Close revoked remote sessions and document installation requirements

PLAN.md

@@ -1,9 +1,38 @@
 # MusicBridge iOS — план
 
-Обновлено: 2026-09-13. Пользователь разрешил начать нативное iOS-приложение.
+Обновлено: 2026-09-14. Пользователь разрешил начать нативное iOS-приложение.
 Репозиторий: `C:/Users/areso/iOS MusicBridge`; origin — dev.yukinoki.ru/musicbridge/ios.
 Windows-агент — соседний проект `C:/Users/areso/MusicBridge/MusicBridge.Agent`.
 
+## Системный пульт 0.7.0 (8) — текущий этап
+
+- [x] Реализация NowPlaying RemoteMediaSession и отдельного ExtensionKit target для iOS 27.
+- [x] Кнопка включения/выключения в приложении; музыка продолжает играть на ПК.
+- [x] Метаданные, обложка, play/pause, предыдущий/следующий трек, перемотка, громкость ПК.
+- [x] Перед командой проверяются свежие capabilities и действующее сопряжение; команды не повторяются автоматически.
+- [x] Токен хранится в общем Keychain, не передаётся в атрибутах системной сессии.
+- [x] Перемотка переводится из позиции относительно трека в диапазон Windows API.
+- [x] Выключение и удаление сопряжения удаляют доступ расширения; возврат запоздавшего restore не восстанавливает сессию.
+- [ ] Успешная итоговая сборка и XCTest на Xcode 27; первая попытка 34783380221 выявила Double/Float и исправлена.
+- [ ] Установка с подписью обоих расширений и общим Keychain; проверка на физическом iPhone.
+- [ ] Пункт управления: кнопки, перемотка, громкость; блокировка телефона, сон ПК, отзыв токена, повторная подпись.
+
+**Ограничение iloader:** проверен официальный исходник `nab138/isideload`, ветка
+`apple-codesign-quick`, commit `f6a4d5dba717d72fc2af63eaba26b27ba44116be`, который использует текущий iloader.
+`isideload/src/sideload/bundle.rs` обнаруживает расширения только в `PlugIns`,
+а NowPlaying размещается в `Extensions`. `sign.rs` берёт entitlements из profile,
+добавление shared Keychain реализовано для отдельных SpecialApp, не для MusicBridge.
+Поэтому обычную установку 0.7.0 через iloader нельзя считать поддержанной.
+Не переносить ExtensionKit в PlugIns наугад и не передавать токен через публичные атрибуты.
+Следующий этап установки: совместимый подписыватель или доработка iloader для
+ExtensionKit и общего Keychain с реальными provisioning profiles. Xcode signing
+всех трёх targets — вариант при наличии совместимого Mac и профилей; разрешение
+нового extension point бесплатной командой ещё не подтверждено на устройстве.
+
+Без APNs расширение читает ПК при команде; открытое приложение обновляет сессию
+при смене трека/статуса и периодически. Смена трека на самом ПК при приостановленном
+приложении не гарантирует автоматического обновления карточки. Фиктивное аудио не используется.
+
 ## Инфраструктура — текущее состояние
 
 - SSH к macOS проверен: `aresov@10.67.67.28`, macOS 26.6.2, x86_64,
@@ -73,7 +102,7 @@ Windows-агент — соседний проект `C:/Users/areso/MusicBridge
 - [x] LiveActivityIntent: предыдущий/следующий трек, play/pause и обновление — 0.6.0.
 - [ ] Проверить команды из Live Activity/Island при блокировке на физическом iPhone.
 - [ ] Команды Siri.
-- [ ] NowPlaying RemoteMediaSession (iOS 27+): перейти на SDK 27, добавить remote-media extension и проверить системный Control Center.
+- [x] NowPlaying RemoteMediaSession (iOS 27+): SDK 27 и remote-media extension реализованы в 0.7.0; установка и физическая проверка — в текущем этапе выше.
 - [ ] APNs: отдельный проект обновлений при приостановленном приложении, если нужен постоянный актуальный трек в фоне.
 
 Ограничения: хранится один доверенный ПК; адрес при смене IP восстанавливается через