- Offline CLI `upload-migrate OLD_CONFIG NEW_CONFIG --component HOST

[--execute]`: dry run по умолчанию, local ↔ S3 и S3 ↔ S3 без удаления
  source.
- Последовательное копирование с проверкой размера и полным SHA-256
  readback
  destination; конфликтующий объект не перезаписывается. Временный диск
  —
  максимум один переносимый файл дополнительно к постоянному
  destination.
- Durable migration journal позволяет продолжить прерванную операцию с
  теми
  же конфигурациями. Незавершённый или повреждённый journal блокирует
  startup;
  backend identity меняется только после проверки всех файлов.
- Native `uploads`/`upload_stats`, slots и JWT сохраняются;
  поддерживаются
  native локальные файлы без Rust completion sidecar. Миграция требует
  остановки RustXMPP и Prosody, использующих общий `data_path`.
- Multipart intent сохраняется до создания удалённого upload. Recovery
  находит потерянный UploadId через paginated listing и очищает только
  точный
  key принадлежащего slot. При сохранных metadata cleanup не зависит от
  lifecycle; lifecycle остаётся дополнительной защитой, а не гарантией.
- Перед completion сохраняется durable marker. Неопределённый результат
  completion при отсутствии подтверждённого объекта помещает только этот
  slot в quarantine: PUT 409, retention не удаляет его, maintenance
  повторяет
  сверку. Startup продолжается; сохраняется single-use семантика.
- Добавлены network regressions миграции и расширены проверки multipart
  recovery, потерянных ответов, отмены запросов и конфликтов
  destination.

Настройка, команды миграции, recovery и ограничения отката:
[docs/HTTP-UPLOAD.md](docs/HTTP-UPLOAD.md).

Команды, результаты и границы подтверждения, включая qualification
реального
object store и 10 GiB:
[docs/VALIDATION-0.7.9.md](docs/VALIDATION-0.7.9.md).

Итог: 265 тестов, нагрузка 500 TLS клиентов и native reference —
успешно.
Реальные 10 GiB через MinIO (описанный test adapter), 1280parts и полный
SHA-256
пройдены; подробности — [VALIDATION-0.7.9](docs/VALIDATION-0.7.9.md).

docs/VALIDATION.md

@@ -1,31 +1,59 @@
-# Проверка0.7.7
+# Проверка 0.7.9
 
-Linux x86_64, Rust1.99.1,2026-10-20. Итоговый лог:
-validation-logs-0.7.7/verify.txt; структурированный итог — validation-results.json.
+Linux x86_64, Rust 1.99.1, 2026-10-20. Полный итоговый прогон:
+validation-logs-0.7.9/verify.txt. Структурированный отчёт: validation-results.json.
 
 | Проверка | Результат |
 |---|---|
-| cargo test --locked | 262 passed,0 failed,11 ignored |
+| cargo test --locked | 265 passed, 0 failed, 11 ignored |
 | fmt / Clippy all-targets -D warnings / release | Успешно |
-| Новый module unit | Link порядок/schemes, загруженные/disabled модули, flags, наследование custom paths/public prefix, неправильные типы и path collisions |
-| http_altconnect wire | 10 изолированных конфигураций: настоящий HTTP и CA-verified HTTPS, XRD/JRD parity, MIME, CORS, HEAD/OPTIONS/405, query/JSONP, Host, custom mount/public prefix, HTTPS preference, HTTP fallback |
-| Транспортная регрессия | WSS framing работает до и после отключения discovery; старые WS/BOSH/proxy paths/upload сценарии прошли |
-| Остальные регрессии | SASL/PLUS/SSDP/Bind2/resume, PEP/push/preauth, logging/resource/CSI/MAM/MUC/offline, MUC restart — успешно |
-| Native total | 8 module/storage tests +1 TLS/SASL EXTERNAL federation — успешно |
-| Нагрузка | 100 аккаунтов,500 TLS клиентов,5000 ping,5000 сообщений,10000 MAM; failures=[] |
+| Upload migration | local → S3 A → S3 B → local, SHA-256, прежние URL/JWT/HEAD, native metadata/source, dry run, lock, прерывание/resume и startup barrier — успешно |
+| S3 recovery | Intent до initiation, отсутствие UploadId, pagination и exact-key cleanup без удаления чужого prefix, ambiguous completion, quarantine и late commit — успешно |
+| Конкурентный PUT | Регрессия: захват слота читает свежие completion/quarantine flags атомарно — успешно |
+| Реальная передача через MinIO | 10,737,418,240 байт PUT и полный GET; SHA-256 совпал; объект: 1280 multipart parts |
+| Время большого файла | PUT 48.453 с; GET 13.710 с |
+| Выборочный RSS каждые 50 мс | Rust 101.14 MiB; клиент 23.21 MiB; MinIO 475.84 MiB |
+| MinIO дополнительные проверки | Range за 4/5 GiB и хвост, restart/read/reuse409, SIGKILL после сохранённой части и abort при recovery — успешно |
+| Native reference | 8 module/storage + 1 TLS/SASL EXTERNAL federation — успешно |
+| Нагрузка | 100 аккаунтов, 500 TLS клиентов, 5000 ping,5000 сообщений, 10000 MAM; failures=[] |
 
-Итоговый прогон выполнен после исправления проверки Host с портом вне диапазона,
-которую обнаружил новый сетевой тест. Все тесты запускают отдельные loopback
-listeners и временные данные. После прогона менялись только отчёты и упаковка.
-Native reference suite прежних модулей пройдена; непосредственно http_altconnect
-проверен Rust unit/network и сопоставлением с supplied Lua source, без отдельного
-native differential oracle этого модуля.
+Итоговая сборка SHA-256: 24c0dca637e7ce4e238ef6becad16bb5a18a33546554b0eecf310fd8927f021c. MinIO report автоматически записывает
+тот же hash. Большая передача повторена после последних изменений сервера.
+Полный прогон включает исправление гонки устаревшего snapshot при захвате слота.
+Отдельные первые прогоны нашли и помогли исправить нестабильный fingerprint
+миграции и пропуск немедленного reconciliation под ещё активным claim.
+Финальный результат не содержит этих ошибок. RSS — выборочный максимум, а не
+гарантия точного пика для любой нагрузки. Временные 10 GiB объекты после проверки удалены.
 
-Команда: XMPP_LOAD_CHECK=1 bash scripts/verify-local.sh с native reference env
-согласно scripts/prosody_compat/README.md. Точный скрипт включает новый wire test.
+## Точная граница MinIO проверки
 
-Рабочие конфиги/DNS/proxy/certificates production не изменялись; оператор должен
-добавить http_altconnect и опубликовать HTTPS well-known. Инструкция:
-HTTP-ALTCONNECT.md. Native HTTP/WS fallback сохранён; для строгого XEP0156 нужны
-HTTPS/WSS URLs. Настоящие Converse/Monal/Conversations UI и полный production
-rollout не проверены. Общие ограничения сервера — COMPATIBILITY.md.
+Использован настоящий upstream MinIO RELEASE.2025-04-22T22-12-26Z, собранный
+Go1.24.3 из официального GitHub archive. Немодифицированная сборка в этой среде
+не запускается: net.Interfaces/netlinkrib запрещён с EPERM. Тестовая сборка
+добавляет только fallback на 127.0.0.1 для этой ошибки перечисления интерфейсов.
+S3, authentication, multipart и storage code не изменены. Это не qualification
+немодифицированного MinIO в обычной production среде.
+
+Точный diff, hashes исходного архива, обеих сборок и adapter:
+validation-logs-0.7.9/minio-sandbox-compat.patch и minio-provenance.json.
+Полный результат и 1280-part ETag: validation-logs-0.7.9/minio.json.
+Проверен single-node loopback с HTTP к MinIO и CA-verified HTTPS к gateway.
+AWS account, distributed MinIO и production сеть не проверены.
+
+## Повторение
+
+Полный прогон: XMPP_LOAD_CHECK=1 bash scripts/verify-local.sh с native env
+согласно scripts/prosody_compat/README.md. В этой среде дополнительно применены
+CARGO_INCREMENTAL=0 CARGO_PROFILE_DEV_DEBUG=0 CARGO_PROFILE_TEST_DEBUG=0.
+MinIO отдельно: python3 tests/upload_minio_network.py --binary target/release/rust-xmpp
+--minio /path/to/minio --report /tmp/minio-report.json. При test adapter передайте
+--minio-compat-patch /path/to/patch, чтобы он попал в результат. Можно задать
+MINIO_BINARY перед verify-local.sh для opt-in передачи10 GiB; нужны место и MinIO executable.
+
+Инструкции migration/recovery: HTTP-UPLOAD.md. Source всегда сохраняется;
+незавершённая миграция блокирует startup, неопределённый Complete quarantines
+только свой slot. Потеря ownership metadata не позволяет безопасно удалить
+произвольные чужие multiparts; bucket lifecycle остаётся дополнительной защитой.
+Сетевой сбой с HEAD404 не выдаётся за доказанную неудачу удалённого commit.
+Полная замена Prosody, настоящие production клиенты и DNSSEC этим не заявляются;
+общие границы — COMPATIBILITY.md.