <path d="M3 20H15" stroke="#70B62B" stroke-width="0.892083" stroke-linecap="square"/>
+        <path d="M0 6L0 2.71067C0 1.21361 1.21361 0 2.71067 0L23.2893 0C24.7864 0 26 1.21361 26 2.71067V6H0Z" fill="#F5F5F5" stroke="black" stroke-width="0.903555"/>
+    </g>
+    <defs>
+        <clipPath id="clip0_2948_1176">
+            <rect width="26" height="26" rx="2" fill="white"/>
+        </clipPath>
+    </defs>
+</svg>

core/designsystem/src/main/assets/menu/menu-notifications.svg

@@ -0,0 +1,5 @@
+<svg width="25" height="25" viewBox="0 0 25 25" fill="none" xmlns="http://www.w3.org/2000/svg">
+<path d="M14.4414 21.2559C14.3847 22.1215 14.1349 22.8742 13.7871 23.4141C13.3852 24.0377 12.9135 24.2998 12.499 24.2998C12.0847 24.2996 11.6136 24.0375 11.2119 23.4141C10.8642 22.8742 10.6133 22.1215 10.5566 21.2559C11.1641 21.2729 11.8114 21.2861 12.5 21.2861C13.1882 21.2861 13.8344 21.2729 14.4414 21.2559Z" fill="#F5F5F5" stroke="#808080" stroke-width="1.4"/>
+<path d="M12.4297 0.700195C13.0843 0.700204 13.6259 1.23742 13.626 1.91406C13.626 2.59074 13.0844 3.12792 12.4297 3.12793C11.775 3.12793 11.2334 2.59075 11.2334 1.91406C11.2334 1.23741 11.775 0.700195 12.4297 0.700195Z" fill="white" stroke="#808080" stroke-width="1.4"/>
+<path d="M12.4346 3.62988C13.0533 3.63005 13.3559 3.62244 13.873 3.70996C14.1827 3.76237 14.4159 3.83987 14.6787 3.94629L14.9551 4.0625C17.2877 5.0584 18.9277 7.39184 18.9277 10.1143V14.6738C18.9277 15.7754 19.438 16.8147 20.3086 17.4844C20.5835 17.6958 20.9084 17.9327 21.2842 18.1865C21.3461 18.2283 21.3876 18.3013 21.3877 18.3838V20.2969C21.3876 20.3982 21.3261 20.4829 21.2432 20.5166C20.4748 20.8286 18.2879 21.3262 12.4277 21.3262C6.93322 21.3262 4.66803 20.8889 3.77344 20.5771L3.6123 20.5166C3.52941 20.4829 3.46882 20.3982 3.46875 20.2969V18.3838C3.46882 18.322 3.4918 18.2657 3.5293 18.2236L3.57129 18.1865C3.94707 17.9327 4.27194 17.6958 4.54688 17.4844C5.41738 16.8149 5.9276 15.7764 5.92773 14.6748V10.1562C5.92773 6.92932 7.89268 4.10108 10.9541 3.71484C11.539 3.64107 11.8416 3.62973 12.4346 3.62988Z" fill="#F5F5F5" stroke="#808080" stroke-width="1.4"/>
+</svg>

core/designsystem/src/main/assets/menu/menu-settings.svg

@@ -0,0 +1,3 @@
+<svg xmlns="http://www.w3.org/2000/svg" width="16" height="16" viewBox="0 0 16 16" fill="none">
+    <path d="M4.06082 3.75646C4.2774 3.8327 4.50791 3.86117 4.73652 3.83993C4.96514 3.81868 5.18646 3.74823 5.38528 3.63339C5.58411 3.51856 5.75573 3.36207 5.88838 3.17465C6.02102 2.98724 6.11155 2.77335 6.15374 2.54766L6.4084 1.1789C7.4555 0.940367 8.54285 0.940367 9.58996 1.1789L9.8462 2.54766C9.8884 2.77335 9.97892 2.98724 10.1116 3.17465C10.2442 3.36207 10.4158 3.51856 10.6147 3.63339C10.8135 3.74823 11.0348 3.81868 11.2634 3.83993C11.492 3.86117 11.7226 3.8327 11.9391 3.75646L13.2514 3.2949C13.9818 4.08176 14.5261 5.02277 14.8438 6.04833L13.7854 6.95553C13.611 7.10495 13.4711 7.29031 13.3752 7.49889C13.2793 7.70748 13.2296 7.93435 13.2296 8.16394C13.2296 8.39353 13.2793 8.6204 13.3752 8.82898C13.4711 9.03757 13.611 9.22293 13.7854 9.37234L14.8438 10.2787C14.5261 11.3043 13.9818 12.2453 13.2514 13.0322L11.9383 12.5706C11.7218 12.4944 11.4912 12.4659 11.2626 12.4872C11.034 12.5084 10.8127 12.5789 10.6139 12.6937C10.415 12.8085 10.2434 12.965 10.1108 13.1524C9.97813 13.3398 9.8876 13.5537 9.84541 13.7794L9.59155 15.1482C8.54444 15.3867 7.4571 15.3867 6.40999 15.1482L6.15374 13.7794C6.11155 13.5537 6.02102 13.3398 5.88838 13.1524C5.75573 12.965 5.58411 12.8085 5.38528 12.6937C5.18646 12.5789 4.96514 12.5084 4.73652 12.4872C4.50791 12.4659 4.2774 12.4944 4.06082 12.5706L2.74856 13.0322C2.0181 12.2453 1.47389 11.3043 1.15619 10.2787L2.21459 9.37155C2.38877 9.22213 2.52858 9.03682 2.62443 8.82831C2.72028 8.6198 2.7699 8.39303 2.7699 8.16354C2.7699 7.93405 2.72028 7.70728 2.62443 7.49877C2.52858 7.29026 2.38877 7.10495 2.21459 6.95553L1.15619 6.04833C1.47366 5.02284 2.01759 4.08184 2.74777 3.2949L4.06082 3.75646ZM7.99997 5.77617C8.63314 5.77617 9.24038 6.0277 9.6881 6.47542C10.1358 6.92313 10.3873 7.53037 10.3873 8.16354C10.3873 8.79671 10.1358 9.40395 9.6881 9.85166C9.24038 10.2994 8.63314 10.5509 7.99997 10.5509C7.36681 10.5509 6.75957 10.2994 6.31185 9.85166C5.86413 9.40395 5.61261 8.79671 5.61261 8.16354C5.61261 7.53037 5.86413 6.92313 6.31185 6.47542C6.75957 6.0277 7.36681 5.77617 7.99997 5.77617Z" stroke="black" stroke-width="1.5" stroke-linecap="round" stroke-linejoin="round"/>
+</svg>

core/designsystem/src/main/assets/menu/menu-support.svg

@@ -0,0 +1,40 @@
+<svg width="35" height="35" viewBox="0 0 35 35" fill="none" xmlns="http://www.w3.org/2000/svg">
+<g clip-path="url(#clip0_4199_10908)">
+<g filter="url(#filter0_di_4199_10908)">
+<circle cx="17.5" cy="17.5" r="17.5" fill="#FDFDFD"/>
+<circle cx="17.5" cy="17.5" r="17" stroke="url(#paint0_linear_4199_10908)" stroke-opacity="0.2"/>
+</g>
+<path d="M15.3301 22.9482L15.1152 22.8213C14.4793 22.4435 13.9364 22.0278 13.4297 21.6855L13.4287 21.6846C12.6398 21.1521 12.1076 20.3166 11.9502 19.375L11.6738 17.7227L11.6123 17.3574H11.2422C10.6187 17.3573 10.1152 16.854 10.1152 16.2305C10.1153 15.7671 10.3933 15.37 10.792 15.1973L11.1914 15.0244L11.0205 14.624C10.5503 13.5216 10.2046 12.3526 9.99707 11.1533V11.1523C9.86377 10.3836 9.80431 9.64622 10.002 8.99707C10.2015 8.34043 10.6884 7.89652 11.1309 7.88086L11.1982 7.88672L11.457 7.9043L11.5967 7.68555C11.9829 7.08239 12.5985 6.66833 13.2754 6.42285H13.2764C13.9611 6.17432 14.6919 6.08725 15.4746 5.99707C15.7786 5.96223 16.0789 5.92659 16.3799 5.89648L16.3789 5.89551C17.769 5.76175 19.2371 5.73653 20.5977 6.11523C21.9531 6.4928 23.2258 7.32891 23.8887 8.625C24.4185 9.65968 24.5371 10.937 24.3965 12.1826C24.3036 13.0075 24.1053 13.8182 23.8662 14.6348L23.75 15.0303L24.1377 15.1699C24.5724 15.3256 24.8827 15.741 24.8828 16.2305C24.8828 16.8541 24.38 17.3574 23.7559 17.3574H23.3857L23.3242 17.7227L23.0479 19.375C22.8904 20.3168 22.3584 21.1522 21.5693 21.6846C21.0607 22.0276 20.5195 22.4431 19.8828 22.8213L19.6689 22.9482V24.3721L19.9746 24.4688L25.1543 26.1045C27.0535 26.7041 28.5119 28.1435 29.1777 29.9355C29.1138 29.9956 29.0512 30.0571 28.9863 30.1162L28.5791 30.4756C28.0371 30.9399 27.4652 31.3702 26.8672 31.7637C24.1785 33.5335 20.9593 34.5635 17.499 34.5635C14.0388 34.5635 10.8205 33.5334 8.13184 31.7637H8.13086C7.53293 31.3702 6.96095 30.9399 6.41895 30.4756L6.01172 30.1162C5.94669 30.057 5.88345 29.9958 5.81934 29.9355C6.48477 28.1431 7.94475 26.7039 9.84375 26.1045L15.0234 24.4688L15.3301 24.3721V22.9482Z" fill="#F5F5F5" stroke="black" stroke-width="0.875"/>
+<path d="M18.1351 24.5H16.7466C16.6261 24.5 16.5416 24.619 16.5814 24.7328L16.9294 25.7282C16.954 25.7984 17.0202 25.8454 17.0946 25.8454H17.7871C17.8615 25.8454 17.9277 25.7984 17.9523 25.7282L18.3003 24.7328C18.3401 24.619 18.2557 24.5 18.1351 24.5Z" fill="#70B62B"/>
+<path d="M15.7661 32.1768L16.9463 25.8849C16.9619 25.8022 17.0341 25.7422 17.1183 25.7422H17.7667C17.8518 25.7422 17.9246 25.8034 17.9391 25.8873L19.0289 32.1811C19.0379 32.2325 19.0233 32.2853 18.9893 32.3249L17.5726 33.975C17.504 34.0548 17.3811 34.0565 17.3103 33.9787L15.8086 32.3268C15.7717 32.2862 15.7559 32.2307 15.7661 32.1768Z" fill="#70B62B"/>
+<path d="M23.0874 17.1475C22.6802 17.1566 22.677 17.1565 22.6763 17.2303C22.6751 17.3617 22.5101 17.8603 22.3794 18.1348C22.193 18.5242 21.9528 18.8458 21.6003 19.1728C21.1508 19.5918 20.7029 19.8346 20.1019 19.9893C19.8544 20.0543 19.7678 20.0567 17.9148 20.0492L16.4625 20.0454C16.1964 20.0447 15.9796 20.2589 15.9771 20.525C15.9747 20.7901 16.1885 21.0065 16.4535 21.0072L17.954 21.0114C20.1116 21.0185 20.0763 21.0214 20.6873 20.8219C21.7131 20.4883 22.6568 19.6763 23.1759 18.6776C23.3586 18.3331 23.5398 17.8089 23.6007 17.4664C23.6243 17.3416 23.6479 17.2168 23.6546 17.1848C23.6614 17.1432 23.6455 17.1302 23.5813 17.136C23.5332 17.1388 23.3119 17.1464 23.0874 17.1475Z" fill="black"/>
+<rect x="22.451" y="12.5248" width="3.2" height="5.2" rx="0.6" transform="rotate(0.530608 22.451 12.5248)" fill="#F5F5F5" stroke="black" stroke-width="0.8"/>
+<rect x="9.45097" y="12.4037" width="3.2" height="5.2" rx="0.6" transform="rotate(0.530608 9.45097 12.4037)" fill="#F5F5F5" stroke="black" stroke-width="0.8"/>
+<path d="M15.293 20.4473C15.293 19.895 15.7407 19.4473 16.293 19.4473H17.293C17.8453 19.4473 18.293 19.895 18.293 20.4473C18.293 20.9996 17.8453 21.4473 17.293 21.4473H16.293C15.7407 21.4473 15.293 20.9996 15.293 20.4473Z" fill="black"/>
+</g>
+<defs>
+<filter id="filter0_di_4199_10908" x="-2" y="-1" width="39" height="39" filterUnits="userSpaceOnUse" color-interpolation-filters="sRGB">
+<feFlood flood-opacity="0" result="BackgroundImageFix"/>
+<feColorMatrix in="SourceAlpha" type="matrix" values="0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 127 0" result="hardAlpha"/>
+<feOffset dy="1"/>
+<feGaussianBlur stdDeviation="1"/>
+<feComposite in2="hardAlpha" operator="out"/>
+<feColorMatrix type="matrix" values="0 0 0 0 0.901961 0 0 0 0 0.901961 0 0 0 0 0.901961 0 0 0 1 0"/>
+<feBlend mode="normal" in2="BackgroundImageFix" result="effect1_dropShadow_4199_10908"/>
+<feBlend mode="normal" in="SourceGraphic" in2="effect1_dropShadow_4199_10908" result="shape"/>
+<feColorMatrix in="SourceAlpha" type="matrix" values="0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 127 0" result="hardAlpha"/>
+<feOffset dy="-0.25"/>
+<feGaussianBlur stdDeviation="1.5"/>
+<feComposite in2="hardAlpha" operator="arithmetic" k2="-1" k3="1"/>
+<feColorMatrix type="matrix" values="0 0 0 0 1 0 0 0 0 1 0 0 0 0 1 0 0 0 0.4 0"/>
+<feBlend mode="normal" in2="shape" result="effect2_innerShadow_4199_10908"/>
+</filter>
+<linearGradient id="paint0_linear_4199_10908" x1="1.09375" y1="1.59091" x2="35" y2="1.59091" gradientUnits="userSpaceOnUse">
+<stop stop-color="#C0FF7B"/>
+<stop offset="0.65625" stop-color="#70B62B"/>
+</linearGradient>
+<clipPath id="clip0_4199_10908">
+<rect width="35" height="35" fill="white"/>
+</clipPath>
+</defs>
+</svg>

core/designsystem/src/main/assets/menu/menu-tasks.svg

@@ -0,0 +1,19 @@
+<svg xmlns="http://www.w3.org/2000/svg" width="26" height="26" viewBox="0 0 26 26" fill="none">
+    <g clip-path="url(#clip0_9701_40694)">
+        <rect width="26" height="26" rx="2" fill="white"></rect>
+        <path d="M0 23.2893L0 2.71C0 1.21331 1.21331 0 2.71 0L23.29 0C24.7867 0 26 1.21331 26 2.71V23.2893C26 24.7864 24.7864 26 23.2893 26H2.71067C1.21361 26 0 24.7864 0 23.2893Z" fill="#F5F5F5" stroke="black" stroke-width="0.903555"></path>
+        <path d="M0 7.5L0 2.71067C0 1.21361 1.21361 0 2.71067 0L23.2893 0C24.7864 0 26 1.21361 26 2.71067V7.5H0Z" fill="#F5F5F5" stroke="black" stroke-width="0.903555"></path>
+        <circle cx="2.75" cy="3.75" r="0.75" fill="#70B62B"></circle>
+        <circle cx="4.95001" cy="3.75" r="0.75" fill="#70B62B"></circle>
+        <circle cx="7.15002" cy="3.75" r="0.75" fill="#70B62B"></circle>
+        <path d="M10 4H24" stroke="#70B62B" stroke-width="0.9" stroke-linecap="square"></path>
+        <rect x="2.45" y="10.45" width="9.1" height="3.1" rx="0.55" stroke="black" stroke-width="0.9"></rect>
+        <rect x="2.45" y="15.45" width="14.1" height="3.1" rx="0.55" stroke="black" stroke-width="0.9"></rect>
+        <rect x="7.45" y="20.45" width="16.1" height="3.1" rx="0.55" stroke="black" stroke-width="0.9"></rect>
+    </g>
+    <defs>
+        <clipPath id="clip0_9701_40694">
+            <rect width="26" height="26" rx="2" fill="white"></rect>
+        </clipPath>
+    </defs>
+</svg>

core/designsystem/src/main/assets/menu/mobile-burger-icon.svg

@@ -0,0 +1,5 @@
+<svg width="25" height="25" viewBox="0 0 25 25" fill="none" xmlns="http://www.w3.org/2000/svg">
+<path d="M6 7.5H19.5341" stroke="#808080" stroke-width="1.15" stroke-linecap="round" stroke-linejoin="round"/>
+<path d="M6 12.5H19.5" stroke="#808080" stroke-width="1.15" stroke-linecap="round" stroke-linejoin="round"/>
+<path d="M6 17.5H19.5" stroke="#808080" stroke-width="1.15" stroke-linecap="round" stroke-linejoin="round"/>
+</svg>

core/designsystem/src/main/assets/menu/mobile-mail-icon.svg

@@ -0,0 +1,5 @@
+<svg width="25" height="25" viewBox="0 0 25 25" fill="none" xmlns="http://www.w3.org/2000/svg">
+<path d="M21.0755 4.16406L3.39658 4.16406C2.71318 4.16406 2.15918 4.71777 2.15918 5.4008L2.15918 19.0967C2.15918 19.7797 2.71318 20.3335 3.39658 20.3335H21.0755C21.7589 20.3335 22.3129 19.7797 22.3129 19.0967V5.4008C22.3129 4.71777 21.7589 4.16406 21.0755 4.16406Z" stroke="#808080" stroke-width="1.15" stroke-miterlimit="10"/>
+<path d="M9.10286 12.375L2.60676 18.15C1.74915 18.9153 2.28822 20.3357 3.43986 20.3357H21.033C22.1846 20.3357 22.7237 18.9153 21.8661 18.15L15.37 12.375" stroke="#808080" stroke-width="1.15" stroke-linecap="round" stroke-linejoin="round"/>
+<path d="M12.6101 14.5783L21.8661 6.34978C22.7237 5.58447 22.1846 4.16406 21.033 4.16406L3.43986 4.16406C2.28822 4.16406 1.74915 5.58447 2.60676 6.34978L11.8628 14.5783C12.0772 14.7681 12.4018 14.7681 12.6101 14.5783Z" stroke="#808080" stroke-width="1.15" stroke-linecap="round" stroke-linejoin="round"/>
+</svg>

core/designsystem/src/main/assets/menu/mobile-spreed-icon.svg

@@ -0,0 +1,14 @@
+<svg width="25" height="25" viewBox="0 0 25 25" fill="none" xmlns="http://www.w3.org/2000/svg">
+<g clip-path="url(#clip0_mobile_spreed)">
+<path d="M11.1875 19.743V18.7995C11.1875 18.3126 11.5822 17.918 12.069 17.918H13.3336C13.8204 17.918 14.2151 18.3126 14.2151 18.7995V19.743C14.2151 20.2298 13.8204 20.6245 13.3336 20.6245H12.069C11.5822 20.6245 11.1875 20.2298 11.1875 19.743Z" fill="#FBFBFB" stroke="#808080" stroke-width="1.15"/>
+<path d="M7.09047 15.9141C8.56573 17.3894 10.4773 18.1623 12.4098 18.2329C14.5365 18.3106 16.6884 17.5376 18.3119 15.9141C21.4106 12.8154 21.4106 7.7915 18.3119 4.69274C15.2131 1.59398 10.1892 1.59398 7.09047 4.69274C3.99171 7.7915 3.99171 12.8154 7.09047 15.9141Z" fill="#FBFBFB" stroke="#808080" stroke-width="1.15" stroke-linecap="round" stroke-linejoin="round"/>
+<path d="M10.1764 12.8321C10.8403 13.496 11.7005 13.8438 12.5701 13.8755C13.527 13.9105 14.4954 13.5627 15.2259 12.8321C16.6203 11.4377 16.6203 9.17699 15.2259 7.78258C13.8315 6.38816 11.5708 6.38816 10.1764 7.78258C8.782 9.17699 8.782 11.4377 10.1764 12.8321Z" fill="#FBFBFB" stroke="#808080" stroke-width="1.15" stroke-linecap="round" stroke-linejoin="round"/>
+<path d="M12.1779 5.30035C12.3155 5.43795 12.4938 5.51003 12.674 5.51662C12.8723 5.52386 13.073 5.45177 13.2245 5.30035C13.5135 5.01134 13.5135 4.54278 13.2245 4.25376C12.9355 3.96475 12.4669 3.96475 12.1779 4.25376C11.8889 4.54278 11.8889 5.01134 12.1779 5.30035Z" fill="#808080"/>
+<path d="M7.47754 22.1609V21.2174C7.47754 20.7306 7.8722 20.3359 8.35905 20.3359H17.0433C17.5302 20.3359 17.9248 20.7306 17.9248 21.2174V22.1609C17.9248 22.6478 17.5302 23.0425 17.0433 23.0425H8.35905C7.87221 23.0425 7.47754 22.6478 7.47754 22.1609Z" fill="#FBFBFB" stroke="#808080" stroke-width="1.15"/>
+</g>
+<defs>
+<clipPath id="clip0_mobile_spreed">
+<rect width="22.0417" height="23" fill="white" transform="translate(1.47949 1)"/>
+</clipPath>
+</defs>
+</svg>

core/designsystem/src/main/assets/menu/mobile-tasks-icon.svg

@@ -0,0 +1,12 @@
+<svg width="25" height="25" viewBox="0 0 25 25" fill="none" xmlns="http://www.w3.org/2000/svg">
+<path d="M3 20.0191V4.98038C3 3.88665 3.88665 3 4.98038 3H20.0196C21.1133 3 22 3.88665 22 4.98038V20.0191C22 21.1131 21.1131 22 20.0191 22H4.98087C3.88687 22 3 21.1131 3 20.0191Z" fill="#FBFBFB" stroke="#808080" stroke-width="1.15"/>
+<path d="M3 8.48077V4.98087C3 3.88687 3.88687 3 4.98087 3H20.0191C21.1131 3 22 3.88687 22 4.98087V8.48077H3Z" fill="#FBFBFB" stroke="#808080" stroke-width="1.15"/>
+<mask id="path-3-inside-1_mobile_tasks" fill="white">
+<rect x="5" y="10.6211" width="9.20801" height="4" rx="0.730769"/>
+</mask>
+<rect x="5" y="10.6211" width="9.20801" height="4" rx="0.730769" stroke="#808080" stroke-width="2.3" mask="url(#path-3-inside-1_mobile_tasks)"/>
+<mask id="path-4-inside-2_mobile_tasks" fill="white">
+<rect x="7" y="15.6211" width="13" height="4" rx="0.730769"/>
+</mask>
+<rect x="7" y="15.6211" width="13" height="4" rx="0.730769" stroke="#808080" stroke-width="2.3" mask="url(#path-4-inside-2_mobile_tasks)"/>
+</svg>

core/designsystem/src/main/assets/menu/sidebar-chevron-left.svg

@@ -0,0 +1,3 @@
+<svg width="25" height="25" viewBox="0 0 25 25" fill="none" xmlns="http://www.w3.org/2000/svg">
+<path d="M14.9847 20L7.43923 13.1999C7.01817 12.8204 7.01861 12.1598 7.44019 11.7809L14.9847 5" stroke="#808080" stroke-width="1.73077" stroke-linecap="round"/>
+</svg>

core/designsystem/src/main/java/ru/forbion/f7cloud/core/designsystem/F7AppMenuSheet.kt

@@ -9,22 +9,24 @@ import androidx.compose.animation.slideOutVertically
 import androidx.compose.foundation.background
 import androidx.compose.foundation.border
 import androidx.compose.foundation.clickable
+import androidx.compose.foundation.interaction.MutableInteractionSource
 import androidx.compose.foundation.layout.Arrangement
 import androidx.compose.foundation.layout.Box
 import androidx.compose.foundation.layout.Column
-import androidx.compose.foundation.layout.PaddingValues
+import androidx.compose.foundation.layout.Row
 import androidx.compose.foundation.layout.fillMaxSize
 import androidx.compose.foundation.layout.fillMaxWidth
 import androidx.compose.foundation.layout.height
+import androidx.compose.foundation.layout.heightIn
 import androidx.compose.foundation.layout.navigationBarsPadding
 import androidx.compose.foundation.layout.padding
 import androidx.compose.foundation.layout.size
-import androidx.compose.foundation.layout.width
-import androidx.compose.foundation.lazy.grid.GridCells
-import androidx.compose.foundation.lazy.grid.LazyVerticalGrid
-import androidx.compose.foundation.lazy.grid.itemsIndexed
+import androidx.compose.foundation.rememberScrollState
+import androidx.compose.foundation.shape.CircleShape
 import androidx.compose.foundation.shape.RoundedCornerShape
 import androidx.compose.foundation.text.BasicTextField
+import androidx.compose.foundation.verticalScroll
+import androidx.compose.material3.Icon
 import androidx.compose.material3.MaterialTheme
 import androidx.compose.material3.Text
 import androidx.compose.runtime.Composable
@@ -35,8 +37,10 @@ import androidx.compose.runtime.setValue
 import androidx.compose.ui.Alignment
 import androidx.compose.ui.Modifier
 import androidx.compose.ui.draw.clip
+import androidx.compose.ui.draw.shadow
 import androidx.compose.ui.graphics.Color
 import androidx.compose.ui.graphics.SolidColor
+import androidx.compose.ui.graphics.vector.ImageVector
 import androidx.compose.ui.layout.ContentScale
 import androidx.compose.ui.text.TextStyle
 import androidx.compose.ui.text.font.FontWeight
@@ -47,15 +51,21 @@ import androidx.compose.ui.unit.dp
 import androidx.compose.ui.unit.sp
 import coil.compose.AsyncImage
 
+// Живой forbion (_header.css .app-menu--mobile): нижний отступ 90 под плавающую панель,
+// иконки 62, сетка 3 колонки с gap 8, БЕЗ скругления верха и БЕЗ ручки-хендла,
+// высота — по контенту (почти весь экран), фон #FBFBFB.
 private val BottomBarReserve: Dp = 90.dp
 private val MenuIconSize = 62.dp
-private val MenuGridGap = 20.dp
+private val MenuGridGap = 8.dp
 
 data class F7AppMenuItem(
     val label: String,
     val iconUrl: String,
     val selected: Boolean,
     val externalUrl: String? = null,
+    // Локальная иконка вместо серверной (для нативных пунктов — Уведомления/Настройки),
+    // рисуется в круглом бейдже с зелёной обводкой под стиль glass-иконок.
+    val localIcon: ImageVector? = null,
 )
 
 @Composable
@@ -78,58 +88,81 @@ fun F7AppMenuSheet(
     }
     val base = serverUrl.trimEnd('/')
 
-    AnimatedVisibility(
-        visible = visible,
-        enter = fadeIn(tween(250)) + slideInVertically(
-            animationSpec = tween(350),
-            initialOffsetY = { it },
-        ),
-        exit = fadeOut(tween(200)) + slideOutVertically(
-            animationSpec = tween(300),
-            targetOffsetY = { it },
-        ),
-        modifier = modifier,
-    ) {
-        Column(
-            modifier = Modifier
-                .fillMaxSize()
-                .padding(bottom = BottomBarReserve)
-                .navigationBarsPadding()
-                .background(F7Colors.Background)
-                .padding(start = 16.dp, end = 16.dp, top = 16.dp, bottom = 8.dp),
+    Box(modifier = modifier.fillMaxSize()) {
+        // Затемнение над листом — тап закрывает меню (лист занимает только низ экрана)
+        AnimatedVisibility(
+            visible = visible,
+            enter = fadeIn(tween(200)),
+            exit = fadeOut(tween(200)),
+            modifier = Modifier.fillMaxSize(),
         ) {
-            F7AppMenuSearchField(
-                serverUrl = base,
-                value = searchQuery,
-                onValueChange = { searchQuery = it },
+            Box(
+                modifier = Modifier
+                    .fillMaxSize()
+                    .background(Color.Black.copy(alpha = 0.18f))
+                    .clickable(
+                        interactionSource = remember { MutableInteractionSource() },
+                        indication = null,
+                        onClick = onDismiss,
+                    ),
+            )
+        }
+        // Сам лист — выезжает снизу вверх (translateY 100%→0), как в живом forbion:
+        // без скругления верха и без ручки, высота по контенту до почти всего экрана.
+        AnimatedVisibility(
+            visible = visible,
+            enter = fadeIn(tween(250)) + slideInVertically(
+                animationSpec = tween(350),
+                initialOffsetY = { it },
+            ),
+            exit = fadeOut(tween(200)) + slideOutVertically(
+                animationSpec = tween(300),
+                targetOffsetY = { it },
+            ),
+            modifier = Modifier.align(Alignment.BottomCenter),
+        ) {
+            Column(
                 modifier = Modifier
                     .fillMaxWidth()
-                    .padding(bottom = 24.dp),
-            )
-            LazyVerticalGrid(
-                columns = GridCells.Fixed(4),
-                horizontalArrangement = Arrangement.spacedBy(MenuGridGap),
-                verticalArrangement = Arrangement.spacedBy(MenuGridGap),
-                contentPadding = PaddingValues(horizontal = 2.dp),
-                modifier = Modifier.fillMaxSize(),
+                    .heightIn(max = 640.dp)
+                    .background(F7Colors.Background)
+                    .navigationBarsPadding()
+                    .padding(start = 16.dp, end = 16.dp, top = 16.dp, bottom = BottomBarReserve)
+                    .verticalScroll(rememberScrollState()),
             ) {
-                itemsIndexed(
-                    items = filteredItems,
-                    key = { index, item -> "${item.label}-$index" },
-                ) { index, item ->
-                    val originalIndex = items.indexOf(item)
-                    Box(
-                        modifier = Modifier.fillMaxWidth(),
-                        contentAlignment = Alignment.TopCenter,
-                    ) {
-                        F7AppMenuGridItem(
-                            item = item,
-                            onClick = {
-                                if (originalIndex >= 0) {
-                                    onItemClick(originalIndex)
+                F7AppMenuSearchField(
+                    serverUrl = base,
+                    value = searchQuery,
+                    onValueChange = { searchQuery = it },
+                    modifier = Modifier
+                        .fillMaxWidth()
+                        .padding(bottom = 24.dp),
+                )
+                // Сетка 3 колонки, gap 8 (живой forbion). Не-ленивая — лист сам в verticalScroll.
+                Column(
+                    modifier = Modifier.fillMaxWidth(),
+                    verticalArrangement = Arrangement.spacedBy(MenuGridGap),
+                ) {
+                    filteredItems.chunked(3).forEach { rowItems ->
+                        Row(
+                            modifier = Modifier.fillMaxWidth(),
+                            horizontalArrangement = Arrangement.spacedBy(MenuGridGap),
+                        ) {
+                            rowItems.forEach { item ->
+                                val originalIndex = items.indexOf(item)
+                                Box(
+                                    modifier = Modifier.weight(1f),
+                                    contentAlignment = Alignment.TopCenter,
+                                ) {
+                                    F7AppMenuGridItem(
+                                        item = item,
+                                        onClick = { if (originalIndex >= 0) onItemClick(originalIndex) },
+                                    )
                                 }
-                            },
-                        )
+                            }
+                            // добить ряд пустыми ячейками для выравнивания по левому краю
+                            repeat(3 - rowItems.size) { Box(modifier = Modifier.weight(1f)) {} }
+                        }
                     }
                 }
             }
@@ -195,17 +228,42 @@ private fun F7AppMenuGridItem(
 ) {
     Column(
         modifier = Modifier
-            .width(MenuIconSize)
-            .clickable(onClick = onClick),
+            .fillMaxWidth()
+            .clip(RoundedCornerShape(12.dp))
+            .clickable(onClick = onClick)
+            .padding(vertical = 4.dp),
         horizontalAlignment = Alignment.CenterHorizontally,
         verticalArrangement = Arrangement.spacedBy(8.dp),
     ) {
-        AsyncImage(
-            model = item.iconUrl,
-            contentDescription = item.label,
-            modifier = Modifier.size(MenuIconSize),
-            contentScale = ContentScale.Fit,
-        )
+        // Единая круглая рамка (белый круг + рамка + мягкая тень) под КАЖДУЮ иконку —
+        // как на мобильном сайте: все иконки одного размера в кружке. Глиф внутри меньше рамки.
+        val frameShape = CircleShape
+        Box(
+            modifier = Modifier
+                .size(MenuIconSize)
+                .shadow(2.dp, frameShape, spotColor = Color(0xFFE6E6E6))
+                .clip(frameShape)
+                .background(Color.White)
+                .border(1.dp, Color(0xFFECECEC), frameShape),
+            contentAlignment = Alignment.Center,
+        ) {
+            val localIcon = item.localIcon
+            if (localIcon != null) {
+                Icon(
+                    localIcon,
+                    contentDescription = item.label,
+                    tint = F7Colors.Primary,
+                    modifier = Modifier.size(MenuIconSize * 0.5f),
+                )
+            } else {
+                AsyncImage(
+                    model = item.iconUrl,
+                    contentDescription = item.label,
+                    modifier = Modifier.size(MenuIconSize * 0.56f),
+                    contentScale = ContentScale.Fit,
+                )
+            }
+        }
         Text(
             text = item.label,
             style = MaterialTheme.typography.labelLarge.copy(

core/designsystem/src/main/java/ru/forbion/f7cloud/core/designsystem/F7BottomBarConfig.kt

@@ -3,10 +3,9 @@ package ru.forbion.f7cloud.core.designsystem
 enum class F7BottomBarSlot {
     Chats,
     NavBack,
-    Create,
-    Profile,
-    Notifications,
-    Settings,
+    SectionMail,
+    SectionTasks,
+    SectionConferences,
     Menu,
 }
 
@@ -16,72 +15,20 @@ data class F7BottomBarConfig(
     val buttonCount: Int get() = slots.size
 
     companion object {
+        // Нижняя панель 1:1 с мобильным сайтом forbion (layout.user.php):
+        // «назад», затем ярлыки-разделы Почта · Задачи · Конференции, справа — меню.
+        @Suppress("UNUSED_PARAMETER")
         fun forContext(
             tabKey: String,
             talkInRoom: Boolean,
-        ): F7BottomBarConfig = when (tabKey) {
-            "Talk" -> if (talkInRoom) {
-                F7BottomBarConfig(listOf(F7BottomBarSlot.Profile, F7BottomBarSlot.Notifications, F7BottomBarSlot.Menu))
-            } else {
-                F7BottomBarConfig(
-                    listOf(
-                        F7BottomBarSlot.Chats,
-                        F7BottomBarSlot.Profile,
-                        F7BottomBarSlot.Notifications,
-                        F7BottomBarSlot.Menu,
-                    ),
-                )
-            }
-            "Files" -> F7BottomBarConfig(
-                listOf(
-                    F7BottomBarSlot.NavBack,
-                    F7BottomBarSlot.Profile,
-                    F7BottomBarSlot.Notifications,
-                    F7BottomBarSlot.Create,
-                    F7BottomBarSlot.Settings,
-                    F7BottomBarSlot.Menu,
-                ),
-            )
-            "Contacts" -> F7BottomBarConfig(
-                listOf(
-                    F7BottomBarSlot.Create,
-                    F7BottomBarSlot.Profile,
-                    F7BottomBarSlot.Notifications,
-                    F7BottomBarSlot.Menu,
-                ),
-            )
-            "Tasks" -> F7BottomBarConfig(
-                listOf(
-                    F7BottomBarSlot.Create,
-                    F7BottomBarSlot.Profile,
-                    F7BottomBarSlot.Notifications,
-                    F7BottomBarSlot.Menu,
-                ),
-            )
-            "Support" -> F7BottomBarConfig(
-                listOf(
-                    F7BottomBarSlot.Create,
-                    F7BottomBarSlot.Profile,
-                    F7BottomBarSlot.Notifications,
-                    F7BottomBarSlot.Menu,
-                ),
-            )
-            "Mail", "Calendar" -> F7BottomBarConfig(
-                listOf(
-                    F7BottomBarSlot.NavBack,
-                    F7BottomBarSlot.Profile,
-                    F7BottomBarSlot.Notifications,
-                    F7BottomBarSlot.Settings,
-                    F7BottomBarSlot.Menu,
-                ),
-            )
-            else -> F7BottomBarConfig(
-                listOf(
-                    F7BottomBarSlot.Profile,
-                    F7BottomBarSlot.Notifications,
-                    F7BottomBarSlot.Menu,
-                ),
-            )
-        }
+        ): F7BottomBarConfig = F7BottomBarConfig(
+            listOf(
+                F7BottomBarSlot.NavBack,
+                F7BottomBarSlot.SectionMail,
+                F7BottomBarSlot.SectionTasks,
+                F7BottomBarSlot.SectionConferences,
+                F7BottomBarSlot.Menu,
+            ),
+        )
     }
 }

core/designsystem/src/main/java/ru/forbion/f7cloud/core/designsystem/F7Colors.kt

@@ -3,10 +3,25 @@ package ru.forbion.f7cloud.core.designsystem
 import androidx.compose.ui.graphics.Color
 
 /**
- * Palette from themes/forbion (mobile + f7support), light theme.
+ * Palette from themes/forbion. Base-токены — из Figma «Брендбук» (палитра владельца, 2026-07-08),
+ * семантические — поверх Base. Светлая тема.
  */
 object F7Colors {
-    val Primary = Color(0xFF70B62B)
+    // --- Base palette (Figma «Брендбук») — точные значения ---
+    val Black = Color(0xFF151515) // Base/Black — основной текст
+    val Black2 = Color(0xFF1F1F1F) // Base/Black 2
+    val Grey1 = Color(0xFF808080) // Base/Grey 1 — вторичный текст
+    val Grey2 = Color(0xFFF5F5F5) // Base/Grey 2 — приглушённый фон
+    val Grey3 = Color(0xFFE6E6E6) // Base/Grey 3 — границы
+    val Green = Color(0xFF70B62B) // Base/Green — primary
+    val Green30 = Color(0x4D70B62B) // Base/Green 30%
+    val Green10 = Color(0x1A70B62B) // Base/Green 10%
+    val Yellow = Color(0xFFF6E120) // Base/Yellow (тег «Позже» и т.п.)
+    val Purple = Color(0xFF9747FF) // Base/Purple (тег «Личное» и т.п.)
+    val Red = Color(0xFFFF7A66) // Base/Red — ошибки/удаление (дизайн!)
+    val Red10 = Color(0x1AFF7A66) // Base/Red 10% — фон ошибки
+
+    val Primary = Green
     val PrimaryHover = Color(0xFF6FAF2E)
     val PrimaryDark = Color(0xFF5E922B)
     val PrimaryLight = Color(0xFFECF9DE)
@@ -15,19 +30,22 @@ object F7Colors {
 
     val Background = Color(0xFFFBFBFB)
     val Surface = Color(0xFFFFFFFF)
-    val SurfaceMuted = Color(0xFFF5F5F5)
+    val SurfaceMuted = Grey2
 
-    val TextPrimary = Color(0xFF151515)
-    val TextSecondary = Color(0xFF808080)
+    val TextPrimary = Black
+    val TextSecondary = Grey1
     val TextMuted = Color(0xFF8C8C8C)
     val TextOnPrimary = Color(0xFFFFFFFF)
 
-    val Border = Color(0xFFE6E6E6)
+    val Border = Grey3
     val BorderLight = Color(0xFFE0E0E0)
     val SecondaryButtonBg = Color(0xFFFDFDFD)
-    val SecondaryButtonBorder = Color(0xFFE6E6E6)
+    val SecondaryButtonBorder = Grey3
 
+    // Семантика ошибок — по боевой теме forbion (_base.css: --color-element-error /
+    // --color-text-error / --color-error); базовый Red #FF7A66 из брендбука остаётся для тегов.
     val Error = Color(0xFFD74642)
+    val ErrorText = Color(0xFFD42722)
     val ErrorBg = Color(0xFFFFE2E2)
 
     val StatusNew = Color(0xFF2B9AB6)

core/designsystem/src/main/java/ru/forbion/f7cloud/core/designsystem/F7Components.kt

@@ -5,49 +5,55 @@ import androidx.compose.foundation.background
 import androidx.compose.foundation.border
 import androidx.compose.foundation.clickable
 import androidx.compose.foundation.horizontalScroll
-import androidx.compose.foundation.layout.Spacer
-import androidx.compose.foundation.layout.widthIn
-import androidx.compose.foundation.rememberScrollState
 import androidx.compose.foundation.layout.Arrangement
 import androidx.compose.foundation.layout.Box
 import androidx.compose.foundation.layout.Column
 import androidx.compose.foundation.layout.ColumnScope
 import androidx.compose.foundation.layout.Row
 import androidx.compose.foundation.layout.RowScope
+import androidx.compose.foundation.layout.Spacer
 import androidx.compose.foundation.layout.fillMaxSize
 import androidx.compose.foundation.layout.fillMaxWidth
+import androidx.compose.foundation.layout.height
 import androidx.compose.foundation.layout.heightIn
 import androidx.compose.foundation.layout.padding
+import androidx.compose.foundation.layout.size
+import androidx.compose.foundation.layout.widthIn
+import androidx.compose.foundation.rememberScrollState
+import androidx.compose.foundation.shape.CircleShape
 import androidx.compose.foundation.shape.RoundedCornerShape
+import androidx.compose.foundation.text.KeyboardActions
+import androidx.compose.foundation.text.KeyboardOptions
 import androidx.compose.material3.Button
 import androidx.compose.material3.ButtonDefaults
-import androidx.compose.material3.OutlinedButton
-import androidx.compose.material3.TextButton
 import androidx.compose.material3.CircularProgressIndicator
 import androidx.compose.material3.MaterialTheme
+import androidx.compose.material3.OutlinedButton
 import androidx.compose.material3.OutlinedTextField
 import androidx.compose.material3.OutlinedTextFieldDefaults
 import androidx.compose.material3.Surface
 import androidx.compose.material3.Text
+import androidx.compose.material3.TextButton
 import androidx.compose.runtime.Composable
-import androidx.compose.foundation.text.KeyboardActions
-import androidx.compose.foundation.text.KeyboardOptions
+import androidx.compose.ui.Alignment
+import androidx.compose.ui.Modifier
+import androidx.compose.ui.draw.clip
+import androidx.compose.ui.draw.shadow
+import androidx.compose.ui.graphics.Brush
+import androidx.compose.ui.graphics.Color
 import androidx.compose.ui.input.key.Key
 import androidx.compose.ui.input.key.KeyEventType
 import androidx.compose.ui.input.key.key
 import androidx.compose.ui.input.key.onKeyEvent
 import androidx.compose.ui.input.key.onPreviewKeyEvent
 import androidx.compose.ui.input.key.type
+import androidx.compose.ui.text.font.FontWeight
 import androidx.compose.ui.text.input.KeyboardCapitalization
-import androidx.compose.ui.Alignment
-import androidx.compose.ui.Modifier
 import androidx.compose.ui.text.input.VisualTransformation
-import androidx.compose.ui.draw.clip
-import androidx.compose.ui.draw.shadow
-import androidx.compose.ui.graphics.Brush
-import androidx.compose.ui.graphics.Color
+import androidx.compose.ui.text.style.TextAlign
 import androidx.compose.ui.text.style.TextOverflow
 import androidx.compose.ui.unit.dp
+import androidx.compose.ui.unit.sp
 import androidx.compose.ui.window.Dialog
 
 /**
@@ -69,6 +75,46 @@ fun F7ScreenBackground(modifier: Modifier = Modifier, content: @Composable () ->
     }
 }
 
+/**
+ * Единый экран ошибки (по центру): иконка + сообщение + кнопка «Повторить».
+ * Используется везде, где загрузка упала и данных нет — вместо россыпи красного текста.
+ */
+@Composable
+fun F7ErrorState(
+    message: String,
+    modifier: Modifier = Modifier,
+    onRetry: (() -> Unit)? = null,
+) {
+    Column(
+        modifier = modifier
+            .fillMaxSize()
+            .padding(24.dp),
+        horizontalAlignment = Alignment.CenterHorizontally,
+        verticalArrangement = Arrangement.Center,
+    ) {
+        Box(
+            modifier = Modifier
+                .size(56.dp)
+                .clip(CircleShape)
+                .background(F7Colors.Error.copy(alpha = 0.12f)),
+            contentAlignment = Alignment.Center,
+        ) {
+            Text("!", color = F7Colors.Error, fontSize = 30.sp, fontWeight = FontWeight.Bold)
+        }
+        Spacer(Modifier.height(12.dp))
+        Text(
+            text = message,
+            style = MaterialTheme.typography.bodyMedium,
+            color = F7Colors.TextSecondary,
+            textAlign = TextAlign.Center,
+        )
+        if (onRetry != null) {
+            Spacer(Modifier.height(16.dp))
+            F7SecondaryButton(text = "Повторить", onClick = onRetry)
+        }
+    }
+}
+
 @Composable
 fun F7ModuleScreen(
     title: String? = null,
@@ -76,6 +122,9 @@ fun F7ModuleScreen(
     loading: Boolean = false,
     error: String? = null,
     onRefresh: (() -> Unit)? = null,
+    // Действие «Повторить» в экране ошибки; по умолчанию — как onRefresh.
+    // Позволяет дать retry, не показывая хедер-кнопку ↻ (когда onRefresh не задан).
+    onErrorRetry: (() -> Unit)? = onRefresh,
     headerActions: @Composable RowScope.() -> Unit = {},
     content: @Composable ColumnScope.() -> Unit,
 ) {
@@ -126,14 +175,22 @@ fun F7ModuleScreen(
             CircularProgressIndicator(color = F7Colors.Primary)
         }
         if (!error.isNullOrBlank()) {
-            Text(text = error, color = F7Colors.Error, style = MaterialTheme.typography.bodyMedium)
+            // Ошибка без данных → центрированный экран с «Повторить»
+            F7ErrorState(
+                message = error,
+                onRetry = onErrorRetry,
+                modifier = Modifier
+                    .fillMaxWidth()
+                    .weight(1f),
+            )
+        } else {
+            Column(
+                modifier = Modifier
+                    .fillMaxWidth()
+                    .weight(1f),
+                content = content,
+            )
         }
-        Column(
-            modifier = Modifier
-                .fillMaxWidth()
-                .weight(1f),
-            content = content,
-        )
     }
 }
 
@@ -570,7 +627,10 @@ fun F7AppScaffold(
             content(
                 Modifier
                     .fillMaxSize()
-                    .f7SafeTopInsets(),
+                    // Отступы под статус-бар (сверху) И системную навигацию (снизу),
+                    // иначе на edge-to-edge (targetSdk 36) контент залезает под панели.
+                    .f7SafeTopInsets()
+                    .f7SafeBottomInsets(),
             )
         }
         Box(

core/designsystem/src/main/java/ru/forbion/f7cloud/core/designsystem/F7CreateButton.kt

@@ -0,0 +1,53 @@
+package ru.forbion.f7cloud.core.designsystem
+
+import androidx.compose.foundation.background
+import androidx.compose.foundation.border
+import androidx.compose.foundation.clickable
+import androidx.compose.foundation.layout.Box
+import androidx.compose.foundation.layout.size
+import androidx.compose.foundation.shape.CircleShape
+import androidx.compose.material3.Text
+import androidx.compose.runtime.Composable
+import androidx.compose.ui.Alignment
+import androidx.compose.ui.Modifier
+import androidx.compose.ui.draw.clip
+import androidx.compose.ui.draw.shadow
+import androidx.compose.ui.graphics.Brush
+import androidx.compose.ui.graphics.Color
+import androidx.compose.ui.text.font.FontWeight
+import androidx.compose.ui.unit.Dp
+import androidx.compose.ui.unit.dp
+import androidx.compose.ui.unit.sp
+
+/**
+ * Зелёная круглая кнопка «+» — единый элемент создания в шапках экранов
+ * (Почта/Файлы/Контакты/…). Градиент Primary, как у других зелёных кнопок.
+ */
+@Composable
+fun F7CreateButton(
+    onClick: () -> Unit,
+    modifier: Modifier = Modifier,
+    size: Dp = 44.dp,
+) {
+    Box(
+        modifier = modifier
+            .size(size)
+            .shadow(3.dp, CircleShape, spotColor = F7Colors.Primary.copy(alpha = 0.25f))
+            .clip(CircleShape)
+            .background(
+                Brush.linearGradient(
+                    listOf(F7Colors.PrimaryGradientStart, F7Colors.PrimaryGradientEnd),
+                ),
+            )
+            .border(1.dp, F7Colors.Primary.copy(alpha = 0.22f), CircleShape)
+            .clickable(onClick = onClick),
+        contentAlignment = Alignment.Center,
+    ) {
+        Text(
+            text = "+",
+            color = Color.White,
+            fontSize = 26.sp,
+            fontWeight = FontWeight.Light,
+        )
+    }
+}

core/designsystem/src/main/java/ru/forbion/f7cloud/core/designsystem/F7MobileBottomBar.kt

@@ -7,9 +7,10 @@ import androidx.compose.foundation.interaction.MutableInteractionSource
 import androidx.compose.foundation.layout.Arrangement
 import androidx.compose.foundation.layout.Box
 import androidx.compose.foundation.layout.Row
+import androidx.compose.foundation.layout.height
 import androidx.compose.foundation.layout.padding
 import androidx.compose.foundation.layout.size
-import androidx.compose.foundation.layout.wrapContentWidth
+import androidx.compose.foundation.layout.width
 import androidx.compose.foundation.shape.RoundedCornerShape
 import androidx.compose.runtime.Composable
 import androidx.compose.runtime.remember
@@ -21,29 +22,38 @@ import androidx.compose.ui.graphics.Brush
 import androidx.compose.ui.graphics.Color
 import androidx.compose.ui.graphics.graphicsLayer
 import androidx.compose.ui.layout.ContentScale
+import androidx.compose.ui.unit.Dp
 import androidx.compose.ui.unit.dp
 import coil.compose.AsyncImage
 
 data class F7BottomBarActions(
     val onChatsClick: () -> Unit = {},
     val onNavBackClick: () -> Unit = {},
-    val onCreateClick: () -> Unit = {},
-    val onProfileClick: () -> Unit = {},
-    val onNotificationsClick: () -> Unit = {},
-    val onSettingsClick: () -> Unit = {},
+    val onMailClick: () -> Unit = {},
+    val onTasksClick: () -> Unit = {},
+    val onConferencesClick: () -> Unit = {},
     val onMenuClick: () -> Unit = {},
 )
 
+// Иконки нижней панели — ЛОКАЛЬНЫЕ mobile-*-icon из живой темы (assets/menu/), 1:1 с сайтом.
+private fun barIcon(name: String): String = "file:///android_asset/menu/$name"
+
+// Живой forbion (_header.css .header__mobile-bottom): пилюля 328×61, паддинг 3,
+// фон #F5F5F5; кнопки 55, фон #FBFBFB, рамка #E6E6E6; активная кнопка-раздел и открытый
+// бургер — полупрозрачный зелёный градиент 104°.
+private val BottomBarWidth = 328.dp
+private val BottomBarHeight = 61.dp
 private val BottomBarButtonSize = 55.dp
-private val BottomBarIconSize = 24.dp
-private val BottomBarGap = 8.dp
-private val BottomBarOuterPaddingH = 6.dp
-private val BottomBarOuterPaddingV = 6.dp
+
+// Живой сайт: app-link/бургер img = 25px; стрелка «назад» мельче.
+private val BottomBarIconSize = 25.dp
+private val BottomBarSectionIconSize = 25.dp
+private val BottomBarBackIconSize = 18.dp
+private val BottomBarOuterPadding = 3.dp
 private val BottomBarButtonShape = RoundedCornerShape(100.dp)
-private val BottomBarBorderBrush = Brush.linearGradient(
-    listOf(Color(0x33C0FF7B), Color(0x3370B62B)),
-)
-private val BottomBarHighlightBrush = Brush.linearGradient(
+private val BottomBarButtonBg = Color(0xFFFBFBFB)
+private val BottomBarButtonBorder = Color(0xFFE6E6E6)
+private val BottomBarActiveBrush = Brush.linearGradient(
     listOf(Color(0x33C0FF7B), Color(0x3370B62B)),
 )
 
@@ -53,6 +63,7 @@ fun F7MobileBottomBar(
     userId: String,
     config: F7BottomBarConfig,
     actions: F7BottomBarActions,
+    activeTabKey: String = "",
     menuOpen: Boolean = false,
     chatsHighlighted: Boolean = false,
     navBackHighlighted: Boolean = false,
@@ -60,10 +71,11 @@ fun F7MobileBottomBar(
     modifier: Modifier = Modifier,
 ) {
     val base = serverUrl.trimEnd('/')
-    val pillShape = RoundedCornerShape(percent = 50)
+    val pillShape = RoundedCornerShape(100.dp)
     Row(
         modifier = modifier
-            .wrapContentWidth()
+            .width(BottomBarWidth)
+            .height(BottomBarHeight)
             .shadow(
                 elevation = 2.dp,
                 shape = pillShape,
@@ -71,11 +83,8 @@ fun F7MobileBottomBar(
             )
             .clip(pillShape)
             .background(Color(0xFFF5F5F5))
-            .padding(
-                horizontal = BottomBarOuterPaddingH,
-                vertical = BottomBarOuterPaddingV,
-            ),
-        horizontalArrangement = Arrangement.spacedBy(BottomBarGap),
+            .padding(BottomBarOuterPadding),
+        horizontalArrangement = Arrangement.SpaceBetween,
         verticalAlignment = Alignment.CenterVertically,
     ) {
         config.slots.forEach { slot ->
@@ -87,45 +96,42 @@ fun F7MobileBottomBar(
                         "$base/themes/forbion/images/header/chat-icon-gray.svg"
                     },
                     contentDescription = "Чаты",
-                    highlighted = chatsHighlighted,
+                    active = chatsHighlighted,
                     onClick = actions.onChatsClick,
                 )
                 F7BottomBarSlot.NavBack -> F7BottomBarIconSlot(
-                    iconUrl = "$base/themes/forbion/images/header/sidebar-chevron-left.svg",
-                    contentDescription = "Папки",
-                    highlighted = navBackHighlighted,
+                    iconUrl = barIcon("sidebar-chevron-left.svg"),
+                    contentDescription = "Назад",
+                    iconSize = BottomBarBackIconSize,
                     iconRotation = if (navBackHighlighted) 180f else 0f,
                     onClick = actions.onNavBackClick,
                 )
-                F7BottomBarSlot.Create -> F7BottomBarIconSlot(
-                    iconUrl = "$base/themes/forbion/images/header/green-plus.svg",
-                    contentDescription = "Создать",
-                    onClick = actions.onCreateClick,
+                F7BottomBarSlot.SectionMail -> F7BottomBarIconSlot(
+                    iconUrl = barIcon("mobile-mail-icon.svg"),
+                    contentDescription = "Почта",
+                    iconSize = BottomBarSectionIconSize,
+                    active = activeTabKey.equals("mail", ignoreCase = true),
+                    onClick = actions.onMailClick,
                 )
-                F7BottomBarSlot.Profile -> F7BottomBarIconSlot(
-                    iconUrl = "$base/themes/forbion/images/header/profile-menu-icon-big.svg",
-                    contentDescription = "Профиль",
-                    onClick = actions.onProfileClick,
+                F7BottomBarSlot.SectionTasks -> F7BottomBarIconSlot(
+                    iconUrl = barIcon("mobile-tasks-icon.svg"),
+                    contentDescription = "Задачи",
+                    iconSize = BottomBarSectionIconSize,
+                    active = activeTabKey.equals("tasks", ignoreCase = true),
+                    onClick = actions.onTasksClick,
                 )
-                F7BottomBarSlot.Notifications -> F7BottomBarIconSlot(
-                    iconUrl = "$base/themes/forbion/images/header/not-menu-icon-big.svg",
-                    contentDescription = "Уведомления",
-                    showBadge = showNotificationBadge,
-                    onClick = actions.onNotificationsClick,
-                )
-                F7BottomBarSlot.Settings -> F7BottomBarIconSlot(
-                    iconUrl = "$base/themes/forbion/images/header/setting-menu-icon.svg",
-                    contentDescription = "Настройки",
-                    onClick = actions.onSettingsClick,
+                F7BottomBarSlot.SectionConferences -> F7BottomBarIconSlot(
+                    iconUrl = barIcon("mobile-spreed-icon.svg"),
+                    contentDescription = "Конференции",
+                    iconSize = BottomBarSectionIconSize,
+                    active = activeTabKey.equals("talk", ignoreCase = true),
+                    onClick = actions.onConferencesClick,
                 )
                 F7BottomBarSlot.Menu -> F7BottomBarIconSlot(
-                    iconUrl = if (menuOpen) {
-                        "$base/themes/forbion/images/header/menu-burger-green.svg"
-                    } else {
-                        "$base/themes/forbion/images/header/menu-burger-gray.svg"
-                    },
+                    iconUrl = barIcon("mobile-burger-icon.svg"),
                     contentDescription = "Меню",
-                    highlighted = menuOpen,
+                    active = menuOpen,
+                    showBadge = showNotificationBadge,
                     onClick = actions.onMenuClick,
                 )
             }
@@ -138,25 +144,27 @@ private fun F7BottomBarIconSlot(
     iconUrl: String,
     contentDescription: String,
     onClick: () -> Unit,
-    highlighted: Boolean = false,
+    active: Boolean = false,
     iconRotation: Float = 0f,
     showBadge: Boolean = false,
+    iconSize: Dp = BottomBarIconSize,
 ) {
-    val bg = if (highlighted) BottomBarHighlightBrush else null
+    // Живой forbion: кнопка 55, фон #FBFBFB + рамка #E6E6E6; активная (текущий раздел /
+    // открытый бургер) — полупрозрачный зелёный градиент 104°.
     Box(
         modifier = Modifier
             .size(BottomBarButtonSize)
             .clip(BottomBarButtonShape)
             .then(
-                if (bg != null) {
-                    Modifier.background(bg, BottomBarButtonShape)
+                if (active) {
+                    Modifier.background(BottomBarActiveBrush, BottomBarButtonShape)
                 } else {
-                    Modifier.background(Color(0x99FFFFFF), BottomBarButtonShape)
+                    Modifier.background(BottomBarButtonBg, BottomBarButtonShape)
                 },
             )
             .border(
                 width = 1.dp,
-                brush = BottomBarBorderBrush,
+                color = BottomBarButtonBorder,
                 shape = BottomBarButtonShape,
             )
             .clickable(
@@ -170,7 +178,7 @@ private fun F7BottomBarIconSlot(
             model = iconUrl,
             contentDescription = contentDescription,
             modifier = Modifier
-                .size(BottomBarIconSize)
+                .size(iconSize)
                 .graphicsLayer { rotationZ = iconRotation },
             contentScale = ContentScale.Fit,
         )

core/designsystem/src/main/java/ru/forbion/f7cloud/core/designsystem/F7NotificationActionUi.kt

@@ -0,0 +1,7 @@
+package ru.forbion.f7cloud.core.designsystem
+
+/** Кнопка-действие уведомления (label/link/type/primary) для рендера в строке. */
+data class F7NotificationActionUi(
+    val label: String,
+    val primary: Boolean,
+)

core/designsystem/src/main/java/ru/forbion/f7cloud/core/designsystem/F7NotificationRow.kt

@@ -1,15 +1,20 @@
 package ru.forbion.f7cloud.core.designsystem
 
+import androidx.compose.foundation.BorderStroke
 import androidx.compose.foundation.background
+import androidx.compose.foundation.border
 import androidx.compose.foundation.clickable
 import androidx.compose.foundation.layout.Arrangement
 import androidx.compose.foundation.layout.Box
 import androidx.compose.foundation.layout.Column
+import androidx.compose.foundation.layout.ExperimentalLayoutApi
+import androidx.compose.foundation.layout.FlowRow
 import androidx.compose.foundation.layout.Row
 import androidx.compose.foundation.layout.fillMaxWidth
 import androidx.compose.foundation.layout.padding
 import androidx.compose.foundation.layout.size
 import androidx.compose.foundation.shape.CircleShape
+import androidx.compose.foundation.shape.RoundedCornerShape
 import androidx.compose.material3.HorizontalDivider
 import androidx.compose.material3.MaterialTheme
 import androidx.compose.material3.Text
@@ -25,13 +30,13 @@ import androidx.compose.ui.text.style.TextOverflow
 import androidx.compose.ui.unit.dp
 import coil.compose.AsyncImage
 import coil.request.ImageRequest
-import okhttp3.Credentials
 
 private fun TextStyle.doubled(): TextStyle = copy(
     fontSize = fontSize * 2,
     lineHeight = lineHeight * 2,
 )
 
+@OptIn(ExperimentalLayoutApi::class)
 @Composable
 fun F7NotificationRow(
     subject: String,
@@ -44,6 +49,8 @@ fun F7NotificationRow(
     onDismiss: () -> Unit,
     showDivider: Boolean,
     modifier: Modifier = Modifier,
+    actions: List<F7NotificationActionUi> = emptyList(),
+    onActionClick: (Int) -> Unit = {},
 ) {
     val context = LocalContext.current
     Column(
@@ -131,11 +138,65 @@ fun F7NotificationRow(
                 overflow = TextOverflow.Ellipsis,
                 modifier = Modifier
                     .fillMaxWidth()
-                    .padding(start = 78.dp, top = 6.dp),
+                    .padding(start = 78.dp, top = 10.dp),
             )
         }
+        if (actions.isNotEmpty()) {
+            FlowRow(
+                modifier = Modifier
+                    .fillMaxWidth()
+                    .padding(start = 78.dp, top = 12.dp),
+                horizontalArrangement = Arrangement.spacedBy(8.dp),
+                verticalArrangement = Arrangement.spacedBy(8.dp),
+            ) {
+                actions.forEachIndexed { index, action ->
+                    NotificationActionButton(
+                        label = action.label,
+                        primary = action.primary,
+                        onClick = { onActionClick(index) },
+                    )
+                }
+            }
+        }
     }
     if (showDivider) {
         HorizontalDivider(color = F7Colors.Border, thickness = 1.dp)
     }
 }
+
+@Composable
+private fun NotificationActionButton(
+    label: String,
+    primary: Boolean,
+    onClick: () -> Unit,
+) {
+    val shape = RoundedCornerShape(22.dp)
+    val base = Modifier
+        .clip(shape)
+        .clickable(onClick = onClick)
+    val boxModifier = if (primary) {
+        base.background(F7Colors.Primary, shape)
+    } else {
+        base
+            .background(F7Colors.Surface, shape)
+            .border(BorderStroke(1.dp, F7Colors.Border), shape)
+    }
+    val labelStyle = MaterialTheme.typography.labelLarge.let { s ->
+        // Подпись действия — 1.5× (не 2×): на w360dp удвоенный кегль рвал длинные слова
+        // («Присоединитьс/я»); на вебе forbion кнопки не переносятся посреди слова.
+        s.copy(fontSize = s.fontSize * 1.5f, lineHeight = s.lineHeight * 1.5f)
+    }
+    Box(
+        modifier = boxModifier.padding(horizontal = 16.dp, vertical = 9.dp),
+        contentAlignment = Alignment.Center,
+    ) {
+        Text(
+            text = label,
+            style = labelStyle,
+            fontWeight = FontWeight.SemiBold,
+            color = if (primary) F7Colors.TextOnPrimary else F7Colors.TextPrimary,
+            maxLines = 2,
+            overflow = TextOverflow.Ellipsis,
+        )
+    }
+}

core/designsystem/src/main/java/ru/forbion/f7cloud/core/designsystem/F7SecureScreen.kt

@@ -0,0 +1,33 @@
+package ru.forbion.f7cloud.core.designsystem
+
+import android.app.Activity
+import android.content.pm.ApplicationInfo
+import android.view.WindowManager
+import androidx.compose.runtime.Composable
+import androidx.compose.runtime.DisposableEffect
+import androidx.compose.ui.platform.LocalContext
+
+/**
+ * Пока этот экран на виду — окно помечено FLAG_SECURE: содержимое не попадает
+ * в скриншоты, превью в «недавних» и запись экрана. Вешать на чувствительные
+ * экраны (ввод пароля/PIN). Флаг снимается при уходе с экрана.
+ *
+ * В debug-сборке (FLAG_DEBUGGABLE) флаг НЕ ставится — иначе невозможен автономный
+ * визуал-тест на эмуляторе (screencap возвращает пустой кадр). Релиз — всегда защищён.
+ */
+@Composable
+fun F7SecureScreen() {
+    val context = LocalContext.current
+    DisposableEffect(Unit) {
+        val debuggable = (context.applicationInfo.flags and ApplicationInfo.FLAG_DEBUGGABLE) != 0
+        val window = (context as? Activity)?.window
+        if (!debuggable) {
+            window?.addFlags(WindowManager.LayoutParams.FLAG_SECURE)
+        }
+        onDispose {
+            if (!debuggable) {
+                window?.clearFlags(WindowManager.LayoutParams.FLAG_SECURE)
+            }
+        }
+    }
+}

core/designsystem/src/main/java/ru/forbion/f7cloud/core/designsystem/F7Spacing.kt

@@ -0,0 +1,31 @@
+package ru.forbion.f7cloud.core.designsystem
+
+import androidx.compose.ui.unit.dp
+
+/**
+ * Токены отступов и радиусов (4dp-сетка). До этого отступы задавались числами по месту
+ * (аудит: ~1087 инлайновых .dp без токенов) — единая шкала для попиксельной вёрстки по Figma.
+ * Точные значения конкретных экранов сверяются с макетом; эти — базовая сетка.
+ */
+object F7Spacing {
+    val none = 0.dp
+    val xxs = 2.dp
+    val xs = 4.dp
+    val sm = 8.dp
+    val md = 12.dp
+    val lg = 16.dp
+    val xl = 20.dp
+    val xxl = 24.dp
+    val xxxl = 32.dp
+
+    /** Горизонтальные поля экрана (мобильный контент). */
+    val screenHorizontal = 16.dp
+}
+
+object F7Radius {
+    val none = 0.dp
+    val sm = 6.dp
+    val md = 10.dp
+    val lg = 14.dp
+    val pill = 999.dp
+}

core/designsystem/src/main/java/ru/forbion/f7cloud/core/designsystem/F7Typography.kt

@@ -6,7 +6,6 @@ import androidx.compose.ui.text.font.Font
 import androidx.compose.ui.text.font.FontFamily
 import androidx.compose.ui.text.font.FontWeight
 import androidx.compose.ui.unit.sp
-import ru.forbion.f7cloud.core.designsystem.R
 
 val RalewayFamily = FontFamily(
     Font(R.font.raleway_medium, FontWeight.Medium),
@@ -14,14 +13,64 @@ val RalewayFamily = FontFamily(
 )
 
 val F7Typography = Typography(
-    displayLarge = TextStyle(fontFamily = RalewayFamily, fontWeight = FontWeight.SemiBold, fontSize = 24.sp, lineHeight = 28.sp),
-    titleLarge = TextStyle(fontFamily = RalewayFamily, fontWeight = FontWeight.SemiBold, fontSize = 24.sp, lineHeight = 28.sp),
-    titleMedium = TextStyle(fontFamily = RalewayFamily, fontWeight = FontWeight.Medium, fontSize = 16.sp, lineHeight = 20.sp),
-    titleSmall = TextStyle(fontFamily = RalewayFamily, fontWeight = FontWeight.Medium, fontSize = 14.sp, lineHeight = 20.sp),
-    bodyLarge = TextStyle(fontFamily = RalewayFamily, fontWeight = FontWeight.Medium, fontSize = 16.sp, lineHeight = 20.sp),
-    bodyMedium = TextStyle(fontFamily = RalewayFamily, fontWeight = FontWeight.Medium, fontSize = 14.sp, lineHeight = 20.sp),
-    bodySmall = TextStyle(fontFamily = RalewayFamily, fontWeight = FontWeight.Medium, fontSize = 12.sp, lineHeight = 16.sp),
-    labelLarge = TextStyle(fontFamily = RalewayFamily, fontWeight = FontWeight.Medium, fontSize = 14.sp, lineHeight = 20.sp),
-    labelMedium = TextStyle(fontFamily = RalewayFamily, fontWeight = FontWeight.Medium, fontSize = 12.sp, lineHeight = 16.sp),
-    labelSmall = TextStyle(fontFamily = RalewayFamily, fontWeight = FontWeight.Medium, fontSize = 11.sp, lineHeight = 14.sp),
+    displayLarge = TextStyle(
+        fontFamily = RalewayFamily,
+        fontWeight = FontWeight.SemiBold,
+        fontSize = 24.sp,
+        lineHeight = 28.sp
+    ),
+    titleLarge = TextStyle(
+        fontFamily = RalewayFamily,
+        fontWeight = FontWeight.SemiBold,
+        fontSize = 24.sp,
+        lineHeight = 28.sp
+    ),
+    titleMedium = TextStyle(
+        fontFamily = RalewayFamily,
+        fontWeight = FontWeight.Medium,
+        fontSize = 16.sp,
+        lineHeight = 20.sp
+    ),
+    titleSmall = TextStyle(
+        fontFamily = RalewayFamily,
+        fontWeight = FontWeight.Medium,
+        fontSize = 14.sp,
+        lineHeight = 20.sp
+    ),
+    bodyLarge = TextStyle(
+        fontFamily = RalewayFamily,
+        fontWeight = FontWeight.Medium,
+        fontSize = 16.sp,
+        lineHeight = 20.sp
+    ),
+    bodyMedium = TextStyle(
+        fontFamily = RalewayFamily,
+        fontWeight = FontWeight.Medium,
+        fontSize = 14.sp,
+        lineHeight = 20.sp
+    ),
+    bodySmall = TextStyle(
+        fontFamily = RalewayFamily,
+        fontWeight = FontWeight.Medium,
+        fontSize = 12.sp,
+        lineHeight = 16.sp
+    ),
+    labelLarge = TextStyle(
+        fontFamily = RalewayFamily,
+        fontWeight = FontWeight.Medium,
+        fontSize = 14.sp,
+        lineHeight = 20.sp
+    ),
+    labelMedium = TextStyle(
+        fontFamily = RalewayFamily,
+        fontWeight = FontWeight.Medium,
+        fontSize = 12.sp,
+        lineHeight = 16.sp
+    ),
+    labelSmall = TextStyle(
+        fontFamily = RalewayFamily,
+        fontWeight = FontWeight.Medium,
+        fontSize = 11.sp,
+        lineHeight = 14.sp
+    ),
 )

core/designsystem/src/test/java/ru/forbion/f7cloud/core/designsystem/NotificationRowScreenshotTest.kt

@@ -0,0 +1,77 @@
+package ru.forbion.f7cloud.core.designsystem
+
+import androidx.compose.foundation.background
+import androidx.compose.foundation.layout.Column
+import androidx.compose.foundation.layout.fillMaxSize
+import androidx.compose.ui.Modifier
+import androidx.compose.ui.graphics.Color
+import androidx.compose.ui.test.junit4.ComposeContentTestRule
+import androidx.compose.ui.test.junit4.createComposeRule
+import androidx.compose.ui.test.onRoot
+import com.github.takahirom.roborazzi.captureRoboImage
+import org.junit.Rule
+import org.junit.Test
+import org.junit.runner.RunWith
+import org.robolectric.RobolectricTestRunner
+import org.robolectric.annotation.Config
+import org.robolectric.annotation.GraphicsMode
+
+/**
+ * Roborazzi-эталон строки уведомления (`F7NotificationRow`) для Fd-сверки 1:1 с мобильной
+ * лентой forbion (mail/111, ширина Figma-фрейма w360dp). Рендерит ключевые состояния строки,
+ * которые сверяются с веб-эталоном `docs/app-map/reference/notifications/`:
+ *  - с действиями (primary=заливка + контур), длинный сабж, с message;
+ *  - без действий, короткий сабж, без message.
+ * Иконки (`iconUrl`/`closeIconUrl`) грузятся через Coil/сеть — в Robolectric не отрисуются,
+ * это влияет только на растр иконки, не на компоновку/типографику (их и сверяем).
+ */
+@RunWith(RobolectricTestRunner::class)
+@GraphicsMode(GraphicsMode.Mode.NATIVE)
+@Config(sdk = [34], qualifiers = "w360dp-h800dp-xxhdpi")
+class NotificationRowScreenshotTest {
+
+    @get:Rule
+    val composeRule: ComposeContentTestRule = createComposeRule()
+
+    @Test
+    fun notification_row_states() {
+        composeRule.setContent {
+            F7Theme {
+                Column(modifier = Modifier.fillMaxSize().background(Color.White)) {
+                    // Строка с действиями + длинный сабж + message
+                    F7NotificationRow(
+                        subject = "Приглашение в беседу «Планёрка команды разработки F7»",
+                        message = "Константин Девальд приглашает вас присоединиться к звонку.",
+                        relativeTime = "5 минут назад",
+                        iconUrl = null,
+                        closeIconUrl = "",
+                        authHeader = null,
+                        onClick = {},
+                        onDismiss = {},
+                        showDivider = true,
+                        actions = listOf(
+                            F7NotificationActionUi(label = "Присоединиться", primary = true),
+                            F7NotificationActionUi(label = "Отклонить", primary = false),
+                        ),
+                        onActionClick = {},
+                    )
+                    // Строка без действий, короткий сабж, без message
+                    F7NotificationRow(
+                        subject = "Рекомендованное приложение: Формы",
+                        message = "",
+                        relativeTime = "49 минут назад",
+                        iconUrl = null,
+                        closeIconUrl = "",
+                        authHeader = null,
+                        onClick = {},
+                        onDismiss = {},
+                        showDivider = false,
+                        actions = emptyList(),
+                        onActionClick = {},
+                    )
+                }
+            }
+        }
+        composeRule.onRoot().captureRoboImage("src/test/screenshots/notification-row-states.png")
+    }
+}

core/designsystem/src/test/java/ru/forbion/f7cloud/core/designsystem/ScreenshotProofTest.kt

@@ -0,0 +1,50 @@
+package ru.forbion.f7cloud.core.designsystem
+
+import androidx.compose.foundation.background
+import androidx.compose.foundation.layout.Arrangement
+import androidx.compose.foundation.layout.Column
+import androidx.compose.foundation.layout.fillMaxSize
+import androidx.compose.foundation.layout.padding
+import androidx.compose.material3.Text
+import androidx.compose.ui.Modifier
+import androidx.compose.ui.graphics.Color
+import androidx.compose.ui.test.junit4.createComposeRule
+import androidx.compose.ui.test.onRoot
+import androidx.compose.ui.unit.dp
+import com.github.takahirom.roborazzi.captureRoboImage
+import org.junit.Rule
+import org.junit.Test
+import org.junit.runner.RunWith
+import org.robolectric.RobolectricTestRunner
+import org.robolectric.annotation.Config
+import org.robolectric.annotation.GraphicsMode
+
+/**
+ * Пилот Roborazzi: рендер Compose designsystem в PNG на JVM (без эмулятора).
+ * Каркас Fd-сверки: экран → PNG → сравнение с веб-мобильной forbion.
+ */
+@RunWith(RobolectricTestRunner::class)
+@GraphicsMode(GraphicsMode.Mode.NATIVE)
+@Config(sdk = [34], qualifiers = "w360dp-h800dp-xxhdpi")
+class ScreenshotProofTest {
+
+    @get:Rule
+    val composeRule = createComposeRule()
+
+    @Test
+    fun designsystem_primary_button() {
+        composeRule.setContent {
+            F7Theme {
+                Column(
+                    modifier = Modifier.fillMaxSize().background(Color.White).padding(16.dp),
+                    verticalArrangement = Arrangement.spacedBy(12.dp),
+                ) {
+                    Text("F7 design proof — Roborazzi")
+                    F7PrimaryButton(text = "Сохранить", onClick = {})
+                    F7SecondaryButton(text = "Отмена", onClick = {})
+                }
+            }
+        }
+        composeRule.onRoot().captureRoboImage("src/test/screenshots/proof-primary-button.png")
+    }
+}

core/network/build.gradle

@@ -23,7 +23,10 @@ android {
 }
 
 dependencies {
-    implementation 'org.jetbrains.kotlinx:kotlinx-coroutines-android:1.8.1'
-    implementation 'org.json:json:20240303'
-    api 'com.squareup.okhttp3:okhttp:4.12.0'
+    implementation libs.coroutines.android
+    implementation libs.json
+    api libs.okhttp
+
+    testImplementation libs.junit
+    testImplementation libs.okhttp.mockwebserver
 }

core/network/detekt-baseline.xml

@@ -0,0 +1,44 @@
+<?xml version="1.0" ?>
+<SmellBaseline>
+  <ManuallySuppressedIssues/>
+  <CurrentIssues>
+    <ID>ArgumentListWrapping:CalendarIcs.kt$CalendarIcs$(',')</ID>
+    <ID>ArgumentListWrapping:CalendarIcs.kt$CalendarIcs$(it.trim())</ID>
+    <ID>ArgumentListWrapping:LoginFlowClient.kt$LoginFlowClient$("""name=["']requesttoken["']\s+value=["']([^"']+)["']""", RegexOption.IGNORE_CASE)</ID>
+    <ID>ArgumentListWrapping:LoginFlowClient.kt$LoginFlowClient$("""name=["']stateToken["']\s+value=["']([^"']+)["']""", RegexOption.IGNORE_CASE)</ID>
+    <ID>CyclomaticComplexMethod:CalDavClient.kt$CalDavClient$private fun parseCalendars(xml: String, baseUrl: String): List&lt;DavCalendar&gt;</ID>
+    <ID>CyclomaticComplexMethod:DavClient.kt$DavClient$private fun parseMultiStatus(xml: String, folderUrl: String): List&lt;DavEntry&gt;</ID>
+    <ID>ImportOrdering:CalendarIcsTest.kt$import org.junit.Assert.assertEquals import org.junit.Assert.assertTrue import java.time.Instant import java.time.LocalDateTime import java.time.ZoneId import org.junit.Test</ID>
+    <ID>LargeClass:CalDavClient.kt$CalDavClient</ID>
+    <ID>LoopWithTooManyJumpStatements:NotificationsRepository.kt$NotificationsRepository$for</ID>
+    <ID>MaximumLineLength:CalDavClient.kt$CalDavClient$ </ID>
+    <ID>MaximumLineLength:CalendarIcs.kt$CalendarIcs$ </ID>
+    <ID>MaximumLineLength:LoginFlowClient.kt$LoginFlowClient$ </ID>
+    <ID>NestedBlockDepth:CalDavClient.kt$CalDavClient$fun listCalendarShares(client: OkHttpClient, calendarHref: String): List&lt;DavSharee&gt;</ID>
+    <ID>NestedBlockDepth:CalDavClient.kt$CalDavClient$private fun &lt;T&gt; parseCalendarData(xml: String, map: (String) -&gt; T?): List&lt;T&gt;</ID>
+    <ID>NestedBlockDepth:CalDavClient.kt$CalDavClient$private fun parseCalendarQueryResponses(xml: String, calendar: DavCalendar): List&lt;DavEvent&gt;</ID>
+    <ID>NestedBlockDepth:CalDavClient.kt$CalDavClient$private fun parseCalendarQueryResponsesForTasks(xml: String, calendar: DavCalendar): List&lt;DavTask&gt;</ID>
+    <ID>NestedBlockDepth:CalDavClient.kt$CalDavClient$private fun parseCalendars(xml: String, baseUrl: String): List&lt;DavCalendar&gt;</ID>
+    <ID>NestedBlockDepth:CalDavClient.kt$CalDavClient$private fun parseFreeBusyResponse(xml: String): Map&lt;String, List&lt;BusyPeriod&gt;&gt;</ID>
+    <ID>NestedBlockDepth:CalDavClient.kt$CalDavClient$private fun parseTrashResponses(xml: String, trashUrl: String): List&lt;DavTrashEvent&gt;</ID>
+    <ID>NestedBlockDepth:CardDavClient.kt$CardDavClient$private fun parseAddressBooks(xml: String, baseUrl: String): List&lt;Pair&lt;String, String&gt;&gt;</ID>
+    <ID>NestedBlockDepth:CardDavClient.kt$CardDavClient$private fun parseContacts(xml: String, bookName: String, bookUrl: String): List&lt;DavContact&gt;</ID>
+    <ID>NestedBlockDepth:DavClient.kt$DavClient$private fun parseMultiStatus(xml: String, folderUrl: String): List&lt;DavEntry&gt;</ID>
+    <ID>NoMultipleSpaces:CalendarIcs.kt$CalendarIcs$ </ID>
+    <ID>NoUnusedImports:NextcloudWebSession.kt$ru.forbion.f7cloud.core.network.NextcloudWebSession.kt</ID>
+    <ID>PropertyWrapping:LoginFlowClient.kt$LoginFlowClient$private val REQUEST_TOKEN_REGEX = Regex("""name=["']requesttoken["']\s+value=["']([^"']+)["']""", RegexOption.IGNORE_CASE)</ID>
+    <ID>PropertyWrapping:LoginFlowClient.kt$LoginFlowClient$private val STATE_TOKEN_REGEX = Regex("""name=["']stateToken["']\s+value=["']([^"']+)["']""", RegexOption.IGNORE_CASE)</ID>
+    <ID>SpacingBetweenDeclarationsWithAnnotations:UnauthorizedInterceptorTest.kt$UnauthorizedInterceptorTest$@After fun tearDown()</ID>
+    <ID>SpacingBetweenDeclarationsWithComments:CalDavClient.kt$CalDavClient$// RELATED-TO с необязательным RELTYPE=PARENT (или без параметров) → UID родителя.</ID>
+    <ID>UnusedParameter:CalDavClient.kt$CalDavClient$calendar: DavCalendar</ID>
+    <ID>UnusedPrivateMember:CalDavClient.kt$CalDavClient$private fun &lt;T&gt; parseCalendarData(xml: String, map: (String) -&gt; T?): List&lt;T&gt;</ID>
+    <ID>UnusedPrivateMember:CalDavClient.kt$CalDavClient$private fun formatIcsLocal(zoned: ZonedDateTime): String</ID>
+    <ID>UnusedPrivateMember:CalDavClient.kt$CalDavClient$private fun unescapeIcsText(text: String): String</ID>
+    <ID>UnusedPrivateProperty:CalDavClient.kt$CalDavClient$private val icsDtEnd = Pattern.compile("DTEND[^:]*:([^\\r\\n]+)", Pattern.CASE_INSENSITIVE)</ID>
+    <ID>UnusedPrivateProperty:CalDavClient.kt$CalDavClient$private val icsLocation = Pattern.compile("LOCATION:([^\\r\\n]+)", Pattern.CASE_INSENSITIVE)</ID>
+    <ID>UnusedPrivateProperty:LoginFlowClient.kt$LoginFlowClient$val payload = extractPayload(qrData)</ID>
+    <ID>Wrapping:CalDavClient.kt$CalDavClient$;</ID>
+    <ID>Wrapping:CalendarIcsTest.kt$CalendarIcsTest$"""</ID>
+    <ID>Wrapping:LoginFlowClient.kt$LoginFlowClient$(</ID>
+  </CurrentIssues>
+</SmellBaseline>

core/network/src/main/java/ru/forbion/f7cloud/core/network/CalDavClient.kt

@@ -22,6 +22,13 @@ data class DavCalendar(
     val href: String,
     val displayName: String,
     val color: String? = null,
+    // CTag коллекции (CalendarServer-расширение, Nextcloud поддерживает):
+    // меняется при любом изменении в календаре → ключ инкрементального кэша событий.
+    val ctag: String = "",
+    // supported-calendar-component-set: поддерживает ли коллекция VEVENT. VTODO-only списки
+    // задач не принимают события → PUT VEVENT туда возвращает 403. По умолчанию true (если
+    // сервер не вернул свойство — не ломаем поведение).
+    val supportsEvents: Boolean = true,
 )
 
 data class DavEvent(
@@ -47,6 +54,7 @@ data class DavEvent(
     val organizerName: String = "",
     val alarms: List<CalendarAlarmData> = emptyList(),
     val conferenceUri: String = "",
+    val attachments: List<CalendarAttachmentData> = emptyList(),
 )
 
 data class DavTrashEvent(
@@ -67,11 +75,15 @@ data class DavTask(
     val status: String,
     val due: String,
     val dueRaw: String,
+    /** DTSTART задачи (сырой ICS). Нужен «умным спискам» Tasks (Текущие/Сегодня/На неделе). */
+    val startRaw: String = "",
     val priority: Int,
     val percentComplete: Int,
     val description: String,
     val calendarName: String,
     val calendarHref: String,
+    /** UID родительской задачи (RELATED-TO;RELTYPE=PARENT) — для подзадач; пусто у корневых. */
+    val parentUid: String = "",
 ) {
     val isCompleted: Boolean
         get() = status.equals("COMPLETED", ignoreCase = true) || percentComplete >= 100
@@ -84,6 +96,11 @@ object CalDavClient {
     private val icsDue = Pattern.compile("DUE[^:]*:([^\\r\\n]+)", Pattern.CASE_INSENSITIVE)
     private val icsStatus = Pattern.compile("STATUS:([^\\r\\n]+)", Pattern.CASE_INSENSITIVE)
     private val icsUid = Pattern.compile("UID:([^\\r\\n]+)", Pattern.CASE_INSENSITIVE)
+    // RELATED-TO с необязательным RELTYPE=PARENT (или без параметров) → UID родителя.
+    private val icsRelatedTo = Pattern.compile(
+        "RELATED-TO(?:;[^:\\r\\n]*)?:([^\\r\\n]+)",
+        Pattern.CASE_INSENSITIVE,
+    )
     private val icsDtStamp = Pattern.compile("DTSTAMP[^:]*:([^\\r\\n]+)", Pattern.CASE_INSENSITIVE)
     private val icsLastModified = Pattern.compile("LAST-MODIFIED[^:]*:([^\\r\\n]+)", Pattern.CASE_INSENSITIVE)
     private val icsPriority = Pattern.compile("PRIORITY:([^\\r\\n]+)", Pattern.CASE_INSENSITIVE)
@@ -102,8 +119,8 @@ object CalDavClient {
     fun listCalendars(client: OkHttpClient, baseUrl: String): List<DavCalendar> {
         val body = """
             <?xml version="1.0" encoding="utf-8"?>
-            <d:propfind xmlns:d="DAV:" xmlns:cs="http://calendarserver.org/ns/" xmlns:ical="http://apple.com/ns/ical/">
-              <d:prop><d:displayname/><d:resourcetype/><ical:calendar-color/></d:prop>
+            <d:propfind xmlns:d="DAV:" xmlns:cs="http://calendarserver.org/ns/" xmlns:ical="http://apple.com/ns/ical/" xmlns:c="urn:ietf:params:xml:ns:caldav">
+              <d:prop><d:displayname/><d:resourcetype/><ical:calendar-color/><cs:getctag/><c:supported-calendar-component-set/></d:prop>
             </d:propfind>
         """.trimIndent()
         val xml = propfind(client, baseUrl, depth = 1, body)
@@ -129,7 +146,15 @@ object CalDavClient {
         calendar: DavCalendar,
         rangeStart: Instant,
         rangeEnd: Instant,
-    ): List<DavEvent> {
+    ): List<DavEvent> = parseEventsXml(queryEventsRawXml(client, calendar, rangeStart, rangeEnd), calendar)
+
+    /** Сырой REPORT-ответ (для кэширования на диске с ключом по CTag). */
+    fun queryEventsRawXml(
+        client: OkHttpClient,
+        calendar: DavCalendar,
+        rangeStart: Instant,
+        rangeEnd: Instant,
+    ): String {
         val startStr = formatCalDavTime(rangeStart)
         val endStr = formatCalDavTime(rangeEnd)
         val body = """
@@ -146,10 +171,13 @@ object CalDavClient {
             </c:calendar-query>
         """.trimIndent()
         val href = calendar.href.trimEnd('/') + "/"
-        val xml = report(client, href, body)
-        return parseCalendarQueryResponses(xml, calendar)
+        return report(client, href, body)
     }
 
+    /** Парсинг REPORT-ответа (в т.ч. взятого из кэша). */
+    fun parseEventsXml(xml: String, calendar: DavCalendar): List<DavEvent> =
+        parseCalendarQueryResponses(xml, calendar)
+
     fun createEvent(
         client: OkHttpClient,
         calendar: DavCalendar,
@@ -189,7 +217,6 @@ object CalDavClient {
             .put(ics.toRequestBody("text/calendar; charset=utf-8".toMediaType()))
             .build()
         client.newCall(req).execute().use { response ->
-            if (response.code == 401) throw UnauthorizedException()
             if (response.code !in 200..299 && response.code != 201 && response.code != 204) {
                 error("CalDAV create event HTTP ${response.code}")
             }
@@ -244,7 +271,6 @@ object CalDavClient {
             .delete()
             .build()
         client.newCall(req).execute().use { response ->
-            if (response.code == 401) throw UnauthorizedException()
             if (response.code !in 200..299 && response.code != 204 && response.code != 404) {
                 error("CalDAV delete event HTTP ${response.code}")
             }
@@ -278,13 +304,28 @@ object CalDavClient {
             builder.header("If-None-Match", "*")
         }
         client.newCall(builder.build()).execute().use { response ->
-            if (response.code == 401) throw UnauthorizedException()
             if (response.code !in 200..299 && response.code != 201 && response.code != 204) {
-                error("CalDAV put event HTTP ${response.code}")
+                error("CalDAV put event HTTP ${response.code}${davErrorDetail(response)}")
             }
         }
     }
 
+    /** Из тела sabre-ошибки достаём человекочитаемую причину (precondition/сообщение). */
+    private fun davErrorDetail(response: okhttp3.Response): String {
+        val body = runCatching { response.peekBody(4096).string() }.getOrNull().orEmpty()
+        if (body.isBlank()) return ""
+        // sabre: <s:message>…</s:message> и имя нарушенного precondition-элемента.
+        val message = Regex("<s:message>(.*?)</s:message>", RegexOption.DOT_MATCHES_ALL)
+            .find(body)?.groupValues?.getOrNull(1)?.trim()
+        val precondition = Regex("<cal:(supported-calendar-component-set|valid-calendar-object-resource|calendar-collection-location-ok)")
+            .find(body)?.groupValues?.getOrNull(1)
+            ?: Regex("<d:(need-privileges)").find(body)?.groupValues?.getOrNull(1)
+        return buildString {
+            if (precondition != null) append(" ($precondition)")
+            if (!message.isNullOrBlank()) append(": ${message.take(180)}")
+        }
+    }
+
     fun createCalendar(
         client: OkHttpClient,
         baseUrl: String,
@@ -314,7 +355,6 @@ object CalDavClient {
             .method("MKCALENDAR", body.toRequestBody("application/xml; charset=utf-8".toMediaType()))
             .build()
         client.newCall(req).execute().use { response ->
-            if (response.code == 401) throw UnauthorizedException()
             if (response.code !in 200..299 && response.code != 201 && response.code != 204) {
                 error("CalDAV create calendar HTTP ${response.code}")
             }
@@ -322,6 +362,122 @@ object CalDavClient {
         return DavCalendar(href = url, displayName = displayName)
     }
 
+    /** PROPPATCH: переименование и/или смена цвета календаря (null = не менять). */
+    fun updateCalendarProps(
+        client: OkHttpClient,
+        calendarHref: String,
+        displayName: String? = null,
+        color: String? = null,
+    ) {
+        if (displayName == null && color == null) return
+        val props = buildString {
+            if (displayName != null) append("<d:displayname>${escapeXml(displayName)}</d:displayname>")
+            if (color != null) append("<ical:calendar-color>${escapeXml(color)}</ical:calendar-color>")
+        }
+        val body = """
+            <?xml version="1.0" encoding="utf-8"?>
+            <d:propertyupdate xmlns:d="DAV:" xmlns:ical="http://apple.com/ns/ical/">
+              <d:set><d:prop>$props</d:prop></d:set>
+            </d:propertyupdate>
+        """.trimIndent()
+        val req = Request.Builder()
+            .url(calendarHref.trimEnd('/') + "/")
+            .method("PROPPATCH", body.toRequestBody("application/xml; charset=utf-8".toMediaType()))
+            .build()
+        client.newCall(req).execute().use { response ->
+            if (response.code !in 200..299) error("CalDAV proppatch HTTP ${response.code}")
+        }
+    }
+
+    fun deleteCalendar(client: OkHttpClient, calendarHref: String) {
+        val req = Request.Builder().url(calendarHref.trimEnd('/') + "/").delete().build()
+        client.newCall(req).execute().use { response ->
+            if (response.code !in 200..299 && response.code != 204 && response.code != 404) {
+                error("CalDAV delete calendar HTTP ${response.code}")
+            }
+        }
+    }
+
+    data class DavSharee(
+        val principal: String, // principal:principals/users/<id> или groups/<id>
+        val displayName: String,
+        val writable: Boolean,
+    )
+
+    /** Текущие получатели шаринга календаря (oc:invite). */
+    fun listCalendarShares(client: OkHttpClient, calendarHref: String): List<DavSharee> {
+        val body = """
+            <?xml version="1.0" encoding="utf-8"?>
+            <d:propfind xmlns:d="DAV:" xmlns:oc="http://owncloud.org/ns">
+              <d:prop><oc:invite/></d:prop>
+            </d:propfind>
+        """.trimIndent()
+        val xml = propfind(client, calendarHref.trimEnd('/') + "/", depth = 0, body)
+        val out = mutableListOf<DavSharee>()
+        val parser = newParser(xml)
+        var principal = ""
+        var name = ""
+        var writable = false
+        var inUser = false
+        while (parser.eventType != XmlPullParser.END_DOCUMENT) {
+            when (parser.eventType) {
+                XmlPullParser.START_TAG -> when (parser.localTag()) {
+                    "user" -> { inUser = true; principal = ""; name = ""; writable = false }
+                    "href" -> if (inUser) principal = parser.readText().trim()
+                    "common-name" -> if (inUser) name = parser.readText().trim()
+                    "read-write" -> if (inUser) writable = true
+                }
+                XmlPullParser.END_TAG -> if (parser.localTag() == "user" && inUser) {
+                    if (principal.isNotBlank()) {
+                        out += DavSharee(
+                            principal = principal,
+                            displayName = name.ifBlank { principal.substringAfterLast('/') },
+                            writable = writable,
+                        )
+                    }
+                    inUser = false
+                }
+            }
+            parser.next()
+        }
+        return out
+    }
+
+    /** Пошарить календарь пользователю/группе (sabre sharing POST). */
+    fun shareCalendar(client: OkHttpClient, calendarHref: String, principal: String, writable: Boolean) {
+        val rw = if (writable) "<o:read-write/>" else ""
+        val body = """
+            <?xml version="1.0" encoding="utf-8"?>
+            <o:share xmlns:d="DAV:" xmlns:o="http://owncloud.org/ns">
+              <o:set>
+                <d:href>${escapeXml(principal)}</d:href>
+                <o:summary/>$rw
+              </o:set>
+            </o:share>
+        """.trimIndent()
+        sharePost(client, calendarHref, body)
+    }
+
+    fun unshareCalendar(client: OkHttpClient, calendarHref: String, principal: String) {
+        val body = """
+            <?xml version="1.0" encoding="utf-8"?>
+            <o:share xmlns:d="DAV:" xmlns:o="http://owncloud.org/ns">
+              <o:remove><d:href>${escapeXml(principal)}</d:href></o:remove>
+            </o:share>
+        """.trimIndent()
+        sharePost(client, calendarHref, body)
+    }
+
+    private fun sharePost(client: OkHttpClient, calendarHref: String, body: String) {
+        val req = Request.Builder()
+            .url(calendarHref.trimEnd('/') + "/")
+            .post(body.toRequestBody("application/xml; charset=utf-8".toMediaType()))
+            .build()
+        client.newCall(req).execute().use { response ->
+            if (response.code !in 200..299) error("CalDAV share HTTP ${response.code}")
+        }
+    }
+
     fun createSubscription(
         client: OkHttpClient,
         baseUrl: String,
@@ -347,7 +503,6 @@ object CalDavClient {
             .method("MKCOL", body.toRequestBody("application/xml; charset=utf-8".toMediaType()))
             .build()
         client.newCall(req).execute().use { response ->
-            if (response.code == 401) throw UnauthorizedException()
             if (response.code !in 200..299 && response.code != 201 && response.code != 204) {
                 error("CalDAV subscribe calendar HTTP ${response.code}")
             }
@@ -405,7 +560,6 @@ object CalDavClient {
             .header("Destination", destinationHref)
             .build()
         client.newCall(req).execute().use { response ->
-            if (response.code == 401) throw UnauthorizedException()
             if (response.code !in 200..299 && response.code != 201 && response.code != 204) {
                 error("CalDAV move HTTP ${response.code}")
             }
@@ -578,28 +732,13 @@ object CalDavClient {
             organizerName = parsed.organizerName,
             alarms = parsed.alarms,
             conferenceUri = parsed.conferenceUri,
+            attachments = parsed.attachments,
         )
     }
 
-    fun parseIcsInstant(raw: String): Instant? {
-        val value = raw.trim()
-        if (value.isBlank()) return null
-        return runCatching {
-            when {
-                value.contains('T') -> {
-                    val clean = value.replace("Z", "", ignoreCase = true).take(15)
-                    LocalDateTime.parse(clean, DateTimeFormatter.ofPattern("yyyyMMdd'T'HHmmss"))
-                        .toInstant(ZoneOffset.UTC)
-                }
-                value.length >= 8 -> {
-                    LocalDate.parse(value.take(8), DateTimeFormatter.BASIC_ISO_DATE)
-                        .atStartOfDay(ZoneOffset.UTC)
-                        .toInstant()
-                }
-                else -> null
-            }
-        }.getOrNull()
-    }
+    // Единый парсер дат — в CalendarIcs (учитывает Z/TZID/floating). Раньше здесь была
+    // расходящаяся копия (трактовала всё как UTC) — источник рассинхрона календаря и задач.
+    fun parseIcsInstant(raw: String): Instant? = CalendarIcs.parseIcsInstant(raw)
 
     private fun formatIcsUtc(instant: Instant): String = formatCalDavTime(instant)
 
@@ -642,6 +781,7 @@ object CalDavClient {
         dueDate: LocalDate? = null,
         priority: Int = 0,
         description: String = "",
+        parentUid: String = "",
     ): DavTask {
         val uid = "${UUID.randomUUID()}@f7cloud.mobile"
         val ics = buildVTodoIcs(
@@ -652,6 +792,7 @@ object CalDavClient {
             priority = priority,
             percentComplete = 0,
             description = description,
+            parentUid = parentUid,
         )
         val url = calendar.href.trimEnd('/') + "/$uid.ics"
         val req = Request.Builder()
@@ -660,7 +801,6 @@ object CalDavClient {
             .put(ics.toRequestBody("text/calendar; charset=utf-8".toMediaType()))
             .build()
         client.newCall(req).execute().use { response ->
-            if (response.code == 401) throw UnauthorizedException()
             if (response.code !in 200..299 && response.code != 201 && response.code != 204) {
                 error("CalDAV create task HTTP ${response.code}")
             }
@@ -679,6 +819,7 @@ object CalDavClient {
             description = description,
             calendarName = calendar.displayName,
             calendarHref = calendar.href,
+            parentUid = parentUid,
         )
     }
 
@@ -700,6 +841,7 @@ object CalDavClient {
             priority = priority,
             percentComplete = percentComplete,
             description = description,
+            parentUid = task.parentUid, // не терять связь с родителем при правке подзадачи
         )
         val req = Request.Builder()
             .url(task.href)
@@ -707,7 +849,6 @@ object CalDavClient {
             .put(ics.toRequestBody("text/calendar; charset=utf-8".toMediaType()))
             .build()
         client.newCall(req).execute().use { response ->
-            if (response.code == 401) throw UnauthorizedException()
             if (response.code !in 200..299 && response.code != 204) {
                 error("CalDAV update task HTTP ${response.code}")
             }
@@ -721,7 +862,6 @@ object CalDavClient {
             .delete()
             .build()
         client.newCall(req).execute().use { response ->
-            if (response.code == 401) throw UnauthorizedException()
             if (response.code !in 200..299 && response.code != 204 && response.code != 404) {
                 error("CalDAV delete task HTTP ${response.code}")
             }
@@ -781,7 +921,6 @@ object CalDavClient {
 
     private fun execute(client: OkHttpClient, req: Request): String {
         client.newCall(req).execute().use { response ->
-            if (response.code == 401) throw UnauthorizedException()
             val code = response.code
             if (code !in 200..299 && code != 207) {
                 error("CalDAV error HTTP $code")
@@ -800,6 +939,99 @@ object CalDavClient {
             .format(instant)
     }
 
+    /** Занятый интервал участника (free/busy), millis UTC. */
+    data class BusyPeriod(val startEpochMilli: Long, val endEpochMilli: Long)
+
+    /**
+     * Запрос занятости участников через scheduling outbox (iTIP VFREEBUSY REQUEST).
+     * Возвращает email → занятые интервалы; участник без данных — пустой список.
+     */
+    fun freeBusy(
+        client: OkHttpClient,
+        serverUrl: String,
+        userId: String,
+        organizerEmail: String,
+        attendeeEmails: List<String>,
+        rangeStart: Instant,
+        rangeEnd: Instant,
+    ): Map<String, List<BusyPeriod>> {
+        if (organizerEmail.isBlank() || attendeeEmails.isEmpty()) return emptyMap()
+        val outbox = calendarsBase(serverUrl, userId).trimEnd('/') + "/outbox/"
+        val ics = buildString {
+            appendLine("BEGIN:VCALENDAR")
+            appendLine("VERSION:2.0")
+            appendLine("PRODID:-//F7cloud Mobile//EN")
+            appendLine("METHOD:REQUEST")
+            appendLine("BEGIN:VFREEBUSY")
+            appendLine("UID:${UUID.randomUUID()}@f7cloud.mobile")
+            appendLine("DTSTAMP:${formatCalDavTime(Instant.now())}")
+            appendLine("DTSTART:${formatCalDavTime(rangeStart)}")
+            appendLine("DTEND:${formatCalDavTime(rangeEnd)}")
+            appendLine("ORGANIZER:mailto:$organizerEmail")
+            attendeeEmails.forEach { appendLine("ATTENDEE:mailto:$it") }
+            appendLine("END:VFREEBUSY")
+            appendLine("END:VCALENDAR")
+        }
+        val req = Request.Builder()
+            .url(outbox)
+            .post(ics.toRequestBody("text/calendar; charset=utf-8".toMediaType()))
+            .build()
+        val xml = client.newCall(req).execute().use { response ->
+            if (!response.isSuccessful) error("CalDAV free-busy HTTP ${response.code}")
+            response.body?.string().orEmpty()
+        }
+        return parseFreeBusyResponse(xml)
+    }
+
+    private fun parseFreeBusyResponse(xml: String): Map<String, List<BusyPeriod>> {
+        val out = mutableMapOf<String, List<BusyPeriod>>()
+        val parser = newParser(xml)
+        var recipient = ""
+        var calendarData = StringBuilder()
+        var inCalendarData = false
+        while (parser.eventType != XmlPullParser.END_DOCUMENT) {
+            when (parser.eventType) {
+                XmlPullParser.START_TAG -> when (parser.localTag()) {
+                    "response" -> { recipient = ""; calendarData = StringBuilder() }
+                    "href" -> if (recipient.isBlank()) recipient = parser.readText().trim()
+                    "calendar-data" -> { inCalendarData = true; calendarData = StringBuilder() }
+                }
+                XmlPullParser.TEXT -> if (inCalendarData) calendarData.append(parser.text)
+                XmlPullParser.END_TAG -> when (parser.localTag()) {
+                    "calendar-data" -> inCalendarData = false
+                    "response" -> if (recipient.isNotBlank()) {
+                        val email = recipient.removePrefix("mailto:").trim()
+                        out[email] = parseBusyPeriods(calendarData.toString())
+                    }
+                }
+            }
+            parser.next()
+        }
+        return out
+    }
+
+    private val freeBusyLine = Pattern.compile("^FREEBUSY[^:]*:(.+)$", Pattern.MULTILINE or Pattern.CASE_INSENSITIVE)
+
+    private fun parseBusyPeriods(ics: String): List<BusyPeriod> {
+        val unfolded = ics.replace(Regex("\\r?\\n[ \\t]"), "")
+        val out = mutableListOf<BusyPeriod>()
+        val m = freeBusyLine.matcher(unfolded)
+        while (m.find()) {
+            m.group(1).orEmpty().split(',').forEach { period ->
+                val parts = period.trim().split('/')
+                if (parts.size != 2) return@forEach
+                val start = CalendarIcs.parseIcsInstant(parts[0]) ?: return@forEach
+                val end = if (parts[1].startsWith("P", ignoreCase = true)) {
+                    runCatching { start.plus(java.time.Duration.parse(parts[1])) }.getOrNull() ?: return@forEach
+                } else {
+                    CalendarIcs.parseIcsInstant(parts[1]) ?: return@forEach
+                }
+                out += BusyPeriod(start.toEpochMilli(), end.toEpochMilli())
+            }
+        }
+        return out.sortedBy { it.startEpochMilli }
+    }
+
     private fun parseCalendars(xml: String, baseUrl: String): List<DavCalendar> {
         val parser = newParser(xml)
         val out = mutableListOf<DavCalendar>()
@@ -808,7 +1040,9 @@ object CalDavClient {
         var href = ""
         var displayName = ""
         var calendarColor: String? = null
+        var ctag = ""
         var isCollection = false
+        var comps = mutableSetOf<String>()
         while (parser.eventType != XmlPullParser.END_DOCUMENT) {
             when (parser.eventType) {
                 XmlPullParser.START_TAG -> when (parser.localTag()) {
@@ -817,11 +1051,17 @@ object CalDavClient {
                         href = ""
                         displayName = ""
                         calendarColor = null
+                        ctag = ""
                         isCollection = false
+                        comps = mutableSetOf()
                     }
                     "collection" -> if (inResponse) isCollection = true
+                    "comp" -> if (inResponse) {
+                        parser.getAttributeValue(null, "name")?.trim()?.uppercase()?.let { comps += it }
+                    }
                     "displayname" -> if (inResponse) displayName = parser.readText().trim()
                     "calendar-color" -> if (inResponse) calendarColor = parser.readText().trim()
+                    "getctag" -> if (inResponse) ctag = parser.readText().trim()
                     "href" -> if (inResponse) href = parser.readText().trim()
                 }
                 XmlPullParser.END_TAG -> if (parser.localTag() == "response" && inResponse) {
@@ -835,7 +1075,15 @@ object CalDavClient {
                             val name = displayName.ifBlank {
                                 fullPath.removePrefix(basePath).trim('/').substringAfterLast('/')
                             }
-                            out += DavCalendar(href = full, displayName = name, color = calendarColor)
+                            // Свойство не вернулось (comps пуст) → считаем событийным (не ломаем).
+                            val supportsEvents = comps.isEmpty() || "VEVENT" in comps
+                            out += DavCalendar(
+                                href = full,
+                                displayName = name,
+                                color = calendarColor,
+                                ctag = ctag,
+                                supportsEvents = supportsEvents,
+                            )
                         }
                     }
                     inResponse = false
@@ -942,11 +1190,13 @@ object CalDavClient {
             status = status,
             due = formatIcsDateTime(dueRaw),
             dueRaw = dueRaw,
+            startRaw = extractIcs(icsDtStart, ics),
             priority = extractIcs(icsPriority, ics).toIntOrNull() ?: 0,
             percentComplete = percent,
             description = extractIcs(icsDescription, ics),
             calendarName = calendarName,
             calendarHref = calendarHref,
+            parentUid = extractIcs(icsRelatedTo, ics).trim(),
         )
     }
 
@@ -958,6 +1208,7 @@ object CalDavClient {
         priority: Int,
         percentComplete: Int,
         description: String,
+        parentUid: String = "",
     ): String {
         val now = Instant.now()
         return buildString {
@@ -985,6 +1236,9 @@ object CalDavClient {
             if (description.isNotBlank()) {
                 appendLine("DESCRIPTION:${escapeIcsText(description)}")
             }
+            if (parentUid.isNotBlank()) {
+                appendLine("RELATED-TO;RELTYPE=PARENT:${escapeIcsText(parentUid)}")
+            }
             appendLine("END:VTODO")
             appendLine("END:VCALENDAR")
         }

core/network/src/main/java/ru/forbion/f7cloud/core/network/CalendarIcs.kt

@@ -23,6 +23,12 @@ data class CalendarAlarmData(
     val action: String = "DISPLAY",
 )
 
+data class CalendarAttachmentData(
+    val url: String,
+    val fileName: String = "",
+    val mimeType: String = "",
+)
+
 data class CalendarEventData(
     val uid: String,
     val summary: String,
@@ -40,11 +46,15 @@ data class CalendarEventData(
     val organizerName: String = "",
     val alarms: List<CalendarAlarmData> = emptyList(),
     val conferenceUri: String = "",
+    val attachments: List<CalendarAttachmentData> = emptyList(),
 )
 
 object CalendarIcs {
     private val veventBlock = Pattern.compile("BEGIN:VEVENT([\\s\\S]*?)END:VEVENT", Pattern.CASE_INSENSITIVE)
-    private val linePattern = Pattern.compile("^([A-Z0-9-]+)(?:;[^:]*)?:(.*)$", Pattern.MULTILINE)
+
+    /** Одно ICS-свойство: имя, параметры (TZID/CN/PARTSTAT…) и значение. Параметры НЕ теряем —
+     *  раньше их срезал regex, из-за чего пропадал TZID и схлопывались ATTENDEE. */
+    private data class IcsProp(val name: String, val params: Map<String, String>, val value: String)
 
     fun parseAll(ics: String): List<CalendarEventData> {
         val unfolded = unfold(ics)
@@ -70,23 +80,22 @@ object CalendarIcs {
     }
 
     private fun parseVEventBlock(block: String): CalendarEventData? {
-        val lines = parseLines(block)
+        val props = parseProps(block)
+        // первое значение на имя — для простых одиночных свойств (SUMMARY/UID/…)
+        val lines = props.associate { it.name to it.value }
         val uid = lines["UID"]?.trim().orEmpty()
         if (uid.isBlank()) return null
-        val dtStartRaw = lines["DTSTART"].orEmpty()
-        val start = parseIcsInstant(dtStartRaw) ?: return null
-        val allDay = !dtStartRaw.contains('T')
-        val endRaw = lines["DTEND"]
-        val end = if (endRaw != null) {
-            parseIcsInstant(endRaw) ?: start.plusSeconds(if (allDay) 86400 else 3600)
-        } else {
-            start.plusSeconds(if (allDay) 86400 else 3600)
-        }
-        val attendees = lines.entries
-            .filter { it.key.startsWith("ATTENDEE") }
-            .mapNotNull { parseAttendeeLine(it.key, it.value) }
-        val organizer = lines["ORGANIZER"].orEmpty()
-        val (orgEmail, orgName) = parseOrganizer(organizer)
+        val dtStart = props.firstOrNull { it.name == "DTSTART" } ?: return null
+        val start = parseIcsInstant(dtStart.value, dtStart.params["TZID"]) ?: return null
+        val allDay = dtStart.params["VALUE"].equals("DATE", ignoreCase = true) || !dtStart.value.contains('T')
+        val dtEnd = props.firstOrNull { it.name == "DTEND" }
+        val end = dtEnd?.let { parseIcsInstant(it.value, it.params["TZID"]) }
+            ?: start.plusSeconds(if (allDay) 86400 else 3600)
+        // каждый ATTENDEE — со своими параметрами (CN/PARTSTAT/ROLE), не схлопываем
+        val attendees = props.filter { it.name == "ATTENDEE" }.mapNotNull { parseAttendee(it) }
+        val organizerProp = props.firstOrNull { it.name == "ORGANIZER" }
+        val orgEmail = organizerProp?.value?.substringAfter("mailto:", organizerProp.value)?.trim().orEmpty()
+        val orgName = organizerProp?.params?.get("CN")?.let(::unescape).orEmpty()
         val alarms = parseAlarms(block)
         val conference = lines.entries
             .firstOrNull { it.key.startsWith("CONFERENCE") }
@@ -97,6 +106,13 @@ object CalendarIcs {
         val talkUrl = conference.ifBlank {
             if (location.contains("/call/")) location else ""
         }
+        val attachments = props.filter { it.name == "ATTACH" && it.value.isNotBlank() }.map {
+            CalendarAttachmentData(
+                url = it.value.trim(),
+                fileName = it.params["FILENAME"]?.let(::unescape).orEmpty(),
+                mimeType = it.params["FMTTYPE"].orEmpty(),
+            )
+        }
         return CalendarEventData(
             uid = uid,
             summary = unescape(lines["SUMMARY"].orEmpty()).ifBlank { "(без названия)" },
@@ -114,6 +130,7 @@ object CalendarIcs {
             organizerName = orgName,
             alarms = alarms,
             conferenceUri = talkUrl,
+            attachments = attachments,
         )
     }
 
@@ -161,6 +178,13 @@ object CalendarIcs {
             appendLine("CONFERENCE;FEATURE=PHONE,VIDEO;VALUE=URI:$talk")
             if (data.location.isBlank()) appendLine("LOCATION:$talk")
         }
+        data.attachments.forEach { att ->
+            if (att.url.isNotBlank()) {
+                val fmt = if (att.mimeType.isNotBlank()) ";FMTTYPE=${att.mimeType}" else ""
+                val fname = if (att.fileName.isNotBlank()) ";FILENAME=${escape(att.fileName)}" else ""
+                appendLine("ATTACH$fmt$fname:${att.url}")
+            }
+        }
         data.alarms.forEach { alarm ->
             appendLine("BEGIN:VALARM")
             appendLine("ACTION:${alarm.action}")
@@ -173,52 +197,71 @@ object CalendarIcs {
 
     fun newUid(): String = "${UUID.randomUUID()}@f7cloud.mobile"
 
-    fun parseIcsInstant(raw: String): Instant? {
+    /**
+     * ICS date-time → Instant с учётом зоны:
+     *  - суффикс `Z` → UTC (раньше срезался и трактовался как локальное — баг);
+     *  - параметр TZID → указанная зона;
+     *  - иначе (floating) → локальная зона устройства;
+     *  - только дата (VALUE=DATE, 8 цифр) → начало дня в зоне (TZID или локальной).
+     */
+    fun parseIcsInstant(raw: String, tzId: String? = null): Instant? {
         val value = raw.trim()
         if (value.isBlank()) return null
+        val paramZone = tzId?.let { runCatching { ZoneId.of(it) }.getOrNull() }
         return runCatching {
             when {
                 value.contains('T') -> {
-                    val clean = value.replace("Z", "", ignoreCase = true).take(15)
-                    LocalDateTime.parse(clean, DateTimeFormatter.ofPattern("yyyyMMdd'T'HHmmss"))
-                        .atZone(ZoneId.systemDefault()).toInstant()
+                    val hasZ = value.endsWith("Z", ignoreCase = true)
+                    val clean = value.trimEnd('Z', 'z').take(15)
+                    val ldt = LocalDateTime.parse(clean, DateTimeFormatter.ofPattern("yyyyMMdd'T'HHmmss"))
+                    val zone = when {
+                        hasZ -> ZoneOffset.UTC
+                        else -> paramZone ?: ZoneId.systemDefault()
+                    }
+                    ldt.atZone(zone).toInstant()
                 }
                 value.length >= 8 -> {
                     LocalDate.parse(value.take(8), DateTimeFormatter.BASIC_ISO_DATE)
-                        .atStartOfDay(ZoneId.systemDefault()).toInstant()
+                        .atStartOfDay(paramZone ?: ZoneId.systemDefault()).toInstant()
                 }
                 else -> null
             }
         }.getOrNull()
     }
 
-    private fun parseLines(block: String): Map<String, String> {
-        val map = mutableMapOf<String, String>()
-        unfold(block).lineSequence().forEach { line ->
-            val m = linePattern.matcher(line.trim())
-            if (m.find()) {
-                val key = m.group(1)?.uppercase().orEmpty()
-                val value = m.group(2).orEmpty()
-                map[key] = if (map.containsKey(key)) "${map[key]}\n$value" else value
-            }
+    /** Разбор ICS-строк в свойства с параметрами. Сворачивание строк уже снято в [unfold]. */
+    private fun parseProps(block: String): List<IcsProp> {
+        val out = mutableListOf<IcsProp>()
+        unfold(block).lineSequence().forEach { raw ->
+            val line = raw.trim()
+            val colon = line.indexOf(':')
+            if (colon <= 0) return@forEach
+            val head = line.substring(0, colon)      // NAME;PARAM=VAL;PARAM2=VAL
+            val value = line.substring(colon + 1)
+            val parts = head.split(';')
+            val name = parts[0].uppercase()
+            val params = parts.drop(1).mapNotNull { p ->
+                val eq = p.indexOf('=')
+                if (eq <= 0) null else p.substring(0, eq).uppercase() to p.substring(eq + 1).trim('"')
+            }.toMap()
+            out += IcsProp(name, params, value)
         }
-        return map
+        return out
     }
 
-    private fun parseAttendeeLine(key: String, value: String): CalendarAttendeeData? {
-        val email = value.substringAfter("mailto:", value).trim()
+    private fun parseLines(block: String): Map<String, String> =
+        parseProps(block).associate { it.name to it.value }
+
+    private fun parseAttendee(prop: IcsProp): CalendarAttendeeData? {
+        val email = prop.value.substringAfter("mailto:", prop.value).trim()
         if (email.isBlank()) return null
-        val cn = Regex("CN=([^;:]+)", RegexOption.IGNORE_CASE).find(key)?.groupValues?.get(1)?.let(::unescape)
-        val partStat = Regex("PARTSTAT=([^;:]+)", RegexOption.IGNORE_CASE).find(key)?.groupValues?.get(1) ?: "NEEDS-ACTION"
-        val role = Regex("ROLE=([^;:]+)", RegexOption.IGNORE_CASE).find(key)?.groupValues?.get(1) ?: "REQ-PARTICIPANT"
-        val rsvp = !key.contains("RSVP=FALSE", ignoreCase = true)
-        return CalendarAttendeeData(email = email, displayName = cn.orEmpty(), partStat = partStat, role = role, rsvp = rsvp)
-    }
-
-    private fun parseOrganizer(value: String): Pair<String, String> {
-        val email = value.substringAfter("mailto:", value).trim()
-        val cn = Regex("CN=([^;:]+)", RegexOption.IGNORE_CASE).find(value)?.groupValues?.get(1)?.let(::unescape).orEmpty()
-        return email to cn
+        return CalendarAttendeeData(
+            email = email,
+            displayName = prop.params["CN"]?.let(::unescape).orEmpty(),
+            partStat = prop.params["PARTSTAT"] ?: "NEEDS-ACTION",
+            role = prop.params["ROLE"] ?: "REQ-PARTICIPANT",
+            rsvp = !prop.params["RSVP"].equals("FALSE", ignoreCase = true),
+        )
     }
 
     private fun parseAlarms(block: String): List<CalendarAlarmData> {
@@ -265,8 +308,29 @@ object CalendarIcs {
     private fun escape(text: String): String =
         text.replace("\\", "\\\\").replace("\n", "\\n").replace(",", "\\,").replace(";", "\\;")
 
-    private fun unescape(text: String): String =
-        text.replace("\\n", "\n").replace("\\,", ",").replace("\\;", ";").replace("\\\\", "\\")
+    /** Single-pass: последовательные replace ломались на экранированном бэкслеше (`\\n` → перенос). */
+    private fun unescape(text: String): String {
+        if (text.indexOf('\\') < 0) return text
+        val sb = StringBuilder(text.length)
+        var i = 0
+        while (i < text.length) {
+            val c = text[i]
+            if (c == '\\' && i + 1 < text.length) {
+                when (val n = text[i + 1]) {
+                    'n', 'N' -> sb.append('\n')
+                    ',' -> sb.append(',')
+                    ';' -> sb.append(';')
+                    '\\' -> sb.append('\\')
+                    else -> sb.append(n)
+                }
+                i += 2
+            } else {
+                sb.append(c)
+                i++
+            }
+        }
+        return sb.toString()
+    }
 
     private fun formatUtc(instant: Instant): String =
         instant.atZone(ZoneOffset.UTC).format(DateTimeFormatter.ofPattern("yyyyMMdd'T'HHmmss'Z'"))

core/network/src/main/java/ru/forbion/f7cloud/core/network/CardDavClient.kt

@@ -26,6 +26,35 @@ data class DavContact(
     val birthday: String = "",
     val emails: String = "",
     val phones: String = "",
+    // Ниже — для безопасной правки/удаления (If-Match) и round-trip неизвестных полей vCard.
+    // Заполняются только чтением из книги (listContacts); create возвращает пустыми — ок.
+    val href: String = "",
+    val etag: String = "",
+    val raw: String = "",
+)
+
+/** Типизированное значение (EMAIL/TEL) с меткой TYPE (HOME/WORK/CELL/…). */
+data class VCardTypedValue(
+    val value: String,
+    val type: String = "",
+)
+
+/**
+ * Управляемые поля контакта, которые правит UI. Всё, чего здесь нет
+ * (PHOTO, X-*, UID, кастомные свойства), сохраняется из сырого vCard как есть.
+ */
+data class VCardFields(
+    val displayName: String,
+    val firstName: String = "",
+    val lastName: String = "",
+    val emails: List<VCardTypedValue> = emptyList(),
+    val phones: List<VCardTypedValue> = emptyList(),
+    val organization: String = "",
+    val title: String = "",
+    val address: String = "",
+    val website: String = "",
+    val birthday: String = "",
+    val note: String = "",
 )
 
 object CardDavClient {
@@ -69,6 +98,53 @@ object CardDavClient {
         return out.distinctBy { "${it.uid}|${it.email}" }
     }
 
+    /**
+     * Дешёвая «подпись» состояния адресных книг — CTag коллекций (расширение
+     * CalendarServer, поддерживается Nextcloud), с фолбэком на sync-token.
+     * Один PROPFIND depth:1 без address-data. Если подпись не изменилась с прошлой
+     * синхронизации — контакты качать не нужно. null при ошибке/неподдержке → полный sync.
+     */
+    fun collectionSignature(
+        client: OkHttpClient,
+        serverUrl: String,
+        userId: String,
+    ): String? = runCatching {
+        val base = davAddressBooksBaseUrl(serverUrl, userId)
+        val body = """
+            <?xml version="1.0" encoding="utf-8"?>
+            <d:propfind xmlns:d="DAV:" xmlns:cs="http://calendarserver.org/ns/">
+              <d:prop><cs:getctag/><d:sync-token/></d:prop>
+            </d:propfind>
+        """.trimIndent()
+        val xml = propfind(client, base, depth = 1, body)
+        parseCollectionSignature(xml).ifBlank { null }
+    }.getOrNull()
+
+    /**
+     * Парсит PROPFIND-ответ в стабильную подпись «href=ctag» (по книгам, отсортировано).
+     * Regex-парсинг (как ICS в проекте) — чистая функция, тестируется без Android XmlPull.
+     */
+    internal fun parseCollectionSignature(xml: String): String {
+        val entries = sortedSetOf<String>()
+        for (m in responseBlockPattern.findAll(xml)) {
+            val block = m.value
+            val href = hrefTagPattern.find(block)?.groupValues?.get(1)?.trim().orEmpty()
+            val tag = (
+                getctagPattern.find(block)?.groupValues?.get(1)
+                    ?: syncTokenPattern.find(block)?.groupValues?.get(1)
+                )?.trim().orEmpty()
+            if (href.isNotBlank() && tag.isNotBlank()) {
+                entries += "$href=$tag"
+            }
+        }
+        return entries.joinToString("\n")
+    }
+
+    private val responseBlockPattern = Regex("(?is)<(?:\\w+:)?response\\b.*?</(?:\\w+:)?response>")
+    private val hrefTagPattern = Regex("(?is)<(?:\\w+:)?href>(.*?)</(?:\\w+:)?href>")
+    private val getctagPattern = Regex("(?is)<(?:\\w+:)?getctag>(.*?)</(?:\\w+:)?getctag>")
+    private val syncTokenPattern = Regex("(?is)<(?:\\w+:)?sync-token>(.*?)</(?:\\w+:)?sync-token>")
+
     fun createContact(
         client: OkHttpClient,
         serverUrl: String,
@@ -90,7 +166,6 @@ object CardDavClient {
             .put(vcard.toRequestBody("text/vcard; charset=utf-8".toMediaType()))
             .build()
         client.newCall(req).execute().use { response ->
-            if (response.code == 401) throw UnauthorizedException()
             if (response.code !in 200..299 && response.code != 201 && response.code != 204) {
                 error("Не удалось создать контакт (HTTP ${response.code})")
             }
@@ -104,6 +179,62 @@ object CardDavClient {
         )
     }
 
+    /**
+     * Правка существующего контакта. Берёт СЫРОЙ vCard (round-trip: неизвестные свойства —
+     * PHOTO, X-*, кастомные — сохраняются), заменяет управляемые поля и делает PUT с If-Match
+     * по ETag (защита от гонки). Возвращает обновлённый DavContact с новым ETag.
+     * Сигнатуры list/create не трогаю — это отдельный метод.
+     */
+    fun updateContact(
+        client: OkHttpClient,
+        href: String,
+        etag: String,
+        rawVCard: String,
+        fields: VCardFields,
+        bookName: String = "",
+    ): DavContact {
+        require(href.isNotBlank()) { "Пустой href контакта — правка невозможна" }
+        val newVCard = VCardEditor.applyEdits(rawVCard, fields)
+        val builder = Request.Builder()
+            .url(href)
+            .put(newVCard.toRequestBody("text/vcard; charset=utf-8".toMediaType()))
+        if (etag.isNotBlank()) builder.header("If-Match", etag)
+        val newEtag = client.newCall(builder.build()).execute().use { response ->
+            if (response.code == 412) {
+                error("Контакт изменён на сервере (конфликт ETag) — обновите и повторите")
+            }
+            if (response.code !in 200..299 && response.code != 204) {
+                error("Не удалось сохранить контакт (HTTP ${response.code})")
+            }
+            response.header("ETag").orEmpty()
+        }
+        return davContactFromVCard(newVCard, bookName, href, newEtag.ifBlank { etag })
+            ?: error("Не удалось разобрать сохранённый контакт")
+    }
+
+    /** Типизированные значения EMAIL/TEL из сырого vCard (значение + токен TYPE). P2. */
+    fun parseTypedValues(rawVCard: String, property: String): List<VCardTypedValue> =
+        VCardEditor.parseTypedValues(rawVCard, property)
+
+    /** Удаление контакта с If-Match по ETag. 404 трактуем как «уже удалён» — не ошибка. */
+    fun deleteContact(
+        client: OkHttpClient,
+        href: String,
+        etag: String,
+    ) {
+        require(href.isNotBlank()) { "Пустой href контакта — удаление невозможно" }
+        val builder = Request.Builder().url(href).delete()
+        if (etag.isNotBlank()) builder.header("If-Match", etag)
+        client.newCall(builder.build()).execute().use { response ->
+            if (response.code == 412) {
+                error("Контакт изменён на сервере (конфликт ETag) — обновите и повторите")
+            }
+            if (response.code !in 200..299 && response.code != 204 && response.code != 404) {
+                error("Не удалось удалить контакт (HTTP ${response.code})")
+            }
+        }
+    }
+
     private fun buildVCard(uid: String, displayName: String, email: String, phone: String): String {
         val fn = displayName.trim()
         val parts = fn.split(Regex("\\s+"), limit = 2)
@@ -153,7 +284,7 @@ object CardDavClient {
             </d:propfind>
         """.trimIndent()
         val xml = propfind(client, url, depth = 1, body)
-        return parseContacts(xml, bookName).take(limit)
+        return parseContacts(xml, bookName, url).take(limit)
     }
 
     private fun propfind(client: OkHttpClient, url: String, depth: Int, body: String): String {
@@ -163,7 +294,6 @@ object CardDavClient {
             .method("PROPFIND", body.toRequestBody("application/xml; charset=utf-8".toMediaType()))
             .build()
         client.newCall(req).execute().use { response ->
-            if (response.code == 401) throw UnauthorizedException()
             val code = response.code
             if (code !in 200..299 && code != 207) {
                 error("CardDAV error HTTP $code")
@@ -219,47 +349,35 @@ object CardDavClient {
         return out
     }
 
-    private fun parseContacts(xml: String, bookName: String): List<DavContact> {
+    private fun parseContacts(xml: String, bookName: String, bookUrl: String): List<DavContact> {
         val parser = newParser(xml)
         val out = mutableListOf<DavContact>()
         var inAddressData = false
         val data = StringBuilder()
+        var currentHref = ""
+        var currentEtag = ""
         while (parser.eventType != XmlPullParser.END_DOCUMENT) {
             when (parser.eventType) {
-                XmlPullParser.START_TAG -> if (parser.localTag() == "address-data") {
-                    inAddressData = true
-                    data.clear()
+                XmlPullParser.START_TAG -> when (parser.localTag()) {
+                    "response" -> {
+                        currentHref = ""
+                        currentEtag = ""
+                    }
+                    // href до address-data — это путь vCard в текущем <response>
+                    "href" -> if (!inAddressData && currentHref.isBlank()) {
+                        currentHref = parser.readText().trim()
+                    }
+                    "getetag" -> currentEtag = parser.readText().trim()
+                    "address-data" -> {
+                        inAddressData = true
+                        data.clear()
+                    }
                 }
                 XmlPullParser.TEXT -> if (inAddressData) data.append(parser.text)
                 XmlPullParser.END_TAG -> if (parser.localTag() == "address-data" && inAddressData) {
-                    val vcard = unfoldVCard(data.toString())
-                    val uid = extract(uidPattern, vcard).ifBlank {
-                        vcard.hashCode().toString()
-                    }
-                    val name = resolveContactName(vcard)
-                    val allEmails = extractAll(emailPattern, vcard)
-                    val allPhones = extractAll(telPattern, vcard)
-                    val email = allEmails.firstOrNull().orEmpty()
-                    val phone = allPhones.firstOrNull().orEmpty()
-                    val photo = parseContactPhoto(vcard)
-                    if (name.isNotBlank() || email.isNotBlank()) {
-                        out += DavContact(
-                            uid = uid,
-                            displayName = name,
-                            email = email,
-                            phone = phone,
-                            bookName = bookName,
-                            photoBase64 = photo?.base64.orEmpty(),
-                            photoMimeType = photo?.mimeType.orEmpty(),
-                            organization = formatOrganization(extract(orgPattern, vcard)),
-                            title = extract(titlePattern, vcard),
-                            address = formatAddress(extract(adrPattern, vcard)),
-                            website = extract(urlPattern, vcard),
-                            birthday = formatBirthday(extract(bdayPattern, vcard)),
-                            emails = allEmails.joinToString("\n"),
-                            phones = allPhones.joinToString("\n"),
-                        )
-                    }
+                    val fullHref = if (currentHref.isBlank()) "" else resolveHref(bookUrl, currentHref)
+                    davContactFromVCard(data.toString(), bookName, fullHref, currentEtag)
+                        ?.let { out += it }
                     inAddressData = false
                 }
             }
@@ -268,6 +386,46 @@ object CardDavClient {
         return out
     }
 
+    /**
+     * Строит DavContact из сырого vCard. `raw` сохраняем как есть (для round-trip при правке),
+     * разбор — по развёрнутому (unfold) тексту. Общий для чтения книги и для updateContact.
+     */
+    private fun davContactFromVCard(
+        rawVCard: String,
+        bookName: String,
+        href: String,
+        etag: String,
+    ): DavContact? {
+        val vcard = unfoldVCard(rawVCard)
+        val uid = extract(uidPattern, vcard).ifBlank { vcard.hashCode().toString() }
+        val name = resolveContactName(vcard)
+        val allEmails = extractAll(emailPattern, vcard)
+        val allPhones = extractAll(telPattern, vcard)
+        val email = allEmails.firstOrNull().orEmpty()
+        val phone = allPhones.firstOrNull().orEmpty()
+        val photo = parseContactPhoto(vcard)
+        if (name.isBlank() && email.isBlank()) return null
+        return DavContact(
+            uid = uid,
+            displayName = name,
+            email = email,
+            phone = phone,
+            bookName = bookName,
+            photoBase64 = photo?.base64.orEmpty(),
+            photoMimeType = photo?.mimeType.orEmpty(),
+            organization = formatOrganization(extract(orgPattern, vcard)),
+            title = extract(titlePattern, vcard),
+            address = formatAddress(extract(adrPattern, vcard)),
+            website = extract(urlPattern, vcard),
+            birthday = formatBirthday(extract(bdayPattern, vcard)),
+            emails = allEmails.joinToString("\n"),
+            phones = allPhones.joinToString("\n"),
+            href = href,
+            etag = etag,
+            raw = rawVCard,
+        )
+    }
+
     private fun unfoldVCard(raw: String): String {
         val normalized = raw.replace("\r\n", "\n").replace('\r', '\n')
         val lines = normalized.split('\n')
@@ -439,3 +597,160 @@ object CardDavClient {
         }
     }
 }
+
+/**
+ * Чистый (без сети) редактор vCard 3.0 для round-trip правки. Управляемые свойства
+ * (FN/N/EMAIL/TEL/ORG/TITLE/ADR/URL/BDAY/NOTE) заменяются значениями из [VCardFields];
+ * все прочие (VERSION, UID, PHOTO, REV, X-* и кастомные) сохраняются из исходного vCard как есть.
+ * Тестируется юнитами: round-trip неизвестных полей, FN с запятыми, PHOTO base64,
+ * многострочный (folded) ADR, CRLF-фолдинг.
+ */
+internal object VCardEditor {
+    private const val CRLF = "\r\n"
+    private val MANAGED = setOf(
+        "FN", "N", "EMAIL", "TEL", "ORG", "TITLE", "ADR", "URL", "BDAY", "NOTE",
+    )
+
+    fun applyEdits(rawVCard: String, fields: VCardFields): String {
+        val logical = groupLogicalLines(rawVCard)
+        val preserved = logical.filter { line ->
+            val p = propertyName(line).uppercase()
+            p.isNotEmpty() && p != "BEGIN" && p != "END" && p !in MANAGED
+        }
+        val hasVersion = preserved.any { propertyName(it).equals("VERSION", ignoreCase = true) }
+        val sb = StringBuilder()
+        sb.append("BEGIN:VCARD").append(CRLF)
+        if (!hasVersion) sb.append("VERSION:3.0").append(CRLF)
+        preserved.forEach { appendFolded(sb, it) }
+        emitManaged(sb, fields)
+        sb.append("END:VCARD").append(CRLF)
+        return sb.toString()
+    }
+
+    private fun emitManaged(sb: StringBuilder, f: VCardFields) {
+        val fn = f.displayName.trim()
+        if (fn.isNotEmpty()) appendFolded(sb, "FN:${escapeText(fn)}")
+        val last = f.lastName.trim()
+        val first = f.firstName.trim()
+        when {
+            last.isNotEmpty() || first.isNotEmpty() ->
+                appendFolded(sb, "N:${escapeComponent(last)};${escapeComponent(first)};;;")
+            fn.isNotEmpty() -> {
+                // N обязателен в vCard 3.0 — выводим из FN (первое слово — имя, остальное — фамилия)
+                val parts = fn.split(Regex("\\s+"), limit = 2)
+                val given = parts.getOrNull(0).orEmpty()
+                val family = parts.getOrNull(1).orEmpty()
+                appendFolded(sb, "N:${escapeComponent(family)};${escapeComponent(given)};;;")
+            }
+        }
+        f.emails.filter { it.value.isNotBlank() }.forEach {
+            appendFolded(sb, "EMAIL;TYPE=${it.type.ifBlank { "INTERNET" }}:${escapeText(it.value.trim())}")
+        }
+        f.phones.filter { it.value.isNotBlank() }.forEach {
+            appendFolded(sb, "TEL;TYPE=${it.type.ifBlank { "CELL" }}:${escapeText(it.value.trim())}")
+        }
+        if (f.organization.isNotBlank()) appendFolded(sb, "ORG:${escapeComponent(f.organization.trim())}")
+        if (f.title.isNotBlank()) appendFolded(sb, "TITLE:${escapeText(f.title.trim())}")
+        if (f.address.isNotBlank()) {
+            // плоский адрес → поле street структуры ADR: pobox;ext;street;city;region;zip;country
+            appendFolded(sb, "ADR;TYPE=HOME:;;${escapeComponent(f.address.trim())};;;;")
+        }
+        if (f.website.isNotBlank()) appendFolded(sb, "URL:${escapeText(f.website.trim())}")
+        if (f.birthday.isNotBlank()) appendFolded(sb, "BDAY:${f.birthday.trim()}")
+        if (f.note.isNotBlank()) appendFolded(sb, "NOTE:${escapeText(f.note.trim())}")
+    }
+
+    /** Группирует физические строки в логические: продолжение начинается с ' ' или '\t'. */
+    private fun groupLogicalLines(raw: String): List<String> {
+        val normalized = raw.replace("\r\n", "\n").replace('\r', '\n')
+        val out = mutableListOf<String>()
+        val cur = StringBuilder()
+        for (line in normalized.split('\n')) {
+            if (line.isEmpty()) continue
+            if ((line[0] == ' ' || line[0] == '\t') && cur.isNotEmpty()) {
+                cur.append(line.substring(1))
+            } else {
+                if (cur.isNotEmpty()) out += cur.toString()
+                cur.setLength(0)
+                cur.append(line)
+            }
+        }
+        if (cur.isNotEmpty()) out += cur.toString()
+        return out
+    }
+
+    private fun propertyName(logicalLine: String): String {
+        val end = logicalLine.indexOfFirst { it == ':' || it == ';' }
+        val head = if (end < 0) logicalLine else logicalLine.substring(0, end)
+        // свойство может иметь group-префикс "item1.EMAIL" — берём часть после точки
+        return head.substringAfterLast('.').trim()
+    }
+
+    /** Фолдинг длинных строк по 75 символов с CRLF+пробел (RFC 2426 §2.6). */
+    private fun appendFolded(sb: StringBuilder, line: String) {
+        if (line.length <= 75) {
+            sb.append(line).append(CRLF)
+            return
+        }
+        var i = 0
+        var first = true
+        while (i < line.length) {
+            val take = if (first) 75 else 74
+            val end = minOf(i + take, line.length)
+            if (!first) sb.append(' ')
+            sb.append(line, i, end).append(CRLF)
+            i = end
+            first = false
+        }
+    }
+
+    /**
+     * Извлекает типизированные значения свойства (EMAIL/TEL) из сырого vCard: значение + сырой
+     * токен TYPE (WORK/HOME/CELL/…). Порядок — как в vCard, пустые пропускаем. Для карточки и
+     * префилла формы правки (P2 типы). Нормализацию метки в подпись делает UI-слой.
+     */
+    fun parseTypedValues(rawVCard: String, property: String): List<VCardTypedValue> {
+        val prop = property.uppercase()
+        return groupLogicalLines(rawVCard)
+            .filter { propertyName(it).uppercase() == prop }
+            .mapNotNull { line ->
+                val colon = line.indexOf(':')
+                if (colon < 0) return@mapNotNull null
+                val value = unescapeText(line.substring(colon + 1).trim())
+                if (value.isBlank()) {
+                    null
+                } else {
+                    VCardTypedValue(value = value, type = extractType(line.substring(0, colon)))
+                }
+            }
+    }
+
+    private val typeParamPattern = Regex("(?i)TYPE=\"?([A-Za-z0-9,\\- ]+)\"?")
+
+    private fun extractType(header: String): String {
+        // vCard 3.0: TYPE=WORK / TYPE="WORK,VOICE"; vCard 2.1: ...;WORK;VOICE
+        val fromParam = typeParamPattern.find(header)?.groupValues?.get(1)
+        val raw = fromParam
+            ?: header.substringAfter(';', "").split(';').firstOrNull {
+                it.isNotBlank() && !it.contains('=')
+            }
+            ?: ""
+        // берём первый содержательный токен, игнорируя технические (INTERNET/VOICE/PREF)
+        val ignored = setOf("INTERNET", "VOICE", "PREF")
+        return raw.split(',').map { it.trim().uppercase() }
+            .firstOrNull { it.isNotBlank() && it !in ignored }
+            ?: raw.split(',').firstOrNull()?.trim()?.uppercase().orEmpty()
+    }
+
+    private fun unescapeText(v: String): String =
+        v.replace("\\n", "\n").replace("\\,", ",").replace("\\;", ";").replace("\\\\", "\\")
+
+    // TEXT-значение (FN/TITLE/URL/NOTE/EMAIL/TEL): по совместимости с существующим buildVCard
+    // экранируем только backslash и перевод строки (запятые в имени оставляем литералом).
+    private fun escapeText(v: String): String =
+        v.replace("\\", "\\\\").replace("\n", "\\n").replace("\r", "")
+
+    // компонент структурного значения (N/ADR/ORG): дополнительно экранируем разделители ; и ,
+    private fun escapeComponent(v: String): String =
+        escapeText(v).replace(";", "\\;").replace(",", "\\,")
+}

core/network/src/main/java/ru/forbion/f7cloud/core/network/DavClient.kt

@@ -27,9 +27,6 @@ object DavClient {
             .method("MKCOL", null)
             .build()
         client.newCall(request).execute().use { response ->
-            if (response.code == 401) {
-                throw UnauthorizedException()
-            }
             if (response.code !in 200..299 && response.code != 201 && response.code != 204) {
                 error("DAV MKCOL HTTP ${response.code}")
             }
@@ -46,9 +43,6 @@ object DavClient {
             .put(body)
             .build()
         client.newCall(request).execute().use { response ->
-            if (response.code == 401) {
-                throw UnauthorizedException()
-            }
             if (response.code !in 200..299 && response.code != 201 && response.code != 204) {
                 error("DAV upload HTTP ${response.code}")
             }
@@ -76,9 +70,6 @@ object DavClient {
             .method("PROPFIND", body.toRequestBody("application/xml; charset=utf-8".toMediaType()))
             .build()
         return client.newCall(request).execute().use { response ->
-            if (response.code == 401) {
-                throw UnauthorizedException()
-            }
             val code = response.code
             if (code !in 200..299 && code != 207) {
                 error("DAV error HTTP $code")
@@ -182,7 +173,6 @@ object DavClient {
             .delete()
             .build()
         client.newCall(request).execute().use { response ->
-            if (response.code == 401) throw UnauthorizedException()
             if (response.code !in 200..299 && response.code != 204) {
                 error("DAV DELETE HTTP ${response.code}")
             }
@@ -197,7 +187,6 @@ object DavClient {
             .header("Overwrite", "T")
             .build()
         client.newCall(request).execute().use { response ->
-            if (response.code == 401) throw UnauthorizedException()
             if (response.code !in 200..299 && response.code != 201 && response.code != 204) {
                 error("DAV MOVE HTTP ${response.code}")
             }
@@ -221,7 +210,6 @@ object DavClient {
             .method("PROPPATCH", body.toRequestBody("application/xml; charset=utf-8".toMediaType()))
             .build()
         client.newCall(request).execute().use { response ->
-            if (response.code == 401) throw UnauthorizedException()
             if (response.code !in 200..299 && response.code != 207) {
                 error("DAV PROPPATCH HTTP ${response.code}")
             }

core/network/src/main/java/ru/forbion/f7cloud/core/network/LoginFlowClient.kt

@@ -187,25 +187,40 @@ object LoginFlowClient {
         }
     }
 
-    private data class CredentialParams(
+    internal data class CredentialParams(
         val server: String,
         val user: String,
         val password: String,
     )
 
-    private fun parseCredentialParams(params: String): CredentialParams? {
-        val values = params.split('&')
-        if (values.isEmpty() || values.size > 3) return null
-        var server = ""
-        var user = ""
-        var password = ""
-        values.forEach { value ->
-            when {
-                value.startsWith("user:") -> user = decode(value.removePrefix("user:"))
-                value.startsWith("server:") -> server = decode(value.removePrefix("server:"))
-                value.startsWith("password:") -> password = decode(value.removePrefix("password:"))
+    /**
+     * Разбор `server:...&user:...&password:...` (формат nc-login). Значения НЕ split('&'):
+     * пароль может содержать `&` и `:`, а раньше `split('&')`+`size>3` его резал/ронял вход.
+     * Ищем маркеры `key:` (в начале или после `&`) и берём значение до следующего маркера.
+     */
+    internal fun parseCredentialParams(params: String): CredentialParams? {
+        val keys = listOf("server", "user", "password")
+        data class Marker(val key: String, val at: Int, val valueAt: Int)
+        val markers = mutableListOf<Marker>()
+        for (key in keys) {
+            if (params.startsWith("$key:")) markers += Marker(key, 0, key.length + 1)
+            var idx = params.indexOf("&$key:")
+            while (idx >= 0) {
+                markers += Marker(key, idx, idx + 1 + key.length + 1)
+                idx = params.indexOf("&$key:", idx + 1)
             }
         }
+        if (markers.isEmpty()) return null
+        markers.sortBy { it.at }
+        val map = mutableMapOf<String, String>()
+        markers.forEachIndexed { i, m ->
+            val end = if (i + 1 < markers.size) markers[i + 1].at else params.length
+            // первое вхождение ключа выигрывает (не перезатираем более поздним мусором)
+            map.putIfAbsent(m.key, decode(params.substring(m.valueAt, end)))
+        }
+        val server = map["server"].orEmpty()
+        val user = map["user"].orEmpty()
+        val password = map["password"].orEmpty()
         if (server.isBlank() || user.isBlank() || password.isBlank()) return null
         return CredentialParams(server, user, password)
     }

core/network/src/main/java/ru/forbion/f7cloud/core/network/NetworkFactory.kt

@@ -1,23 +1,65 @@
 package ru.forbion.f7cloud.core.network
 
+import android.content.Context
+import okhttp3.Cache
 import okhttp3.OkHttpClient
+import java.io.File
+import java.util.concurrent.ConcurrentHashMap
 import java.util.concurrent.TimeUnit
 
+/**
+ * Фабрика HTTP-клиентов. Раньше создавала НОВЫЙ OkHttpClient на КАЖДЫЙ запрос (~32 места) →
+ * TLS-handshake и новый пул/диспатчер на запрос, утечка ExecutorService. Теперь:
+ *  - один базовый клиент (общий ConnectionPool + Dispatcher + диск-кэш);
+ *  - авторизованные варианты — через `base.newBuilder()` (шарят пул/диспатчер/кэш);
+ *  - экземпляры кэшируются по кредам+таймаутам → переиспользуются, соединения живут.
+ *
+ * Публичный API совместим — вызывающие (`newAuthedClient*`) работают как прежде.
+ * 401→UnauthorizedException централизован через interceptor (`throwOnUnauthorized`, по умолч.
+ * true) — ручные проверки в репозиториях убраны. Login-пути (AuthVerifier), где 401 = «неверный
+ * пароль» со своим сообщением, передают `throwOnUnauthorized = false`.
+ */
 object NetworkFactory {
+    @Volatile
+    private var base: OkHttpClient = OkHttpClient()
+    private val clients = ConcurrentHashMap<String, OkHttpClient>()
+
+    /** Вызывать один раз из Application.onCreate — добавляет диск-кэш (нужен cacheDir). */
+    fun init(context: Context) {
+        val cacheDir = File(context.applicationContext.cacheDir, "http-cache")
+        base = OkHttpClient.Builder()
+            .cache(Cache(cacheDir, 20L * 1024 * 1024)) // 20 МБ
+            .build()
+        clients.clear() // пересобрать производные клиенты уже с кэшем
+    }
+
+    /** Билдер на основе базового клиента (пул/кэш) c опциональным trust-all TLS, без auth. */
+    fun newBaseBuilder(trustAllCerts: Boolean = false): OkHttpClient.Builder =
+        base.newBuilder()
+            .callTimeout(30, TimeUnit.SECONDS)
+            .connectTimeout(20, TimeUnit.SECONDS)
+            .readTimeout(30, TimeUnit.SECONDS)
+            .applyUnsafeSslIfNeeded(trustAllCerts)
+
     fun newAuthedClient(
         username: String,
         appPassword: String,
         trustAllCerts: Boolean = false,
         callTimeoutSeconds: Long = 30,
         readTimeoutSeconds: Long = 30,
+        throwOnUnauthorized: Boolean = true,
     ): OkHttpClient {
-        return OkHttpClient.Builder()
-            .callTimeout(callTimeoutSeconds, TimeUnit.SECONDS)
-            .connectTimeout(20, TimeUnit.SECONDS)
-            .readTimeout(readTimeoutSeconds, TimeUnit.SECONDS)
-            .applyUnsafeSslIfNeeded(trustAllCerts)
-            .addInterceptor(BasicAuthInterceptor(username, appPassword))
-            .build()
+        val key = "$username|$appPassword|$trustAllCerts|$callTimeoutSeconds|$readTimeoutSeconds|$throwOnUnauthorized"
+        return clients.getOrPut(key) {
+            base.newBuilder() // общий пул/диспатчер/кэш базового клиента
+                .callTimeout(callTimeoutSeconds, TimeUnit.SECONDS)
+                .connectTimeout(20, TimeUnit.SECONDS)
+                .readTimeout(readTimeoutSeconds, TimeUnit.SECONDS)
+                .applyUnsafeSslIfNeeded(trustAllCerts)
+                .addInterceptor(BasicAuthInterceptor(username, appPassword))
+                .apply { if (throwOnUnauthorized) addInterceptor(UnauthorizedInterceptor) }
+                .build()
+        }
     }
 
     /** Collabora / richdocuments: cold start and WOPI can be slow on mobile networks. */

core/network/src/main/java/ru/forbion/f7cloud/core/network/NextcloudWebSession.kt

@@ -0,0 +1,82 @@
+package ru.forbion.f7cloud.core.network
+
+import okhttp3.Cookie
+import okhttp3.CookieJar
+import okhttp3.FormBody
+import okhttp3.HttpUrl
+import okhttp3.HttpUrl.Companion.toHttpUrl
+import okhttp3.OkHttpClient
+import okhttp3.Request
+import java.util.concurrent.ConcurrentHashMap
+
+/**
+ * Устанавливает НАСТОЯЩУЮ веб-сессию Nextcloud (cookie + CSRF) по форме `/login`, используя
+ * app-пароль как пароль (он валиден для входа и обходит 2FA). Нужно для встраивания веб-viewer'ов
+ * (доска Whiteboard и т.п.), которым мало Basic-auth: их Vue-XHR ходят по сессии.
+ */
+object NextcloudWebSession {
+    private val requestTokenRegex = Regex(
+        """(?:name=["']requesttoken["']\s+value|<meta\s+name=["']requesttoken["']\s+content)=["']([^"']+)["']""",
+        RegexOption.IGNORE_CASE,
+    )
+
+    /** Cookie, собранные при логине (для переноса в WebView CookieManager). */
+    fun login(
+        serverUrl: String,
+        username: String,
+        appPassword: String,
+        trustAllCerts: Boolean = false,
+    ): List<Cookie> {
+        val base = serverUrl.trimEnd('/')
+        val host = base.toHttpUrl().host
+        val jar = MemoryCookieJar()
+        val client = NetworkFactory.newBaseBuilder(trustAllCerts)
+            .cookieJar(jar)
+            .followRedirects(true)
+            .followSslRedirects(true)
+            .build()
+
+        // 1. GET страницы логина — начальные cookie + requesttoken.
+        val loginHtml = client.newCall(
+            Request.Builder().url("$base/login").header("User-Agent", USER_AGENT).get().build(),
+        ).execute().use { it.body?.string().orEmpty() }
+        val token = requestTokenRegex.find(loginHtml)?.groupValues?.getOrNull(1).orEmpty()
+
+        // 2. POST формы логина app-паролем — сервер ставит session-cookie.
+        val form = FormBody.Builder()
+            .add("user", username)
+            .add("password", appPassword)
+            .apply { if (token.isNotBlank()) add("requesttoken", token) }
+            .add("remember_login", "1")
+            .add("timezone", "UTC")
+            .add("timezone_offset", "0")
+            .build()
+        client.newCall(
+            Request.Builder()
+                .url("$base/login")
+                .header("User-Agent", USER_AGENT)
+                .apply { if (token.isNotBlank()) header("requesttoken", token) }
+                .header("OCS-APIRequest", "true")
+                .post(form)
+                .build(),
+        ).execute().use { /* cookie осели в jar */ }
+
+        return jar.cookiesForHost(host)
+    }
+
+    private const val USER_AGENT = "Mozilla/5.0 (Android) F7cloud-Mobile"
+
+    private class MemoryCookieJar : CookieJar {
+        private val store = ConcurrentHashMap<String, MutableList<Cookie>>()
+        override fun saveFromResponse(url: HttpUrl, cookies: List<Cookie>) {
+            val list = store.getOrPut(url.host) { mutableListOf() }
+            cookies.forEach { c ->
+                list.removeAll { it.name == c.name }
+                list += c
+            }
+        }
+        override fun loadForRequest(url: HttpUrl): List<Cookie> =
+            store[url.host].orEmpty().filter { it.matches(url) }
+        fun cookiesForHost(host: String): List<Cookie> = store[host].orEmpty().toList()
+    }
+}

core/network/src/main/java/ru/forbion/f7cloud/core/network/NotificationsRepository.kt

@@ -1,8 +1,19 @@
 package ru.forbion.f7cloud.core.network
 
+import okhttp3.MediaType.Companion.toMediaType
 import okhttp3.Request
+import okhttp3.RequestBody.Companion.toRequestBody
 import org.json.JSONArray
 import org.json.JSONObject
+
+/** Кнопка-действие уведомления (NC notifications: actions[]={label,link,type,primary}). */
+data class F7NotificationAction(
+    val label: String,
+    val link: String,
+    val type: String,
+    val primary: Boolean,
+)
+
 data class F7Notification(
     val id: Long,
     val subject: String,
@@ -11,6 +22,7 @@ data class F7Notification(
     val link: String,
     val app: String,
     val icon: String = "",
+    val actions: List<F7NotificationAction> = emptyList(),
 )
 
 class NotificationsRepository {
@@ -30,7 +42,6 @@ class NotificationsRepository {
             .header("Accept", "application/json")
             .build()
         client.newCall(request).execute().use { response ->
-            if (response.code == 401) throw UnauthorizedException()
             if (!response.isSuccessful || response.body == null) {
                 error("Уведомления HTTP ${response.code}")
             }
@@ -65,6 +76,25 @@ class NotificationsRepository {
                 link = obj.optString("link"),
                 app = obj.optString("app"),
                 icon = obj.optString("icon"),
+                actions = parseActions(obj.optJSONArray("actions")),
+            )
+        }
+        return out
+    }
+
+    private fun parseActions(array: JSONArray?): List<F7NotificationAction> {
+        if (array == null) return emptyList()
+        val out = mutableListOf<F7NotificationAction>()
+        for (i in 0 until array.length()) {
+            val obj = array.optJSONObject(i) ?: continue
+            val link = obj.optString("link")
+            val label = obj.optString("label")
+            if (link.isBlank() || label.isBlank()) continue
+            out += F7NotificationAction(
+                label = label,
+                link = link,
+                type = obj.optString("type").ifBlank { "GET" }.uppercase(),
+                primary = obj.optBoolean("primary", false),
             )
         }
         return out
@@ -86,7 +116,58 @@ class NotificationsRepository {
             .header("Accept", "application/json")
             .build()
         client.newCall(request).execute().use { response ->
-            if (response.code == 401) throw UnauthorizedException()
+            if (!response.isSuccessful) {
+                error("Уведомления HTTP ${response.code}")
+            }
+        }
+    }
+
+    /** «Скрыть все» — NC deleteAllNotifications (DELETE .../api/v2/notifications). */
+    fun dismissAll(
+        serverUrl: String,
+        username: String,
+        appPassword: String,
+        trustAllCerts: Boolean = false,
+    ) {
+        val client = NetworkFactory.newAuthedClient(username, appPassword, trustAllCerts)
+        val url = "${serverUrl.trimEnd('/')}/ocs/v2.php/apps/notifications/api/v2/notifications"
+        val request = Request.Builder()
+            .url(url)
+            .delete()
+            .header("OCS-APIRequest", "true")
+            .header("Accept", "application/json")
+            .build()
+        client.newCall(request).execute().use { response ->
+            if (!response.isSuccessful) {
+                error("Уведомления HTTP ${response.code}")
+            }
+        }
+    }
+
+    /**
+     * Выполнить кнопку-действие уведомления. link — абсолютный URL от сервера,
+     * type — GET/POST/PUT/DELETE. После действия сервер сам гасит уведомление.
+     */
+    fun executeAction(
+        serverUrl: String,
+        username: String,
+        appPassword: String,
+        action: F7NotificationAction,
+        trustAllCerts: Boolean = false,
+    ) {
+        val client = NetworkFactory.newAuthedClient(username, appPassword, trustAllCerts)
+        val empty = "".toRequestBody("application/json".toMediaType())
+        val builder = Request.Builder()
+            .url(action.link)
+            .header("OCS-APIRequest", "true")
+            .header("Accept", "application/json")
+        when (action.type.uppercase()) {
+            "POST" -> builder.post(empty)
+            "PUT" -> builder.put(empty)
+            "DELETE" -> builder.delete()
+            else -> builder.get()
+        }
+        client.newCall(builder.build()).execute().use { response ->
             if (!response.isSuccessful) {
                 error("Уведомления HTTP ${response.code}")
             }

core/network/src/main/java/ru/forbion/f7cloud/core/network/UnauthorizedInterceptor.kt

@@ -0,0 +1,22 @@
+package ru.forbion.f7cloud.core.network
+
+import okhttp3.Interceptor
+import okhttp3.Response
+
+/**
+ * Единая точка обработки 401 для авторизованных запросов: бросает [UnauthorizedException]
+ * (session expired → logout). Заменяет ~70 ручных `if (code == 401) throw ...` по репозиториям.
+ *
+ * Подключается в [NetworkFactory] при `throwOnUnauthorized = true` (по умолчанию). Login-пути
+ * (проверка пароля при входе) НЕ используют этот interceptor — там 401 = «неверный пароль».
+ */
+object UnauthorizedInterceptor : Interceptor {
+    override fun intercept(chain: Interceptor.Chain): Response {
+        val response = chain.proceed(chain.request())
+        if (response.code == 401) {
+            response.close() // не течём телом — дальше по цепочке оно не читается
+            throw UnauthorizedException()
+        }
+        return response
+    }
+}

core/network/src/test/java/ru/forbion/f7cloud/core/network/CalendarIcsTest.kt

@@ -0,0 +1,104 @@
+package ru.forbion.f7cloud.core.network
+
+import org.junit.Assert.assertEquals
+import org.junit.Assert.assertTrue
+import java.time.Instant
+import java.time.LocalDateTime
+import java.time.ZoneId
+import org.junit.Test
+
+/**
+ * Тесты парсера ICS. Фиксируют баги из аудита (2026-07-07): зоны/TZID, ATTENDEE, unescape.
+ * Даты с суффиксом Z дают абсолютный Instant → не зависят от таймзоны машины.
+ */
+class CalendarIcsTest {
+
+    // --- parseIcsInstant: зоны ---
+
+    @Test fun `Z-суффикс парсится как UTC`() {
+        // Баг: раньше Z срезался и время трактовалось как локальное.
+        val expected = Instant.parse("2026-07-07T10:00:00Z")
+        assertEquals(expected, CalendarIcs.parseIcsInstant("20260707T100000Z"))
+    }
+
+    @Test fun `floating без Z — локальная зона`() {
+        val expected = LocalDateTime.of(2026, 7, 7, 10, 0, 0)
+            .atZone(ZoneId.systemDefault()).toInstant()
+        assertEquals(expected, CalendarIcs.parseIcsInstant("20260707T100000"))
+    }
+
+    @Test fun `TZID учитывается`() {
+        // 12:00 в Москве (UTC+3) == 09:00 UTC
+        val expected = Instant.parse("2026-07-07T09:00:00Z")
+        assertEquals(expected, CalendarIcs.parseIcsInstant("20260707T120000", "Europe/Moscow"))
+    }
+
+    @Test fun `VALUE=DATE — начало дня`() {
+        val expected = java.time.LocalDate.of(2026, 7, 7)
+            .atStartOfDay(ZoneId.systemDefault()).toInstant()
+        assertEquals(expected, CalendarIcs.parseIcsInstant("20260707"))
+    }
+
+    // --- ATTENDEE: несколько участников с параметрами ---
+
+    @Test fun `несколько ATTENDEE не схлопываются и хранят CN-PARTSTAT`() {
+        val ics = """
+            BEGIN:VCALENDAR
+            BEGIN:VEVENT
+            UID:test-1
+            DTSTART:20260707T100000Z
+            SUMMARY:Встреча
+            ATTENDEE;CN=Иван Петров;PARTSTAT=ACCEPTED;ROLE=REQ-PARTICIPANT:mailto:ivan@f7.ru
+            ATTENDEE;CN=Мария Сидорова;PARTSTAT=DECLINED;ROLE=OPT-PARTICIPANT:mailto:maria@f7.ru
+            END:VEVENT
+            END:VCALENDAR
+        """.trimIndent()
+        val event = CalendarIcs.parseSingle(ics)!!
+        assertEquals(2, event.attendees.size)
+        val ivan = event.attendees.first { it.email == "ivan@f7.ru" }
+        assertEquals("Иван Петров", ivan.displayName)
+        assertEquals("ACCEPTED", ivan.partStat)
+        val maria = event.attendees.first { it.email == "maria@f7.ru" }
+        assertEquals("Мария Сидорова", maria.displayName)
+        assertEquals("DECLINED", maria.partStat)
+    }
+
+    // --- escape/unescape: круговой round-trip со спецсимволами ---
+
+    @Test fun `summary со спецсимволами переживает build и parse`() {
+        val summary = """Смета: 50%, скидка; путь C:\tmp\файл и
+            перенос""".trimIndent()
+        val data = CalendarEventData(
+            uid = "rt-1",
+            summary = summary,
+            startEpochMilli = Instant.parse("2026-07-07T10:00:00Z").toEpochMilli(),
+            endEpochMilli = Instant.parse("2026-07-07T11:00:00Z").toEpochMilli(),
+        )
+        val parsed = CalendarIcs.parseSingle(CalendarIcs.build(data))!!
+        assertEquals(summary, parsed.summary)
+    }
+
+    @Test fun `unescape не превращает экранированный бэкслеш-n в перенос строки`() {
+        // literal "\n" (бэкслеш+n) в тексте: escape → "\\n", unescape должен вернуть "\n" (2 символа),
+        // а не перевод строки. Проверяем через round-trip.
+        val summary = """путь\name"""
+        val data = CalendarEventData(
+            uid = "rt-2",
+            summary = summary,
+            startEpochMilli = 0L,
+            endEpochMilli = 3600_000L,
+        )
+        val parsed = CalendarIcs.parseSingle(CalendarIcs.build(data))!!
+        assertEquals(summary, parsed.summary)
+        assertTrue("не должно быть переноса строки", !parsed.summary.contains('\n'))
+    }
+
+    // --- согласованность двух парсеров ---
+
+    @Test fun `CalDavClient и CalendarIcs парсят одинаково`() {
+        val values = listOf("20260707T100000Z", "20260707", "20251231T235900Z")
+        for (v in values) {
+            assertEquals("рассинхрон на $v", CalendarIcs.parseIcsInstant(v), CalDavClient.parseIcsInstant(v))
+        }
+    }
+}

core/network/src/test/java/ru/forbion/f7cloud/core/network/CardDavSignatureTest.kt

@@ -0,0 +1,56 @@
+package ru.forbion.f7cloud.core.network
+
+import org.junit.Assert.assertEquals
+import org.junit.Assert.assertNotEquals
+import org.junit.Assert.assertTrue
+import org.junit.Test
+
+/**
+ * Тесты подписи коллекций CardDAV (CTag/sync-token) — основа инкрементальной
+ * синхронизации: если подпись не изменилась, контакты не перекачиваются.
+ */
+class CardDavSignatureTest {
+
+    private val ns = """xmlns:d="DAV:" xmlns:cs="http://calendarserver.org/ns/""""
+
+    private fun body(vararg responses: String) =
+        """<?xml version="1.0"?><d:multistatus $ns>${responses.joinToString("")}</d:multistatus>"""
+
+    private fun resp(href: String, ctag: String? = null, token: String? = null) = """
+        <d:response>
+          <d:href>$href</d:href>
+          <d:propstat><d:prop>
+            ${ctag?.let { "<cs:getctag>$it</cs:getctag>" } ?: ""}
+            ${token?.let { "<d:sync-token>$it</d:sync-token>" } ?: ""}
+          </d:prop></d:propstat>
+        </d:response>
+    """.trimIndent()
+
+    @Test fun ctag_signature_is_stable_and_sorted() {
+        val a = CardDavClient.parseCollectionSignature(
+            body(resp("/dav/addressbooks/u/b1/", ctag = "111"), resp("/dav/addressbooks/u/b2/", ctag = "222")),
+        )
+        // порядок ответов не влияет на подпись
+        val b = CardDavClient.parseCollectionSignature(
+            body(resp("/dav/addressbooks/u/b2/", ctag = "222"), resp("/dav/addressbooks/u/b1/", ctag = "111")),
+        )
+        assertEquals(a, b)
+        assertTrue(a.contains("/dav/addressbooks/u/b1/=111"))
+        assertTrue(a.contains("/dav/addressbooks/u/b2/=222"))
+    }
+
+    @Test fun ctag_change_changes_signature() {
+        val before = CardDavClient.parseCollectionSignature(body(resp("/b1/", ctag = "111")))
+        val after = CardDavClient.parseCollectionSignature(body(resp("/b1/", ctag = "999")))
+        assertNotEquals(before, after)
+    }
+
+    @Test fun sync_token_fallback_when_no_ctag() {
+        val sig = CardDavClient.parseCollectionSignature(body(resp("/b1/", token = "http://sabre/sync/42")))
+        assertEquals("/b1/=http://sabre/sync/42", sig)
+    }
+
+    @Test fun empty_when_no_tags() {
+        assertEquals("", CardDavClient.parseCollectionSignature(body(resp("/b1/"))))
+    }
+}

core/network/src/test/java/ru/forbion/f7cloud/core/network/LoginFlowClientTest.kt

@@ -0,0 +1,38 @@
+package ru.forbion.f7cloud.core.network
+
+import org.junit.Assert.assertEquals
+import org.junit.Assert.assertNull
+import org.junit.Test
+
+/** Разбор параметров nc-login QR. Фиксирует баг: пароль с `&` терялся (split('&')+size>3). */
+class LoginFlowClientTest {
+
+    @Test fun `пароль с амперсандом и двоеточием не теряется`() {
+        val r = LoginFlowClient.parseCredentialParams(
+            "server:https://cloud.f7.ru&user:ivan&password:a&b:c&d",
+        )!!
+        assertEquals("https://cloud.f7.ru", r.server)
+        assertEquals("ivan", r.user)
+        assertEquals("a&b:c&d", r.password)
+    }
+
+    @Test fun `порядок полей произвольный`() {
+        val r = LoginFlowClient.parseCredentialParams(
+            "user:masha&password:p@ss&server:https://x.ru",
+        )!!
+        assertEquals("https://x.ru", r.server)
+        assertEquals("masha", r.user)
+        assertEquals("p@ss", r.password)
+    }
+
+    @Test fun `простой пароль без спецсимволов`() {
+        val r = LoginFlowClient.parseCredentialParams(
+            "server:https://x.ru&user:u&password:simple",
+        )!!
+        assertEquals("simple", r.password)
+    }
+
+    @Test fun `нет обязательного поля — null`() {
+        assertNull(LoginFlowClient.parseCredentialParams("server:https://x.ru&user:u"))
+    }
+}

core/network/src/test/java/ru/forbion/f7cloud/core/network/NetworkFactoryTest.kt

@@ -0,0 +1,29 @@
+package ru.forbion.f7cloud.core.network
+
+import org.junit.Assert.assertNotSame
+import org.junit.Assert.assertSame
+import org.junit.Test
+
+/** Фиксирует переиспользование клиента и общий пул соединений (было: новый клиент на запрос). */
+class NetworkFactoryTest {
+
+    @Test fun `одинаковые креды дают ТОТ ЖЕ экземпляр клиента`() {
+        val a = NetworkFactory.newAuthedClient("user", "pass", false)
+        val b = NetworkFactory.newAuthedClient("user", "pass", false)
+        assertSame("клиент должен переиспользоваться, а не создаваться заново", a, b)
+    }
+
+    @Test fun `клиенты шарят общий ConnectionPool и Dispatcher`() {
+        val a = NetworkFactory.newAuthedClient("u1", "p1", false)
+        val b = NetworkFactory.newAuthedClient("u2", "p2", false) // другие креды
+        assertSame(a.connectionPool, b.connectionPool)
+        assertSame(a.dispatcher, b.dispatcher)
+    }
+
+    @Test fun `разные таймауты — разные клиенты, но общий пул`() {
+        val normal = NetworkFactory.newAuthedClient("u", "p", false)
+        val office = NetworkFactory.newAuthedClientForOffice("u", "p", false)
+        assertNotSame(normal, office)
+        assertSame(normal.connectionPool, office.connectionPool)
+    }
+}

core/network/src/test/java/ru/forbion/f7cloud/core/network/UnauthorizedInterceptorTest.kt

@@ -0,0 +1,40 @@
+package ru.forbion.f7cloud.core.network
+
+import okhttp3.OkHttpClient
+import okhttp3.Request
+import okhttp3.mockwebserver.MockResponse
+import okhttp3.mockwebserver.MockWebServer
+import org.junit.After
+import org.junit.Assert.assertEquals
+import org.junit.Before
+import org.junit.Test
+
+/** Централизованная обработка 401: interceptor бросает UnauthorizedException вместо ручных проверок. */
+class UnauthorizedInterceptorTest {
+    private lateinit var server: MockWebServer
+
+    @Before fun setUp() { server = MockWebServer().apply { start() } }
+    @After fun tearDown() { server.shutdown() }
+
+    private fun call(client: OkHttpClient) =
+        client.newCall(Request.Builder().url(server.url("/x")).build()).execute()
+
+    @Test(expected = UnauthorizedException::class)
+    fun `401 бросает UnauthorizedException`() {
+        server.enqueue(MockResponse().setResponseCode(401))
+        val client = OkHttpClient.Builder().addInterceptor(UnauthorizedInterceptor).build()
+        call(client)
+    }
+
+    @Test fun `не-401 проходит как обычно`() {
+        server.enqueue(MockResponse().setResponseCode(200).setBody("ok"))
+        val client = OkHttpClient.Builder().addInterceptor(UnauthorizedInterceptor).build()
+        call(client).use { assertEquals(200, it.code) }
+    }
+
+    @Test fun `403 не трактуется как Unauthorized`() {
+        server.enqueue(MockResponse().setResponseCode(403))
+        val client = OkHttpClient.Builder().addInterceptor(UnauthorizedInterceptor).build()
+        call(client).use { assertEquals(403, it.code) }
+    }
+}

core/network/src/test/java/ru/forbion/f7cloud/core/network/VCardEditorTest.kt

@@ -0,0 +1,184 @@
+package ru.forbion.f7cloud.core.network
+
+import org.junit.Assert.assertEquals
+import org.junit.Assert.assertFalse
+import org.junit.Assert.assertTrue
+import org.junit.Test
+
+/**
+ * Тесты round-trip редактора vCard (P1 правка контакта, mail/072).
+ * Ключевое: неизвестные свойства (PHOTO, X-*, UID) сохраняются, управляемые — заменяются.
+ * Краевые из письма лида: FN с запятыми, PHOTO base64, многострочный ADR, CRLF-фолдинг.
+ */
+class VCardEditorTest {
+
+    private fun edit(raw: String, fields: VCardFields) = VCardEditor.applyEdits(raw, fields)
+
+    private val base = VCardFields(displayName = "Иван Петров")
+
+    @Test fun preserves_unknown_properties_and_uid_and_photo() {
+        val raw = buildString {
+            append("BEGIN:VCARD\r\n")
+            append("VERSION:3.0\r\n")
+            append("UID:abc-123\r\n")
+            append("FN:Старое Имя\r\n")
+            append("N:Имя;Старое;;;\r\n")
+            append("PHOTO;ENCODING=b;TYPE=JPEG:/9j/4AAQSkZJRgABAQAAAQABAAD\r\n")
+            append("X-CUSTOM-FIELD:держим-как-есть\r\n")
+            append("TEL;TYPE=CELL:+70000000000\r\n")
+            append("END:VCARD\r\n")
+        }
+        val out = edit(
+            raw,
+            VCardFields(
+                displayName = "Иван Петров",
+                phones = listOf(VCardTypedValue("+79990001122", "WORK")),
+            ),
+        )
+        // UID и неизвестные свойства сохранены
+        assertTrue("UID сохранён", out.contains("UID:abc-123"))
+        assertTrue("PHOTO сохранён", out.contains("/9j/4AAQSkZJRgABAQAAAQABAAD"))
+        assertTrue("X-CUSTOM сохранён", out.contains("X-CUSTOM-FIELD:держим-как-есть"))
+        // управляемые поля заменены на новые
+        assertTrue("новый FN", out.contains("FN:Иван Петров"))
+        assertFalse("старый FN убран", out.contains("Старое Имя"))
+        assertTrue("новый телефон", out.contains("TEL;TYPE=WORK:+79990001122"))
+        assertFalse("старый телефон убран", out.contains("+70000000000"))
+        // валидный каркас
+        assertTrue(out.startsWith("BEGIN:VCARD\r\n"))
+        assertTrue(out.trimEnd().endsWith("END:VCARD"))
+        assertEquals("одна VERSION", 1, Regex("(?m)^VERSION:").findAll(out).count())
+    }
+
+    @Test fun fn_with_commas_is_kept_literally() {
+        val raw = "BEGIN:VCARD\r\nVERSION:3.0\r\nUID:x\r\nFN:X\r\nEND:VCARD\r\n"
+        val out = edit(raw, VCardFields(displayName = "Петров, Иван, Иванович"))
+        assertTrue("запятые в FN сохранены литералом", out.contains("FN:Петров, Иван, Иванович"))
+    }
+
+    @Test fun folded_multiline_adr_is_regrouped_and_replaced() {
+        // ADR разбит фолдингом на 2 физические строки (продолжение с пробела)
+        val raw = buildString {
+            append("BEGIN:VCARD\r\n")
+            append("VERSION:3.0\r\n")
+            append("UID:y\r\n")
+            append("FN:Кто-то\r\n")
+            append("ADR;TYPE=HOME:;;ул. Очень Длинная Дом 1 Корпус 2 Строение 3\r\n")
+            append(" Квартира 456 Подъезд 7;Город;;;\r\n")
+            append("END:VCARD\r\n")
+        }
+        val out = edit(raw, VCardFields(displayName = "Кто-то", address = "Новый Город, ул. Новая 5"))
+        assertTrue("новый адрес в ADR", out.contains("Новый Город"))
+        assertFalse("старый адрес убран", out.contains("Очень Длинная"))
+        // не осталось «висящей» строки-продолжения старого ADR
+        assertFalse(out.contains("Квартира 456"))
+    }
+
+    @Test fun long_line_is_folded_at_75_with_crlf_space() {
+        val longNote = "Z".repeat(200)
+        val raw = "BEGIN:VCARD\r\nVERSION:3.0\r\nUID:z\r\nFN:N\r\nEND:VCARD\r\n"
+        val out = edit(raw, base.copy(note = longNote))
+        // каждая физическая строка ≤ 76 символов (75 + возможный ведущий пробел)
+        val physical = out.split("\r\n").filter { it.isNotEmpty() }
+        assertTrue("все строки свёрнуты ≤76", physical.all { it.length <= 76 })
+        // продолжения начинаются с пробела
+        assertTrue("есть свёрнутое продолжение", physical.any { it.startsWith(" Z") })
+        // при развороте NOTE восстанавливается целиком
+        val unfolded = out.replace("\r\n ", "")
+        assertTrue(unfolded.contains("NOTE:$longNote"))
+    }
+
+    @Test fun crlf_and_lf_inputs_both_parse() {
+        val lf = "BEGIN:VCARD\nVERSION:3.0\nUID:m\nFN:Старое\nX-KEEP:1\nEND:VCARD\n"
+        val out = edit(lf, base)
+        assertTrue(out.contains("X-KEEP:1"))
+        assertTrue(out.contains("FN:Иван Петров"))
+        // выход всегда CRLF
+        assertTrue(out.contains("\r\n"))
+        assertFalse("нет одиночных LF", out.replace("\r\n", "").contains("\n"))
+    }
+
+    @Test fun n_derived_from_fn_when_name_parts_absent() {
+        val raw = "BEGIN:VCARD\r\nVERSION:3.0\r\nUID:n\r\nEND:VCARD\r\n"
+        val out = edit(raw, VCardFields(displayName = "Иван Петров"))
+        // N: фамилия;имя;;; — из FN: given=Иван, family=Петров
+        assertTrue(out.contains("N:Петров;Иван;;;"))
+    }
+
+    @Test fun explicit_name_parts_win_over_fn() {
+        val raw = "BEGIN:VCARD\r\nVERSION:3.0\r\nUID:e\r\nEND:VCARD\r\n"
+        val out = edit(raw, VCardFields(displayName = "Ivan P", firstName = "Ivan", lastName = "Petrov"))
+        assertTrue(out.contains("N:Petrov;Ivan;;;"))
+    }
+
+    @Test fun multiple_emails_and_types_emitted() {
+        val raw = "BEGIN:VCARD\r\nVERSION:3.0\r\nUID:me\r\nFN:X\r\nEMAIL:old@x.ru\r\nEND:VCARD\r\n"
+        val out = edit(
+            raw,
+            base.copy(
+                emails = listOf(
+                    VCardTypedValue("home@x.ru", "HOME"),
+                    VCardTypedValue("work@x.ru", "WORK"),
+                ),
+            ),
+        )
+        assertFalse(out.contains("old@x.ru"))
+        assertTrue(out.contains("EMAIL;TYPE=HOME:home@x.ru"))
+        assertTrue(out.contains("EMAIL;TYPE=WORK:work@x.ru"))
+    }
+
+    @Test fun blank_managed_fields_are_omitted() {
+        val raw = "BEGIN:VCARD\r\nVERSION:3.0\r\nUID:b\r\nFN:X\r\nEND:VCARD\r\n"
+        val out = edit(raw, VCardFields(displayName = "Только Имя"))
+        assertFalse("нет пустого EMAIL", out.contains("EMAIL"))
+        assertFalse("нет пустого TEL", out.contains("TEL"))
+        assertFalse("нет пустого ADR", out.contains("ADR"))
+        assertFalse("нет пустого ORG", out.contains("ORG"))
+    }
+
+    // --- P2: разбор типов TEL/EMAIL ---
+
+    @Test fun parses_email_and_phone_types() {
+        val raw = buildString {
+            append("BEGIN:VCARD\r\nVERSION:3.0\r\nUID:t\r\nFN:X\r\n")
+            append("EMAIL;TYPE=WORK:work@x.ru\r\n")
+            append("EMAIL;TYPE=HOME:home@x.ru\r\n")
+            append("TEL;TYPE=CELL:+7900\r\n")
+            append("TEL;TYPE=WORK:+7495\r\n")
+            append("END:VCARD\r\n")
+        }
+        val emails = VCardEditor.parseTypedValues(raw, "EMAIL")
+        assertEquals(listOf("work@x.ru", "home@x.ru"), emails.map { it.value })
+        assertEquals(listOf("WORK", "HOME"), emails.map { it.type })
+        val phones = VCardEditor.parseTypedValues(raw, "TEL")
+        assertEquals(listOf("CELL", "WORK"), phones.map { it.type })
+    }
+
+    @Test fun ignores_technical_type_tokens() {
+        // INTERNET/VOICE/PREF — технические, берём содержательный токен
+        val raw = "BEGIN:VCARD\r\nVERSION:3.0\r\nUID:i\r\nFN:X\r\n" +
+            "EMAIL;TYPE=INTERNET,HOME:h@x.ru\r\n" +
+            "TEL;TYPE=VOICE,CELL:+7900\r\n" +
+            "END:VCARD\r\n"
+        assertEquals("HOME", VCardEditor.parseTypedValues(raw, "EMAIL").single().type)
+        assertEquals("CELL", VCardEditor.parseTypedValues(raw, "TEL").single().type)
+    }
+
+    @Test fun typeless_value_yields_blank_type() {
+        val raw = "BEGIN:VCARD\r\nVERSION:3.0\r\nUID:n\r\nFN:X\r\nEMAIL:plain@x.ru\r\nEND:VCARD\r\n"
+        val e = VCardEditor.parseTypedValues(raw, "EMAIL").single()
+        assertEquals("plain@x.ru", e.value)
+        assertEquals("", e.type)
+    }
+
+    @Test fun round_trip_preserves_parsed_types() {
+        val raw = "BEGIN:VCARD\r\nVERSION:3.0\r\nUID:r\r\nFN:X\r\n" +
+            "EMAIL;TYPE=WORK:w@x.ru\r\nTEL;TYPE=HOME:+7495\r\nEND:VCARD\r\n"
+        val emails = VCardEditor.parseTypedValues(raw, "EMAIL")
+        val phones = VCardEditor.parseTypedValues(raw, "TEL")
+        val out = VCardEditor.applyEdits(raw, VCardFields(displayName = "X", emails = emails, phones = phones))
+        // типы не потеряны при правке (чиним P1-каветат нормализации)
+        assertTrue(out.contains("EMAIL;TYPE=WORK:w@x.ru"))
+        assertTrue(out.contains("TEL;TYPE=HOME:+7495"))
+    }
+}

core/push/build.gradle

@@ -21,8 +21,9 @@ android {
 
 dependencies {
     implementation project(':core:auth')
-    implementation 'com.google.firebase:firebase-messaging:24.0.1'
-    implementation 'androidx.core:core-ktx:1.15.0'
-    implementation 'androidx.core:core:1.15.0'
-    implementation 'org.jetbrains.kotlinx:kotlinx-coroutines-android:1.8.1'
+    implementation platform(libs.firebase.bom)
+    implementation libs.firebase.messaging
+    implementation libs.core.ktx
+    implementation libs.core
+    implementation libs.coroutines.android
 }

core/push/detekt-baseline.xml

@@ -0,0 +1,19 @@
+<?xml version="1.0" ?>
+<SmellBaseline>
+  <ManuallySuppressedIssues/>
+  <CurrentIssues>
+    <ID>ArgumentListWrapping:F7IncomingCallQueue.kt$F7IncomingCallQueue$(R.string.incoming_call_subtitle)</ID>
+    <ID>ArgumentListWrapping:F7IncomingCallQueue.kt$F7IncomingCallQueue$(call.displayName.ifBlank { call.title.ifBlank { context.getString(R.string.incoming_call_subtitle) } })</ID>
+    <ID>ArgumentListWrapping:F7NotificationChannels.kt$F7NotificationChannels$(SERVER_MESSAGES, messagesName, NotificationManager.IMPORTANCE_HIGH, msgVibration, notificationSound, audio)</ID>
+    <ID>ComplexCondition:F7PushEventParser.kt$F7PushEventParser$type == "mail" || source == "mail" || lowerUrl.contains("/apps/f7mail") || lowerUrl.contains("/apps/mail")</ID>
+    <ID>MaximumLineLength:F7IncomingCallQueue.kt$F7IncomingCallQueue$ </ID>
+    <ID>MaximumLineLength:F7NotificationChannels.kt$F7NotificationChannels$ </ID>
+    <ID>NestedBlockDepth:F7FirebaseMessagingService.kt$F7FirebaseMessagingService$override fun onMessageReceived(message: RemoteMessage)</ID>
+    <ID>SpacingBetweenDeclarationsWithComments:F7NotificationChannels.kt$F7NotificationChannels$/** Silent channel: ringtone is played only by [F7IncomingCallRinger]. */</ID>
+    <ID>UnusedParameter:F7IncomingCallQueue.kt$F7IncomingCallQueue$alert: Boolean</ID>
+    <ID>UnusedPrivateProperty:F7NotificationChannels.kt$F7NotificationChannels$val callVibration = longArrayOf(0, 500, 200, 500)</ID>
+    <ID>UnusedPrivateProperty:F7NotificationChannels.kt$F7NotificationChannels$val ringtone = RingtoneManager.getDefaultUri(RingtoneManager.TYPE_RINGTONE)</ID>
+    <ID>UnusedPrivateProperty:F7NotificationChannels.kt$F7NotificationChannels$val ringtoneAudio = AudioAttributes.Builder() .setUsage(AudioAttributes.USAGE_NOTIFICATION_RINGTONE) .setContentType(AudioAttributes.CONTENT_TYPE_SONIFICATION) .build()</ID>
+    <ID>UseCheckOrError:F7IncomingCallQueue.kt$F7IncomingCallQueue$throw IllegalStateException("NotificationManager unavailable")</ID>
+  </CurrentIssues>
+</SmellBaseline>

core/push/src/main/java/ru/forbion/f7cloud/core/push/F7CallActionReceiver.kt

@@ -4,16 +4,19 @@ import android.content.BroadcastReceiver
 import android.content.Context
 import android.content.Intent
 
-/** Handles Decline on incoming Talk call notifications. */
+/** Handles Decline and ring-timeout on incoming Talk call notifications. */
 class F7CallActionReceiver : BroadcastReceiver() {
     override fun onReceive(context: Context, intent: Intent) {
-        if (intent.action != ACTION_DECLINE) return
         val roomToken = intent.getStringExtra(EXTRA_ROOM_TOKEN)
-        F7IncomingCallQueue.dismissAndShowNext(context, roomToken)
+        when (intent.action) {
+            ACTION_DECLINE -> F7IncomingCallQueue.dismissAndShowNext(context, roomToken)
+            ACTION_CALL_TIMEOUT -> F7IncomingCallQueue.timeoutActive(context, roomToken)
+        }
     }
 
     companion object {
         const val ACTION_DECLINE = "ru.forbion.f7cloud.action.DECLINE_CALL"
+        const val ACTION_CALL_TIMEOUT = "ru.forbion.f7cloud.action.CALL_TIMEOUT"
         const val EXTRA_NOTIFICATION_ID = "notificationId"
         const val EXTRA_ROOM_TOKEN = "roomToken"
     }

core/push/src/main/java/ru/forbion/f7cloud/core/push/F7IncomingCallQueue.kt

@@ -1,10 +1,13 @@
 package ru.forbion.f7cloud.core.push
 
+import android.app.AlarmManager
 import android.app.NotificationManager
 import android.app.PendingIntent
 import android.content.Context
 import android.content.Intent
 import android.os.Build
+import android.os.Handler
+import android.os.Looper
 import android.util.Log
 import androidx.core.app.NotificationCompat
 import androidx.core.app.Person
@@ -21,10 +24,36 @@ object F7IncomingCallQueue {
     private const val KEY_QUEUE = "queue"
     private const val KEY_ACTIVE_TOKEN = "active_token"
     private const val KEY_ACTIVE_AT = "active_at"
+    private const val KEY_ACTIVE_CALL = "active_call"
     const val ACTIVE_NOTIFICATION_ID = 5000
+    private const val MISSED_NOTIFICATION_BASE = 5100
     private const val ACTIVE_RING_TTL_MS = 3 * 60 * 1000L
 
+    /** Входящий звонит 30 с; дальше — авто-сброс и уведомление «Пропущенный звонок». */
+    private const val RING_TIMEOUT_MS = 30_000L
+
+    /** Запас страховочного alarm поверх основного in-process таймера. */
+    private const val TIMEOUT_ALARM_SLACK_MS = 5_000L
+
     private val lock = Any()
+    private val handler = Handler(Looper.getMainLooper())
+    private var timeoutRunnable: Runnable? = null
+    private val callEndedListeners = java.util.concurrent.CopyOnWriteArraySet<(String) -> Unit>()
+
+    /** Уведомляет UI (полноэкранный входящий), что активный звонок снят: принят/отклонён/протух. */
+    fun addCallEndedListener(listener: (String) -> Unit) {
+        callEndedListeners.add(listener)
+    }
+
+    fun removeCallEndedListener(listener: (String) -> Unit) {
+        callEndedListeners.remove(listener)
+    }
+
+    private fun notifyCallEnded(token: String) {
+        callEndedListeners.forEach { listener ->
+            runCatching { listener(token) }
+        }
+    }
 
     fun enqueue(
         context: Context,
@@ -58,10 +87,10 @@ object F7IncomingCallQueue {
             }
 
             if (active.isEmpty()) {
-                setActive(prefs, token)
                 val shown = showNotification(context, call, waiting = 0)
-                if (!shown) {
-                    prefs.edit().remove(KEY_ACTIVE_TOKEN).remove(KEY_ACTIVE_AT).apply()
+                if (shown) {
+                    setActive(prefs, call)
+                    scheduleTimeout(context, token)
                 }
                 return shown
             }
@@ -74,6 +103,7 @@ object F7IncomingCallQueue {
     }
 
     fun dismissAndShowNext(context: Context, roomToken: String?) {
+        var ended: String? = null
         synchronized(lock) {
             val prefs = prefs(context)
             val active = prefs.getString(KEY_ACTIVE_TOKEN, "").orEmpty()
@@ -88,36 +118,79 @@ object F7IncomingCallQueue {
                 }
             }
 
+            cancelTimeout(context)
             cancelNotification(context)
-            prefs.edit().remove(KEY_ACTIVE_TOKEN).remove(KEY_ACTIVE_AT).apply()
-
-            if (queue.length() == 0) {
-                prefs.edit().remove(KEY_QUEUE).apply()
-                return
-            }
-
-            runCatching {
-                val next = PendingCall.fromJson(queue.getJSONObject(0))
-                val rest = JSONArray()
-                for (i in 1 until queue.length()) {
-                    rest.put(queue.get(i))
-                }
-                prefs.edit().putString(KEY_QUEUE, rest.toString()).apply()
-                if (showNotification(context, next, rest.length())) {
-                    setActive(prefs, next.roomToken)
-                }
-            }.onFailure {
-                Log.w(TAG, "Failed to parse queued call", it)
-                prefs.edit().remove(KEY_QUEUE).apply()
-            }
+            clearActive(prefs)
+            ended = active.takeIf { it.isNotEmpty() }
+            advanceQueueLocked(context, prefs, queue)
         }
+        ended?.let { notifyCallEnded(it) }
+    }
+
+    /**
+     * Авто-сброс не отвеченного звонка (истекли [RING_TIMEOUT_MS]): снять входящий,
+     * показать «Пропущенный звонок» и следующий звонок из очереди, если есть.
+     * Принятые/отклонённые звонки сюда не попадают — их снимает [dismissAndShowNext].
+     */
+    fun timeoutActive(context: Context, roomToken: String?) {
+        var ended: String? = null
+        synchronized(lock) {
+            val prefs = prefs(context)
+            val active = prefs.getString(KEY_ACTIVE_TOKEN, "").orEmpty()
+            if (active.isEmpty()) return
+            if (!roomToken.isNullOrBlank() && roomToken.trim() != active) return
+
+            val call = readActiveCall(prefs)
+            cancelTimeout(context)
+            cancelNotification(context)
+            clearActive(prefs)
+            ended = active
+            Log.i(TAG, "Call timed out (unanswered): $active")
+            if (call != null) {
+                showMissedNotification(context, call)
+            }
+            advanceQueueLocked(context, prefs, readQueue(prefs))
+        }
+        ended?.let { notifyCallEnded(it) }
     }
 
     fun clearAll(context: Context) {
         synchronized(lock) {
             val prefs = prefs(context)
+            cancelTimeout(context)
             cancelNotification(context)
-            prefs.edit().remove(KEY_QUEUE).remove(KEY_ACTIVE_TOKEN).apply()
+            prefs.edit()
+                .remove(KEY_QUEUE)
+                .remove(KEY_ACTIVE_TOKEN)
+                .remove(KEY_ACTIVE_AT)
+                .remove(KEY_ACTIVE_CALL)
+                .apply()
+        }
+    }
+
+    private fun advanceQueueLocked(
+        context: Context,
+        prefs: android.content.SharedPreferences,
+        queue: JSONArray,
+    ) {
+        if (queue.length() == 0) {
+            prefs.edit().remove(KEY_QUEUE).apply()
+            return
+        }
+        runCatching {
+            val next = PendingCall.fromJson(queue.getJSONObject(0))
+            val rest = JSONArray()
+            for (i in 1 until queue.length()) {
+                rest.put(queue.get(i))
+            }
+            prefs.edit().putString(KEY_QUEUE, rest.toString()).apply()
+            if (showNotification(context, next, rest.length())) {
+                setActive(prefs, next)
+                scheduleTimeout(context, next.roomToken)
+            }
+        }.onFailure {
+            Log.w(TAG, "Failed to parse queued call", it)
+            prefs.edit().remove(KEY_QUEUE).apply()
         }
     }
 
@@ -241,7 +314,8 @@ object F7IncomingCallQueue {
             .setStyle(callStyle)
             .setCategory(NotificationCompat.CATEGORY_CALL)
             .setPriority(NotificationCompat.PRIORITY_MAX)
-            .setVisibility(NotificationCompat.VISIBILITY_PUBLIC)
+            .setVisibility(NotificationCompat.VISIBILITY_PRIVATE)
+            .setPublicVersion(genericCallPublic(context, intents.preview))
             .setOngoing(true)
             .setAutoCancel(false)
             .setOnlyAlertOnce(true)
@@ -282,7 +356,8 @@ object F7IncomingCallQueue {
             .setStyle(NotificationCompat.BigTextStyle().bigText(body))
             .setCategory(NotificationCompat.CATEGORY_CALL)
             .setPriority(NotificationCompat.PRIORITY_MAX)
-            .setVisibility(NotificationCompat.VISIBILITY_PUBLIC)
+            .setVisibility(NotificationCompat.VISIBILITY_PRIVATE)
+            .setPublicVersion(genericCallPublic(context, intents.preview))
             .setOngoing(true)
             .setAutoCancel(false)
             .setOnlyAlertOnce(true)
@@ -304,6 +379,21 @@ object F7IncomingCallQueue {
             ?: throw IllegalStateException("NotificationManager unavailable")
     }
 
+    /**
+     * Обезличенная (public) версия уведомления звонка для локскрина: показывает лишь «Входящий
+     * звонок» без имени звонящего/комнаты (минимум информации, решение владельца). Полное имя —
+     * в полноэкранном UI звонка/после разблокировки. Full-screen intent работает независимо от visibility.
+     */
+    private fun genericCallPublic(context: Context, preview: PendingIntent): android.app.Notification =
+        NotificationCompat.Builder(context, F7NotificationChannels.CALLS)
+            .setSmallIcon(android.R.drawable.stat_sys_phone_call)
+            .setContentTitle("F7cloud")
+            .setContentText("Входящий звонок")
+            .setCategory(NotificationCompat.CATEGORY_CALL)
+            .setPriority(NotificationCompat.PRIORITY_MAX)
+            .setContentIntent(preview)
+            .build()
+
     private fun resolveJoinUrl(context: Context, call: PendingCall): String? {
         val raw = call.acceptUrl?.takeIf { it.isNotBlank() }
             ?: AuthStore(context).load()?.let { session ->
@@ -326,13 +416,106 @@ object F7IncomingCallQueue {
     private fun prefs(context: Context) =
         context.applicationContext.getSharedPreferences(PREFS, Context.MODE_PRIVATE)
 
-    private fun setActive(prefs: android.content.SharedPreferences, token: String) {
+    private fun setActive(prefs: android.content.SharedPreferences, call: PendingCall) {
         prefs.edit()
-            .putString(KEY_ACTIVE_TOKEN, token)
+            .putString(KEY_ACTIVE_TOKEN, call.roomToken)
             .putLong(KEY_ACTIVE_AT, System.currentTimeMillis())
+            // Персистим весь звонок: страховочный alarm после смерти процесса должен уметь
+            // показать «Пропущенный» с названием комнаты.
+            .putString(KEY_ACTIVE_CALL, call.toJson().toString())
             .apply()
     }
 
+    private fun clearActive(prefs: android.content.SharedPreferences) {
+        prefs.edit().remove(KEY_ACTIVE_TOKEN).remove(KEY_ACTIVE_AT).remove(KEY_ACTIVE_CALL).apply()
+    }
+
+    private fun readActiveCall(prefs: android.content.SharedPreferences): PendingCall? {
+        val raw = prefs.getString(KEY_ACTIVE_CALL, null) ?: return null
+        return runCatching { PendingCall.fromJson(JSONObject(raw)) }.getOrNull()
+    }
+
+    private fun scheduleTimeout(context: Context, token: String) {
+        val app = context.applicationContext
+        timeoutRunnable?.let(handler::removeCallbacks)
+        val runnable = Runnable { timeoutActive(app, token) }
+        timeoutRunnable = runnable
+        handler.postDelayed(runnable, RING_TIMEOUT_MS)
+        // Страховка: если процесс умрёт до срабатывания таймера, alarm поднимет его и
+        // заменит зависшее уведомление звонка на «Пропущенный». timeoutActive идемпотентен.
+        runCatching {
+            app.getSystemService(AlarmManager::class.java)?.setAndAllowWhileIdle(
+                AlarmManager.RTC_WAKEUP,
+                System.currentTimeMillis() + RING_TIMEOUT_MS + TIMEOUT_ALARM_SLACK_MS,
+                timeoutAlarmIntent(app, token),
+            )
+        }.onFailure { Log.w(TAG, "Timeout alarm schedule failed", it) }
+    }
+
+    private fun cancelTimeout(context: Context) {
+        timeoutRunnable?.let(handler::removeCallbacks)
+        timeoutRunnable = null
+        runCatching {
+            context.applicationContext.getSystemService(AlarmManager::class.java)
+                ?.cancel(timeoutAlarmIntent(context.applicationContext, null))
+        }
+    }
+
+    private fun timeoutAlarmIntent(context: Context, token: String?): PendingIntent {
+        val intent = Intent(context, F7CallActionReceiver::class.java).apply {
+            action = F7CallActionReceiver.ACTION_CALL_TIMEOUT
+            if (token != null) {
+                putExtra(F7CallActionReceiver.EXTRA_ROOM_TOKEN, token)
+            }
+        }
+        return PendingIntent.getBroadcast(
+            context,
+            ACTIVE_NOTIFICATION_ID + 2,
+            intent,
+            PendingIntent.FLAG_UPDATE_CURRENT or PendingIntent.FLAG_IMMUTABLE,
+        )
+    }
+
+    private fun showMissedNotification(context: Context, call: PendingCall) {
+        F7NotificationChannels.ensureAll(context)
+        val manager = context.getSystemService(NotificationManager::class.java) ?: return
+        val roomName = call.displayName.ifBlank { call.title }
+        val notificationId = MISSED_NOTIFICATION_BASE + kotlin.math.abs(call.roomToken.hashCode() % 1000)
+        val pending = context.packageManager.getLaunchIntentForPackage(context.packageName)?.let { launch ->
+            PendingIntent.getActivity(
+                context,
+                notificationId,
+                Intent(launch).putExtra(PushIntents.EXTRA_ROOM_TOKEN, call.roomToken),
+                PendingIntent.FLAG_UPDATE_CURRENT or PendingIntent.FLAG_IMMUTABLE,
+            )
+        }
+        val iconRes = context.applicationInfo.icon.takeIf { it != 0 }
+            ?: android.R.drawable.sym_call_missed
+        // Локскрин — обезличенно (минимум информации, решение владельца); название комнаты
+        // видно после разблокировки.
+        val publicVersion = NotificationCompat.Builder(context, F7NotificationChannels.MESSAGES)
+            .setSmallIcon(iconRes)
+            .setContentTitle("F7cloud")
+            .setContentText(context.getString(R.string.call_missed_public))
+            .setAutoCancel(true)
+            .setPriority(NotificationCompat.PRIORITY_HIGH)
+            .apply { if (pending != null) setContentIntent(pending) }
+            .build()
+        val notification = NotificationCompat.Builder(context, F7NotificationChannels.MESSAGES)
+            .setSmallIcon(iconRes)
+            .setContentTitle(context.getString(R.string.call_missed_title))
+            .setContentText(roomName)
+            .setCategory(NotificationCompat.CATEGORY_MISSED_CALL)
+            .setAutoCancel(true)
+            .setPriority(NotificationCompat.PRIORITY_HIGH)
+            .setVisibility(NotificationCompat.VISIBILITY_PRIVATE)
+            .setPublicVersion(publicVersion)
+            .apply { if (pending != null) setContentIntent(pending) }
+            .build()
+        runCatching { manager.notify(notificationId, notification) }
+            .onFailure { Log.w(TAG, "Missed-call notification failed", it) }
+    }
+
     private fun touchActive(prefs: android.content.SharedPreferences) {
         prefs.edit().putLong(KEY_ACTIVE_AT, System.currentTimeMillis()).apply()
     }
@@ -343,7 +526,7 @@ object F7IncomingCallQueue {
         val activeAt = prefs.getLong(KEY_ACTIVE_AT, 0L)
         if (activeAt <= 0L || System.currentTimeMillis() - activeAt > ACTIVE_RING_TTL_MS) {
             Log.w(TAG, "Clearing stale active call: $active")
-            prefs.edit().remove(KEY_ACTIVE_TOKEN).remove(KEY_ACTIVE_AT).apply()
+            clearActive(prefs)
         }
     }
 

core/push/src/main/java/ru/forbion/f7cloud/core/push/F7NotificationChannels.kt

@@ -48,7 +48,10 @@ object F7NotificationChannels {
                         setSound(sound, soundAttrs)
                     }
                     setShowBadge(true)
-                    lockscreenVisibility = android.app.Notification.VISIBILITY_PUBLIC
+                    // Приватно на локскрине: система покажет public-версию (generic), а не полный
+                    // контент (минимум информации, решение владельца). Public-версия задаётся
+                    // per-notification в F7PushNotificationHelper / F7IncomingCallQueue.
+                    lockscreenVisibility = android.app.Notification.VISIBILITY_PRIVATE
                 },
             )
         }

core/push/src/main/java/ru/forbion/f7cloud/core/push/F7PushNotificationHelper.kt

@@ -49,6 +49,21 @@ object F7PushNotificationHelper {
         }
         val iconRes = context.applicationInfo.icon.takeIf { it != 0 }
             ?: android.R.drawable.stat_notify_chat
+        // На локскрине — ОБЕЗЛИЧЕННАЯ версия (минимум информации, решение владельца): отправитель
+        // и текст не утекают на заблокированном экране. Полный контент — после разблокировки.
+        val genericText = when (type) {
+            "chat", "room", "message" -> "Новое сообщение"
+            "call" -> "Входящий звонок"
+            else -> "Новое уведомление"
+        }
+        val publicVersion = NotificationCompat.Builder(context, channel)
+            .setSmallIcon(iconRes)
+            .setContentTitle("F7cloud")
+            .setContentText(genericText)
+            .setAutoCancel(true)
+            .setPriority(priority)
+            .setContentIntent(pending)
+            .build()
         val notification = NotificationCompat.Builder(context, channel)
             .setSmallIcon(iconRes)
             .setContentTitle(title)
@@ -56,6 +71,8 @@ object F7PushNotificationHelper {
             .setStyle(NotificationCompat.BigTextStyle().bigText(body))
             .setAutoCancel(true)
             .setPriority(priority)
+            .setVisibility(NotificationCompat.VISIBILITY_PRIVATE)
+            .setPublicVersion(publicVersion)
             .setContentIntent(pending)
             .build()
         manager.notify((System.currentTimeMillis() % Int.MAX_VALUE).toInt(), notification)

core/push/src/main/java/ru/forbion/f7cloud/core/push/F7PushRegistrar.kt

@@ -17,6 +17,10 @@ object F7PushRegistrar {
     private const val TAG = "F7PushRegistrar"
     private const val PREFS = "f7push"
     private const val KEY_DEVICE_ID = "device_id"
+    private const val MAX_ATTEMPTS = 3
+
+    // Паузы перед 2-й и 3-й попытками (мс); экспоненциальный бэкофф.
+    private val BACKOFF_MS = longArrayOf(1000L, 3000L)
 
     fun getDeviceId(context: Context): String {
         val prefs = context.getSharedPreferences(PREFS, Context.MODE_PRIVATE)
@@ -41,10 +45,60 @@ object F7PushRegistrar {
             .put("platform", "android")
             .put("clientApp", "f7cloud-mobile")
             .toString()
+
+        var lastCode = 0
+        for (attempt in 0 until MAX_ATTEMPTS) {
+            if (attempt > 0) {
+                val wait = BACKOFF_MS[(attempt - 1).coerceAtMost(BACKOFF_MS.size - 1)]
+                try {
+                    Thread.sleep(wait)
+                } catch (_: InterruptedException) {
+                    Thread.currentThread().interrupt()
+                    return lastCode
+                }
+            }
+            lastCode = try {
+                postJson(endpoint, session, body)
+            } catch (t: Throwable) {
+                Log.w(TAG, "register attempt ${attempt + 1} failed", t)
+                0
+            }
+            if (!isRetryable(lastCode)) {
+                return lastCode
+            }
+            Log.w(
+                TAG,
+                "register attempt ${attempt + 1} got $lastCode, " +
+                    if (attempt + 1 < MAX_ATTEMPTS) "retrying" else "giving up"
+            )
+        }
+        return lastCode
+    }
+
+    // Транзиентные сбои: сетевое исключение (0), ошибка сервера (5xx), 408/429.
+    // 2xx — успех, 4xx (кроме 408/429) — постоянная ошибка (кривой app-password/запрос), повтор не поможет.
+    private fun isRetryable(code: Int): Boolean {
+        return code == 0 || code >= 500 || code == 408 || code == 429
+    }
+
+    /**
+     * Снимает устройство с регистрации в f7push (при logout) ДО очистки локальной сессии.
+     * Контракт сервера (f7push v0.2.4, подтверждён integrator-b, mail/110):
+     * `DELETE /ocs/v2.php/apps/f7push/api/v1/devices/{deviceId}`, та же Basic-авторизация +
+     * `OCS-APIRequest`; идемпотентен (200 `success:true` даже если строки нет). Best-effort:
+     * ошибку глотаем (сеть могла отвалиться при выходе), возвращаем HTTP-код или 0.
+     */
+    fun unregisterBlocking(
+        context: Context,
+        session: AuthSession,
+    ): Int {
+        val deviceId = getDeviceId(context)
+        val endpoint = session.serverUrl.trimEnd('/') +
+            "/ocs/v2.php/apps/f7push/api/v1/devices/$deviceId"
         return try {
-            postJson(endpoint, session, body)
+            deleteRequest(endpoint, session)
         } catch (t: Throwable) {
-            Log.w(TAG, "register failed", t)
+            Log.w(TAG, "unregister failed", t)
             0
         }
     }
@@ -76,6 +130,25 @@ object F7PushRegistrar {
         return code
     }
 
+    private fun deleteRequest(endpoint: String, session: AuthSession): Int {
+        val conn = URL(endpoint).openConnection() as HttpURLConnection
+        conn.connectTimeout = 15000
+        conn.readTimeout = 15000
+        conn.requestMethod = "DELETE"
+        conn.setRequestProperty("Accept", "application/json")
+        conn.setRequestProperty("OCS-APIRequest", "true")
+        val basic = android.util.Base64.encodeToString(
+            "${session.username}:${session.appPassword}".toByteArray(StandardCharsets.UTF_8),
+            android.util.Base64.NO_WRAP
+        )
+        conn.setRequestProperty("Authorization", "Basic $basic")
+
+        val code = conn.responseCode
+        drainQuietly(if (code >= 400) conn.errorStream else conn.inputStream)
+        conn.disconnect()
+        return code
+    }
+
     private fun drainQuietly(stream: InputStream?) {
         if (stream == null) return
         try {

core/push/src/main/res/values/strings.xml

@@ -5,6 +5,8 @@
     <string name="call_action_accept">Принять</string>
     <string name="call_action_decline">Отклонить</string>
     <string name="incoming_call_subtitle">F7cloud звонок</string>
+    <string name="call_missed_title">Пропущенный звонок</string>
+    <string name="call_missed_public">Вы пропустили звонок</string>
     <plurals name="call_queue_waiting">
         <item quantity="one">Ещё %d звонок в очереди</item>
         <item quantity="few">Ещё %d звонка в очереди</item>

core/ui/build.gradle

@@ -1,3 +0,0 @@
-plugins {
-    id 'java-library'
-}

docs/CI.md

@@ -0,0 +1,71 @@
+# CI — Gitea Actions
+
+Пайплайн: [`.gitea/workflows/ci.yml`](../.gitea/workflows/ci.yml). Gitea на git.f7cloud.ru — **1.26.1**
+(Actions поддерживаются).
+
+## Что делает
+
+| Триггер | Джоба | Действия |
+|---|---|---|
+| push в `main`, любой PR | `verify` | `testDebugUnitTest` + `:app:lintRelease` + `:app:assembleDebug` (+ артефакт debug-APK) |
+| тег `v*` | `release` | подписанный `assembleRelease` + архив исходников (GPL §6) → Gitea Release |
+
+## Предпосылка: self-hosted раннер (инфра ячейки B)
+
+Проект тяжёлый (vendor talk-android + WebRTC), поэтому раннер — **self-hosted** с тёплым
+Gradle-кэшем, а не контейнер (иначе WebRTC качается каждый прогон). Требования к машине раннера —
+как у билд-машины: **JDK 21** (`/usr/lib/jvm/java-21-openjdk-amd64`) + **Android SDK 36**
+(`/opt/android-sdk`, platform android-36, build-tools 36.0.0).
+
+Регистрация — **repo-токен** из Gitea → репозиторий `root/f7cloud_mobile` → Settings → Actions →
+Runners → Create new Runner (НЕ site-admin токен — тот регистрирует раннер общеинстансно и он
+подхватывает джобы чужих ячеек; проверено — брал `glb_adm/f7_talk`). Метки `self-hosted`+`f7-android`
+соответствуют `runs-on: [self-hosted, f7-android]`.
+
+**Развёрнуто на инфре B (2026-07-09):** `act_runner` v0.2.11 + Node 20 (`/opt/nodejs`) + Docker
+(`docker.io`, нужен act_runner для старта, но джобы идут на **хосте** — метки `:host`, тёплый кэш
+`/root/.gradle`). Конфиг `/opt/act_runner/config.yaml` (labels `self-hosted:host`,`f7-android:host`,
+`container.docker_host: "-"`). systemd-сервис `act_runner.service` (enabled, Restart=always,
+env JAVA_HOME/ANDROID_HOME/PATH+node). Регистрация — repo-scope (только f7cloud_mobile).
+```bash
+systemctl status act_runner        # состояние
+journalctl -u act_runner -f        # логи
+```
+
+## Secrets репозитория (Gitea → Settings → Actions → Secrets)
+
+Для джобы `release`:
+- `F7_KEYSTORE_BASE64` — боевой keystore, `base64 -w0 release.jks`
+- `F7_KEYSTORE_PASSWORD`, `F7_KEY_ALIAS`, `F7_KEY_PASSWORD` — см. [RELEASE-SIGNING.md](RELEASE-SIGNING.md)
+
+## GPL corresponding source
+
+`scripts/package-source.sh` собирает архив всего исходника (вкл. vendor/talk-android GPL, LICENSE,
+NOTICE) — обязательство GPLv3 §6. Работает и вручную:
+```bash
+scripts/package-source.sh dist/     # → dist/f7cloud-mobile-v<ver>-<rev>-source.tar.gz
+```
+В CI прикладывается к каждому Gitea Release. До появления раннера — публиковать исходник
+вручную этим скриптом к каждой распространяемой сборке.
+
+## Статус — ⏸️ ОТЛОЖЕНО (2026-07-09)
+
+Раннер развёрнут на инфре B (act_runner 0.2.13 + Node 20 + Docker + systemd), диспетчеризация
+Gitea работает (джобы доходят до раннера). **НО host-исполнение act_runner 0.2.13 в нашем
+окружении сломано**: криво резолвит путь к шагам и JS-экшенам —
+`No such file or directory` на `.cache/act/<id>/act/workflow/0.sh` и `MODULE_NOT_FOUND` на
+`actions/checkout` (задвоение `hostexecutor/.cache/act`). Обойти на уровне workflow нельзя
+(ломается сам запуск шага). Workflow **запаркован** (триггер `workflow_dispatch`), сервис
+раннера остановлен и отключён от автозапуска — чтобы push'и не плодили падающие прогоны.
+
+**Рабочий путь (когда вернёмся):** Docker-исполнение вместо host —
+- кастомный образ с JDK 21 + Android SDK 36 (в дефолтном ubuntu их нет);
+- volume для тёплого `~/.gradle` (vendor/WebRTC);
+- раннер с меткой на docker-образ (не `:host`); в docker-режиме пути корректны, JS-экшены работают;
+- регистрировать repo-токеном именно из **`f7cloud_mobile`** (id 24) — при отладке «repo-токены»
+  ошибочно регистрировали к чужому `f7cloud_client` (id 4) или в user-scope; в Gitea осталось
+  ~5 дублей раннера `f7-b-android` (удалить в админке).
+
+**Пока:** сборки и релизы — **вручную** на билд-машине (боевой ключ владельца из
+`/root/.f7cloud-keys/`), исходники — `scripts/package-source.sh`, Release в Gitea — через API.
+Что и делаем: релиз `v0.5.123` опубликован (APK + source) вручную.

docs/DESIGN-SOURCE.md

@@ -0,0 +1,49 @@
+# Источник дизайна — Figma (попиксельная мобильная вёрстка)
+
+Задача: мобильный клиент = мобильная версия F7 попиксельно. Источник истины — **Figma роли `design`**
+(не боевой forbion; glb устарел). Координация — mail/044 (через integrator-b). Приоритет:
+**Файлы → Почта → Конференции**, референс **360dp**, тема светлая.
+
+## Доступ к Figma API
+
+Токен — вне git: `/root/.f7cloud-keys/figma.env` (`FIGMA_TOKEN`, `FIGMA_FILE=ocVUCYCrfFUoqYYvlcLPBF`).
+```bash
+source /root/.f7cloud-keys/figma.env
+curl -H "X-Figma-Token: $FIGMA_TOKEN" "https://api.figma.com/v1/files/$FIGMA_FILE/nodes?ids=<ID>&depth=2"
+```
+⚠️ **Rate limit:** глубокие сканы всей страницы (`1:90` depth≥3) ловят **429**. Работать ТОЧЕЧНО —
+запрашивать конкретные node ID нужного экрана с малой глубиной. Рендер кадра в PNG:
+`GET /v1/images/$FIGMA_FILE?ids=<ID>&format=png&scale=2`.
+
+## Карта файла (страницы)
+
+| ID | Страница |
+|---|---|
+| `1:90` | 🟢 Дизайн облачного рабочего места — ОСНОВНОЙ дизайн (65 секций по модулям) |
+| `0:1` | Брендбук (токены: TYPOGRAPHY 1:116, цвета 97:8269) |
+| `2095:46379` | ⚫️ Пробная тёмная тема (на будущее) |
+
+Мобильные экраны — кадры **360px** (полноэкранные ~360x800), разбросаны по секциям модулей и по
+верхнему уровню `1:90`. Секции: Файлы `17:4427`/`948:65419`, Почта `97:16912`/`1609:71537`,
+Конференции/Встречи `4:1166`, Конференция `1002:67493`. NB: ссылка владельца `1327:29454` —
+ДЕСКТОП (1440), не мобиль.
+
+## Снятые токены (сверено с Figma)
+
+**Цвета** — совпадают с текущим `F7Colors` (палитра снята точно ранее): Primary `#70B62B`,
+Background `#FBFBFB`, Surface `#FFFFFF`, SurfaceMuted `#F5F5F5`, TextPrimary `#151515`,
+TextSecondary `#808080`, Border `#E6E6E6`, PrimaryLight `#F1F8EA`.
+
+**Типографика** — шрифт **Raleway** (medium 500 / semibold 600), шкала 14/18/20/24px
+(lh 20/22/24/26). В `F7Typography` есть база; точные размеры конкретных экранов сверяются поэкранно.
+
+**Spacing/радиусы** — раньше НЕ было токенов (аудит: ~1087 инлайновых .dp). Заведены
+`F7Spacing` (4dp-сетка) + `F7Radius`. Точные значения экрана — с макета.
+
+## Процесс попиксельной вёрстки (на экран)
+
+1. Найти node ID мобильного экрана (360) в Figma, отрендерить PNG-эталон (scale=2).
+2. Извлечь измерения: размеры/паддинги/цвета/текст-стили дочерних узлов (точечный nodes-запрос).
+3. Свести к токенам (`F7Colors`/`F7Spacing`/`F7Typography`), реализовать в Compose.
+4. Верификация side-by-side: PNG Figma ↔ скриншот приложения (владелец — физ.телефон + BlueStacks;
+   universal debug-APK со всеми ABI готов, дефолт-URL glb).

docs/app-map/README.md

@@ -0,0 +1,130 @@
+# Карта приложений (forbion.f7cloud.ru)
+
+Рабочая карта UI каждого приложения на боевом forbion — **источник, по которому фич-роли
+сверяют и строят нативный мобильный клиент**. Составляется наблюдением живого сервера
+(аккаунт `cloude`), **строго read-only** — ничего не создавать/не менять/не удалять, почту
+не отправлять (см. mail/073).
+
+> ‼️ **ТОЛЬКО МОБИЛЬНАЯ ВЕРСИЯ САЙТА.** Карта строится по мобильной вёрстке forbion (узкий
+> вьюпорт ~390–420px: браузер в device-режиме, реальный телефон или эмулятор), НЕ по
+> десктопной — они принципиально разные, наш клиент повторяет мобильную. Признак мобильной
+> версии: снизу плавающая панель + шторка приложений по «трём полоскам» (как в `_mobile-*.css`),
+> а не десктопный сайдбар. Десктопный layout в карте недопустим.
+
+## Источники кода (стили + кнопки окон)
+На боевом forbion приложения стоят **скомпилированными** — читаемого `src/` там нет (кроме
+`f7mail`). Поэтому «в коде найти стили и кнопки» = три локальных источника (прод-SSH для этого
+не нужен):
+
+1. **Стили + карта элементов окна** — тема forbion, локально:
+   `/root/claude/design-reference/forbion-theme/` (мобильные `css/pages/pages-mobile/_mobile-*.css`
+   и `css/pages/app-<app>/`). Селекторы в этих CSS **перечисляют каждую кнопку/элемент окна**
+   (тема их адресует для стилизации) — это и есть стили + список элементов по окнам.
+2. **Читаемые компоненты (реальные кнопки/меню/обработчики)** — апстрим-исходник под ТОЧНУЮ
+   версию, установленную на forbion:
+
+   | Приложение | Репозиторий / источник | Версия на forbion |
+   |---|---|---|
+   | files | nextcloud/server → `apps/files/src` | 2.4.0 (или тема+web) |
+   | mail | **локально `design-reference/forbion-apps/f7mail/src`** (форк F7) + nextcloud/mail | f7mail 0.2.3 / mail 5.7.15 |
+   | calendar | nextcloud/calendar | v6.4.0 |
+   | contacts | nextcloud/contacts | v8.3.10 |
+   | deck | nextcloud/deck | v1.16.4 |
+   | notes | nextcloud/notes | v5.0.0 |
+   | notifications | nextcloud/notifications | 5.0.0-dev.0 (ближайший тег/master) |
+   | tasks | nextcloud/tasks | v0.17.1 |
+   | talk (conf) | форк F7 `vendor/talk-android` + nextcloud/spreed | v22.0.12 |
+
+   Рецепт (свой app+версия): `git clone --depth 1 --branch <тег> --filter=blob:none \
+   https://github.com/nextcloud/<repo>.git`, читать `src/` (`*.vue`).
+3. **Иконки/шаблоны/скомпилированный css** всех приложений — локально
+   `/root/claude/design-reference/forbion-apps/<app>/` (снято с forbion read-only).
+
+Связка: тема (мобильные стили + селекторы окна) ↔ апстрим `src` (какая кнопка что делает) ↔
+живой мобильный web (как это выглядит) → полная карта.
+
+## Где что лежит
+Одна карта на приложение: `docs/app-map/<module>.md`. Владелец карты = фич-роль модуля.
+Коммитит в свой файл автором `b-mob-<x>`, обычным ритуалом (`git pull --rebase` → правка).
+
+| Файл | Роль | Приложение |
+|---|---|---|
+| `shell.md` | b-dev-mobile | Оболочка: нижняя панель, шторка приложений, бургер |
+| `files.md` | b-mob-files | Файлы |
+| `mail.md` | b-mob-mail | Почта (вход `cloude@forbion.ru`) |
+| `talk.md` | b-mob-conf | Конференции |
+| `tasks.md` | b-mob-tasks | Задачи |
+| `notes.md` | b-mob-notes | Заметки |
+| `notifications.md` | b-mob-notify | Уведомления (лента) |
+| `deck.md` | b-mob-deck | Карточки |
+| `calendar.md` | b-mob-calendar | Календарь |
+| `contacts.md` | b-mob-contacts | Контакты |
+
+## Формат (единый для всех)
+
+Карта — это **дерево переходов**: экран → его кнопки/пункты → куда каждая ведёт → экран с
+кнопками, и так вглубь. Для каждого экрана:
+
+```markdown
+# Карта: <Приложение>
+
+## Вход
+Как попадаем: нижняя панель / шторка / пункт меню — что именно нажать.
+
+## Экран: <Название экрана>
+**Шапка:** <кнопка → действие/экран>, <кнопка → …>
+**Тело:** что показывается (список/сетка/форма/пусто-состояние).
+**Действия:**
+- «<Кнопка/пункт>» → <что делает: открывает экран X / диалог Y / выполняет действие Z>
+  - (если ведёт в подэкран — раскрыть его тем же блоком: Шапка/Тело/Действия)
+- «<⋯ / long-press / контекстное меню>» → пункты: «A» → …, «B» → …
+- «<+ / FAB / создать>» → форма «<Название>»: поля <перечислить>, кнопки <Сохранить/Отмена>
+
+## Экран: <Следующий>
+…
+```
+
+Правила:
+- Пиши ЧТО видит пользователь и КУДА ведёт — без реализации/CSS-классов.
+- Каждую кнопку/иконку — отдельной строкой с назначением. Если назначение неочевидно —
+  пометь `(?)` и опиши гипотезу.
+- Модалки/шиты/выпадающие меню — тоже экраны, раскрывай их.
+- Отмечай, где мобильная веб-версия отличается от того, что уже есть в нативном клиенте
+  (`расхождение:` …) — это сразу твой бэклог на добивку.
+- Пустые состояния и состояния ошибки — фиксируй (это отдельные экраны в дизайне).
+
+Готовую карту используем как чек-лист: сверка вёрстки и функционала нативного экрана идёт
+по этому дереву.
+
+## Diff-списки и метрика ≤2% (программа 1:1, mail/081, mail/083)
+
+После карты — по каждому приложению `docs/app-map/<app>.diff.md`: список расхождений веб↔натив.
+Функционал и дизайн считаем РАЗДЕЛЬНО, каждая ≥98%.
+
+Каждый пункт: `[Ф|Д]` (функционал/дизайн) · `[open|done|n-a]` (n-a = осознанно
+мобильно-неприменимо, в знаменатель не входит, но остаётся в финальном списке).
+
+На экран:
+- `Ff = 1 − open-Ф / всего-Ф` (Ф = все действия/функции окна в вебе),
+- `Fd = 1 − open-Д / всего-Д` (Д по элементам: композиция, порядок, размеры/отступы, цвет,
+  типографика, иконки).
+
+По приложению `Ff_app`/`Fd_app` = среднее по экранам (до 0.1%). Цель: обе ≥98%. Итерации сверки
+повторяем до порога; в конце — `Ff% / Fd%` + остаточный список (open + n-a с обоснованием).
+
+Шапку diff начинайте счётчиком, например:
+```
+# Diff: <Приложение> — итерация N (ГГГГ-ММ-ДД)
+Ff: 96.4% (5 open Ф / 138) · Fd: 98.1% (3 open Д / 160) · n-a: 4
+```
+
+## Медиа-просмотрщики (нативно, mail/083)
+Открытие медиа — нативным слоем (зона b-mob-files): Coil (изображения/gif/svg), Media3/ExoPlayer
+(видео/аудио, стрим по WebDAV через media3-datasource-okhttp + Basic-auth), PdfRenderer (PDF),
+Collabora (офис — есть). Роутинг по типу в `FilesViewModel.openItem`.
+
+## Всплывающее меню — обязательно поимённо (mail/087)
+В каждом приложении всплывающее меню СВОЁ (контекстное «⋯»/overflow, «+»/FAB, long-press,
+выпадающие селекторы). Раскрывай КАЖДОЕ отдельным блоком с полным списком пунктов по порядку;
+в diff — построчная сверка веб↔натив (состав/порядок/иконка/подменю). Не «меню совпало» общей
+строкой — именно тут прячутся пропущенные действия.

docs/app-map/STATUS.md

@@ -0,0 +1,25 @@
+# Доска приёмки 1:1 (программа mail/081, гейт mail/084)
+
+Каждое приложение итерируется: прогон → `<app>.diff.md` → правка расхождений → **повторный
+прогон для подтверждения** → если расхождения появились снова, правим → так до **Ff=Fd=100%
+(0 open)**. Роль обновляет свою строку каждую итерацию (автор `b-mob-<x>`).
+
+**Гейт сборки APK (лид):** APK собираю ТОЛЬКО когда ВСЕ строки = `✅ 0` И это подтверждено
+**повторным** прогоном (столбец «Подтв.» = да). Одного «стало 0» мало — нужен ещё один проход,
+показавший, что 0 держится.
+
+| Приложение | Роль | Итер. | Ff% | Fd% | open Ф | open Д | Подтв. 0 | Статус |
+|---|---|---|---|---|---|---|---|---|
+| shell | b-dev-mobile | 0 | — | — | — | — | — | карта |
+| files | b-mob-files | 1 | — | — | 4 | ? | нет | правки D4→D3→D2→D1 |
+| mail | b-mob-mail | 1 | — | — | ~4 | ~2 | нет | правка P1 черновики |
+| talk | b-mob-conf | 1 | 41.3 | предв. | ~29 | ? | нет | P1 меню сообщения ~закрыто (Копировать/ссылка/2×переслать/Напоминание/Ответить-лично, …01198a4); остаток P1 файл-тред+перевод эскалирую (кросс-модуль/провайдеры); далее P2 меню беседы; Fd на устройстве |
+| tasks | b-mob-tasks | 1 | 24.6 | 52.7 | ~34 | ~8 | нет | P1 закрыт в коде (умные коллекции+3-state видимость+персист, `bd56c4b`); далее P2 управление списками; ждёт девайс-сверки |
+| notes | b-mob-notes | 1 | 42.8 | 0.0 | 26 | 21 | нет | P1 read-only ядро в коде+UI (`8a8f1cf` данные + `fb120d5` VM/список/редактор/конфликт); compile+7/7 тестов+detekt OK (worktree); Fd ждёт девайс. Пинг лиду на регистрацию экрана в app-шелле |
+| notifications | b-mob-notify | 1 | 63.6 | 20.0 | 8 | 8 | нет | **P1 ЗАКРЫТ** (лента `a30627a`, unregister `cc7ad71`+`255c962`, retry `a6bda89`). **Fd идёт:** Roborazzi-эталон строки снят (`8072539`, w360dp); 2 Д-находки закрыты лидом+верифицированы (перенос текста кнопки, зазор subject/message — `bfa870c`); detekt designsystem был красный, лид починил. Осталось Ф P2/P3; Fd — веб-эталон 360px + сверка (лента `cloude` пуста, ждёт populated) |
+| deck | b-mob-deck | 1 | 25.3 | предв. 2/8 | 47 | ~4 | нет | Ff P1 done (назначить-себя/бейджи/меню колонки/быстрые сроки, 6eeba1b…eff3f1c). Fd: Roborazzi 360dp поднят (58f11c2, native PNG), сверено 2 экрана (Д: бейджи иконки-vs-эмодзи, аватар исполнителя, колонка Участники); далее 6 экранов+меню. Крупный Ff (назначение юзера/Комментарии/Вложения/обзор/CRUD) — жду приоритеты лида |
+| calendar | b-mob-calendar | 1 | 64.0 | 80.4 | ~35 | ~7 | нет | P1 разворот повторений+BYDAY=1MO ЗАКРЫТ в коде (`CalendarRecurrence`, 15 тестов, compile+detekt green, коммиты e7d0a5a/492af61); Appointments=n-a (101); далее P2 EXDATE/RECURRENCE-ID |
+| contacts | b-mob-contacts | 1 | 37.4 | предв. | ~32 | ? | нет | P1 edit/delete в main (bc1a497+6b98c5a); P2 шаг1 типы TEL/EMAIL в main (a8741e9: парс+подписи+сохранение, 14 тестов); далее P2 шаг2 селектор типа + группы CATEGORIES; live/device далее |
+
+Обозначения статуса: `карта` → `diff` (итерация 1) → `правки` → `повторный прогон` →
+`✅ 0` (Ff=Fd=100%) → `✅ 0 подтв.` (второй прогон держит 0).

docs/app-map/calendar.diff.md

@@ -0,0 +1,168 @@
+# Diff: Календарь (Calendar) — итерация 1 (2026-07-13)
+
+Ff_app: **64.0%** · Fd_app: **80.4%** (среднее по 5 экранам, невзвешенно) · n-a: Экран 5
+Appointments (решение лида mail/101 — организаторская фича, мобильно-неприменима, вне знаменателя).
+
+> **P1 закрыт в коде** (итерация правок 1): разворот повторяющихся событий реализован —
+> `CalendarRecurrence` (генератор оккуренций RRULE на лету, без кэша и без `<c:expand>`,
+> mail/072) + `eventOccursOnDay` теперь RRULE-осознан; +11 юнит-тестов
+> (`CalendarRecurrenceTest`, зелёные), `:feature:calendar:compileReleaseKotlin`+`detekt` green.
+> Ждёт девайс-сверки (подтверждающий второй прогон, mail/084).
+
+Сверка веб (`nextcloud/calendar v6.4.0` + тема `_mobile-calendar.css`, карта `calendar.md`) ↔
+натив (`feature/calendar`: `CalendarScreen`, `CalendarComponents`, `CalendarExtendedUi`,
+`CalendarViewModel`, `CalendarRepository`, `RecurrenceRule`). Метки: `[Ф|Д]` · `[open|done|n-a]`.
+Источник состава — из кода (mail/078); порядок/вид части экранов сверен на живом forbion
+(Browser 1 / `cloude`, mail/079). **Живую write-верификацию** пишущих пунктов (`bmob-*`,
+mail/085) добавлю следующим проходом — этот прогон из кода + read-сверки.
+
+> Важно: v0.5.144 закрыл в коде бОльшую часть старых «долгов» из представления (mail/072):
+> виды Год/Список, корзина, незапланированные задачи, ответы на приглашения (Принять/Может
+> быть/Отклонить) — **уже реализованы** (`done`). Реальные открытые дыры — разворот повторений,
+> EXDATE/RECURRENCE-ID, Appointments и часть настроек. Карту `calendar.md` синхронизирую с этим
+> (в ней несколько пунктов ошибочно значились как «нет в нативе» — правлю тем же коммитом).
+
+Прошу приоритизацию: предлагаемый порядок P1→P5 в конце.
+
+---
+
+## Экран 1. Календарь (сетка + шапка + виды) — Ff 100% · Fd 75.0%
+Ф (10, open 0):
+- [Ф][done] предыдущий/следующий период · [Ф][done] «Сегодня»
+- [Ф][done] переключатель вида: День/Неделя/Месяц/**Год/Список** (все 5, `CalendarViewMode`)
+- [Ф][done] «Создать событие» · [Ф][done] открыть навигацию (бургер)
+- [Ф][done] тап по дню → выбор дня · [Ф][done] тап по событию → открыть
+- [Ф][done] «Показать незапланированные задачи» (`loadUnscheduledTasks`)
+- [Ф][done] **разворот повторяющихся событий в сетке** — реализован: `CalendarRecurrence`
+  генерирует оккуренции RRULE (DAILY/WEEKLY+BYDAY/MONTHLY/YEARLY, INTERVAL, UNTIL/COUNT) на
+  лету, `eventOccursOnDay` теперь RRULE-осознан → 2-я и дальше оккуренции видны в сетке/списке/
+  дне (долг №2 закрыт в коде; +11 юнит-тестов). Ждёт девайс-сверки.
+Д (8, open 2): [Д][done] безрамочная месячная сетка + гридлайны (v0.5.114) · [Д][done] «сегодня»
+в зелёном круге · [Д][done] пилюли событий (до 2 + «+N») · [Д][done] пилюли дней недели ·
+[Д][done] таймлайн День/Неделя · [Д][done] русская локализация шапки · [Д][open] пиксель-вид
+видов **Год/Список** (в коде есть, вёрстка на устройстве не сверена) · [Д][open] мобильная
+модель «месяц+список дня» — сверить скролл/порядок на девайсе.
+
+## Экран 2. Сайдбар навигации — Ff 61.1% · Fd 80.0%
+Ф (18, open 7):
+- [Ф][done] «Мои календари» — список · [Ф][done] чекбокс видимости календаря
+  (`CalendarColorCheckbox`/`onToggleCalendar`)
+- [Ф][done] «Изменить календарь» (для не-подписок, `onEditCalendar`)
+- [Ф][done] «Добавить календарь»: Новый / Со списком задач / Подписка по ссылке
+  (`CreateBookMode`) · [Ф][done] Корзина · [Ф][done] Незапланированные задачи ·
+  [Ф][done] Параметры календаря
+- [Ф][open] «Копировать публичную ссылку» · [Ф][open] «Копировать ссылку подписки»
+- [Ф][open] «Экспорт календаря» (.ics из сайдбара)
+- [Ф][open] «Добавить календарь праздников» · [Ф][open] «Добавить произвольный публичный календарь»
+- [Ф][open] «Очистить корзину» (сейчас только по одному Восстановить/Удалить навсегда)
+- [Ф][open] раздел **Appointments** «Предложенные встречи / Расписание встреч» (см. Экран 5)
+- (натив-экстра, не против паритета) «Синхронизация с телефоном» — двусторонний sync с
+  календарём устройства, в вебе аналога нет.
+Д (5, open 1): [Д][done] композиция сайдбара · [Д][done] строка календаря (цвет-чекбокс+имя) ·
+[Д][done] иконки разделов (тема forbion) · [Д][done] подписки визуально read-only ·
+[Д][open] отсутствует блок Appointments (порядок/место раздела).
+
+## Экран 3. Диалог «Добавить / Изменить календарь» (+шаринг) — Ff 60.0% · Fd 85.0%
+Ф (10, open 4):
+- [Ф][done] имя календаря · [Ф][done] выбор цвета (`CalendarEditBookDialog`)
+- [Ф][done] «Поделиться»: поиск получателей (`onSearchSharees`/OCS sharees) ·
+  [Ф][done] добавить с правом чтение/редактирование · [Ф][done] убрать получателя
+- [Ф][done] удалить календарь
+- [Ф][open] «Напоминания по умолчанию» для этого календаря (full/part-day)
+- [Ф][open] «Не показывать меня занятым» (transparent-календарь)
+- [Ф][open] «Экспорт» из диалога · [Ф][open] «Убрать у меня» (unshare-from-me для расшаренных)
+Д (5, open ~1): [Д][done] лэйаут диалога · [Д][done] цветовые чипы · [Д][done] строки
+получателей с меткой (редактирование)/(чтение) · [Д][done] радиокнопки режима создания ·
+[Д][open] точная сверка панели шаринга по теме (права «видит конфиденциальные» отсутствуют).
+
+## Экран 4. Параметры календаря (settings-шит) — Ff 15.4% · Fd 70.0%
+Ф (13, open 11):
+- [Ф][done] «Импорт календарей» (`onImportClick`) · [Ф][done] тумблеры sync-слоя устройства
+  (натив-специфика)
+- [Ф][open] «Номера недель» · [Ф][open] «Выходные» · [Ф][open] «Задачи в календаре»
+- [Ф][open] «Плотность День/Неделя» · [Ф][open] «Лимит событий в Месяце»
+- [Ф][open] «Простой редактор событий» (сейчас всегда открывается полный, см. Экран 6)
+- [Ф][open] «Календарь дней рождения» · [Ф][open] «Напоминание по умолчанию» (full/part)
+- [Ф][open] «Календарь по умолчанию для входящих приглашений»
+- [Ф][open] «Настройки доступности» (availability) · [Ф][open] инфо-блок «CalDAV URL / адрес
+  для iOS и macOS» (копирование)
+Д (5, open ~2): [Д][done] лэйаут шита настроек · [Д][done] строки-переключатели ·
+[Д][done] секция импорта · [Д][open] отсутствуют секции General/Editing/Availability/CalDAV ·
+[Д][open] порядок и группировка пунктов по теме.
+
+## Экран 5. Appointments / Расписание встреч — `n-a` (вне метрики, mail/101)
+Решение лида: организаторская фича (публикация слотов, внешние букинги) — десктоп/веб-воркфлоу,
+на мобильном клиенте неприменима, тянет тяжёлый UI. Экран целиком `n-a`, из знаменателя исключён,
+остаётся в финальном списке с обоснованием.
+Ф (10, все `n-a`) — раздел отсутствует в нативе (осознанно):
+- [Ф][open] список расписаний встреч · [Ф][open] «Создать расписание встреч»
+- [Ф][open] поля: имя/описание/местоположение/длительность/инкремент
+- [Ф][open] «Календарь бронирования» · [Ф][open] «Календари для проверки конфликтов»
+- [Ф][open] буферы до/после · [Ф][open] макс. слотов в день / горизонт бронирования
+- [Ф][open] «Создать комнату Talk» для встречи · [Ф][open] публичная страница бронирования
+  (внешний гость: выбор слота → Подтвердить)
+Д (n/a пока — экран не реализован).
+> Решено (mail/101): `n-a` — вне знаменателя.
+
+## Экран 6. Окно события — Ff 83.3% · Fd 92.0%
+Ф (30, open 5):
+- [Ф][done] заголовок · [Ф][done] «Весь день» · [Ф][done] дата/время С и По (нативные пикеры) ·
+  [Ф][done] многодневное (отдельная дата окончания)
+- [Ф][done] выбор календаря · [Ф][done] местоположение · [Ф][done] описание · [Ф][done] категории
+- [Ф][done] добавить/удалить напоминание (тип+смещение, несколько)
+- [Ф][done] повтор-пресет · [Ф][done] кастомный повтор (интервал/частота/дни/окончание →
+  RRULE, `RecurrenceRule`)
+- [Ф][done] участники: поиск (OCS sharees) · [Ф][done] удалить участника · [Ф][done] PARTSTAT
+- [Ф][done] ответ на приглашение: Принять/Может быть/Отклонить (`respondToInvite`)
+- [Ф][done] беседа Talk: выбрать существующую / создать публичную/приватную
+- [Ф][done] вложения: из Файлов (WebDAV) · [Ф][done] загрузить с устройства · [Ф][done] удалить
+- [Ф][done] занятость free/busy (VFREEBUSY через outbox)
+- [Ф][done] сохранить · [Ф][done] копия (duplicate) · [Ф][done] удалить · [Ф][done] экспорт события
+- [Ф][open] **редактирование серии «только это / это и будущие» (RECURRENCE-ID)** — нет выбора
+  области при правке повторяющегося (долг №3)
+- [Ф][open] **EXDATE** — исключение отдельной оккуренции / «удалить это повторение» (долг №3)
+- [Ф][open] опции ответов: «только приглашённые могут отвечать / любой» + «разрешить пересылку»
+- [Ф][open] роли участника (Обязательный/Необязательный/Председатель/Не участвует) + «Запросить
+  ответ» — сверить полноту в нативе
+- [Ф][open] «Подробнее» (переключение простой↔полный редактор) — натив всегда открывает полный
+Д (12, open ~1): [Д][done] окно события 1:1 по теме (форк `.f7-calendar-event-view`, v0.5.144:
+pill-поля 40dp, шапка с крестиком/галочкой, высота 94%) · [Д][done] нативные пикеры ·
+[Д][done] строки участников со статус-аватаром · [Д][open] мелкая пиксель-добивка секций
+повтора/free-busy на устройстве.
+
+---
+
+## Всплывающие меню (mail/087) — построчная сверка
+1. **Меню действий события** (шапка окна, `EventActions`): веб — Дублировать / Экспорт /
+   Удалить (+ у серии: «Удалить это повторение», «Удалить это и все будущие»).
+   Натив: Копия `done` · Экспорт `done` · Удалить `done` · **варианты «это/все будущие» `open`**
+   (следствие RECURRENCE-ID/EXDATE).
+2. **Меню «Добавить календарь»** (радио): веб — Новый / Со списком задач / Подписка / (Праздники /
+   Произвольный публичный). Натив: Новый `done` · Со списком задач `done` · Подписка `done` ·
+   Праздники `open` · Произвольный публичный `open`.
+3. **Переключатель вида** (меню «Действия»): веб — День/Неделя/Месяц/Год/Список. Натив: все 5
+   `done` (в нативе — сегментированный переключатель, не дропдаун — `[Д]` отличие подачи, не Ф).
+4. **Меню вложения** (`attachMenu`): веб — Из Файлов / Загрузить с устройства. Натив: оба `done`.
+5. **Строка календаря в сайдбаре**: веб «⋯» — Изменить/Экспорт/Копировать ссылку/Удалить.
+   Натив: Изменить `done` (открывает диалог с удалением) · Экспорт/Копировать-ссылку `open`.
+
+## Предлагаемый порядок правок (жду приоритизацию лида)
+- **P1 — Разворот повторений в сетке/списке** (Экран 1, долг №2): ✅ **СДЕЛАНО в коде**
+  (`CalendarRecurrence` + `eventOccursOnDay`, mail/072-совместимо: развёртка на лету, без кэша
+  и `<c:expand>`; +11 тестов). ✅ **`BYDAY=1MO` тоже починен** (коммит 492af61): `RecurrenceRule`
+  хранит/сериализует ординал (раньше терялся в `toRrule`) + разворот n-го дня месяца +4 теста.
+  Остаётся девайс-сверка (подтверждающий прогон).
+- **P2 — EXDATE + RECURRENCE-ID** (Экран 6, долг №3): чтение EXDATE (не показывать удалённые
+  оккуренции) → выбор области правки/удаления «это / это и будущие» → запись без затирания серии.
+- **P3 — Настройки** (Экран 4): вынести веб-параметры (номера недель/выходные/задачи-в-календаре/
+  дни рождения/напоминание по умолчанию/календарь для приглашений).
+- **P4 — Сайдбар-добивка** (Экран 2/3): копирование ссылок, экспорт из сайдбара, transparent,
+  напоминания по умолчанию календаря, unshare-from-me, очистить корзину.
+- **P5 — Опции ответов/роли участников + «Подробнее» simple-редактор** (Экран 6).
+- **Appointments (Экран 5)** — вне P1–P5 до решения n-a/применимости (вопрос выше).
+
+## Вопросы лиду
+1. Appointments — `n-a` или в план (влияет на метрику: 51.6/67.0 против 62.0/80.4)?
+2. P1 «разворот повторений» подтверждаю как локальный (без `<c:expand>`/core, по mail/072) — ок?
+3. Живую write-сверку пишущих пунктов гоню на `bmob-*` событиях/календарях (mail/085) следующим
+   проходом — приоритет device-сверки Год/Список против P1-кода?