MusicBridge iOS — план

Обновлено: 2026-09-13. Пользователь разрешил начать нативное iOS-приложение. Репозиторий: C:/Users/areso/iOS MusicBridge; origin — dev.yukinoki.ru/musicbridge/ios. Windows-агент — соседний проект C:/Users/areso/MusicBridge/MusicBridge.Agent.

Правила проекта

SwiftUI, без веб-клиента. Музыка играет на Windows.
Сверять контракт с Windows PROTOCOL.md; не менять серверный протокол молча.
Токены только в Keychain, проверка сертификата до сопряжения, запрет redirect.
Не повторять команды автоматически после потери ответа.
Не называть проверки Python сборкой Swift или запуском XCTest.
После этапа обновлять этот файл: реализация, проверки, ограничения, следующий шаг.

Реализовано в исходниках

Проект Xcode, shared scheme, iOS 17+, SwiftUI, без внешних зависимостей.
Модели состояния и команд v1; валидация HTTPS IPv4 домашней сети и QR-строки.
Ручное сопряжение, импорт приглашения, проверка SHA-256 DER-сертификата.
Keychain: адрес, отпечаток и bearer-токен; удаление локального сопряжения.
HTTPS-команды, обложка до 2 МиБ, поток WSS с ограничением размера сообщения.
Экран трека, возможности кнопок, прогресс, перемотка, громкость, mute.
Переподключение 1…16 секунд, watchdog потока, отключение в фоне, возврат.
XCTest исходники: диапазоны адресов, отказ опасным URL, отпечатки, QR/срок/коды, JSON Windows, расчёт позиции, формат команд.
GitHub Actions: сборка/тесты симулятора, логи, xcresult и артефакт приложения.

Проверки и следующие шаги

Первый успешный xcodebuild + XCTest на macOS: 7 тестов, 0 отказов.
Подключён GitHub remote polskikh13/musicbridgeios; Actions и чтение логов через gh работают.
Интеграционные тесты TLS: верный/чужой/истёкший сертификат, HTTPS и WSS.
Пройдены интеграционные проверки redirect, 401, возврата из фона и загрузки обложки.
Проверить реальный Keychain после переустановки/блокировки и отзыв устройства на физическом iPhone.
Установить на физический iPhone: пользователь подтвердил установку через iloader 2026-09-12.
Первое подключение к настоящему Windows-агенту: пользователь подтвердил рабочий пилот на iPhone 2026-09-12.
Полная ручная проверка каждого действия, обложки и устойчивости в Яндекс Музыке и SoundCloud.
Камера для QR, запрос доступа, сообщение при отказе, остановка камеры при закрытии/уходе в фон.
Bonjour-поиск _musicbridge._tcp, список адресов ПК и восстановление адреса с сохранённым сертификатом.
QR через камеру работает на физическом iPhone — подтверждено пользователем после установки 0.2.0.
Отдельно проверить оба входа (встроенный сканер и стандартная камера), отказ в доступе к камере, Bonjour и смену IP на физическом iPhone.
Реализованы понятные ошибки сопряжения по кодам сервера, повтор загрузки обложки после 404 и ручной повтор.
Иконка приложения и обновлённый интерфейс подключения/плеера.
Просмотрены снимки 0.4.0: подключение, светлая/тёмная темы, iPhone SE и крупный текст.
Проверить новый интерфейс и иконку 0.4.0 на физическом iPhone.
Live Activities / Dynamic Island / App Intents — отдельный последующий этап.

Ограничения: хранится один доверенный ПК; адрес при смене IP восстанавливается через Bonjour, если доступны объявления того же агента. Новый адрес сохраняется только после успешного HTTPS-запроса с прежним отпечатком и токеном. Нет фонового воспроизведения, App Store/TestFlight и подписанной IPA. Потеря ответа на успешное сопряжение может оставить устройство на ПК: удалить его в окне агента перед повтором. Облачный runner не имеет доступа к домашней LAN.

Проверка на iPhone 2026-09-12

Windows GUI запущен с --tray --lan, порт TCP 8765 слушает.
На iPhone первая попытка сопряжения завершилась ошибкой недействительного сертификата сервера. Установка приложения уже работает; это отдельная TLS-проблема.
Ошибка воспроизведена настоящим HTTPS-запросом в iOS Simulator: старый код возвращает NSURLErrorDomain -1202 даже с верным отпечатком. Одни ATS-исключения её не устранили. Исправление: обрабатывать server trust также в URLSessionTaskDelegate.didReceive, направляя его в общую проверку отпечатка и срока сертификата. После этого HTTPS и WSS проходят.
Подготовлены ATS-исключения только для RFC1918 CIDR: 10.0.0.0/8, 172.16.0.0/12, 192.168.0.0/16. Начиная с iOS 17, для IP нужны явные исключения. Клиент продолжает требовать HTTPS, точный SHA-256 отпечаток, действующий сертификат и запрещает redirect. Глобального отключения ATS нет.
Добавлены настоящие HTTPS/WSS проверки в симуляторе с сертификатом того же типа, что у агента: RSA 2048, самоподписанный, CA:FALSE, SAN localhost/127.0.0.1, срок пять лет. Отдельно проверяются чужой отпечаток и истёкший сертификат. tools/tls_fixture.py запускается в CI перед сборкой тестов; закрытые ключи создаются временно на runner и не включаются в приложение или артефакты.
Сообщение «непригодные данные» при импорте приглашения пока не разобрано: пользователь попросил отложить его. Следующий этап — исправить импорт и добавить сканер QR, затем поиск ПК и проверки устойчивости.
93f7c9c: Actions 34694138394 — 10 XCTest, 0 отказов, успешный Release archive. Версия 0.1.1 (build 2), IPA скачана в build/iPhone-0.1.1/MusicBridge-iPhone.ipa; локально проверены ZIP, iPhoneOS ARM64, версия и ATS-настройки внутри готовой IPA. После обновления пользователь подтвердил: «всё работает в пилотном режиме». Это подтверждает первую рабочую связку iPhone ↔ Windows; полная матрица ручных проверок и длительная работа пока не подтверждены.

Карта

MusicBridge/Models.swift: контракт и проверка входных данных.
BridgeClient.swift: сертификат, HTTPS, WSS, ограничения ответов.
KeychainStore.swift: хранение сопряжения.
PlayerStore.swift: состояние, команды, жизненный цикл и восстановление.
ContentView.swift: подключение и плеер.
QRScanner.swift: камера AVFoundation, доступ, сканирование и жизненный цикл.
DiscoveryStore.swift: Bonjour, разрешение адресов, TXT и безопасный выбор адреса.
ConnectionStorage.swift: доступ к Keychain и подмена хранилища для изолированных тестов жизненного цикла.
MusicBridgeTests/: XCTest и пример Windows JSON.
tools/: генератор проекта, структурные проверки, выбор симулятора для CI.
.github/workflows/ios.yml: CI на macOS.
tools/package_ipa.sh: Release archive для настоящего iPhone и упаковка Payload.
tools/verify_ipa.py: проверка ZIP, Info.plist, ARM64 и платформы Mach-O (iOS, не Simulator).

QR и поиск ПК — 0.2.0 (build 3)

Добавлен сканер внутри приложения; после сканирования заполняются адрес, отпечаток и код, подключение запускает пользователь. Также зарегистрирована схема musicbridge://, приглашения принимаются через onOpenURL. Посторонний QR, повреждённый JSON и истёкший код дают понятную ошибку.
Регистрация URL-схемы устраняет отсутствие обработчика ссылки при чтении QR стандартной камерой. Исходное сообщение «непригодные данные» ещё нужно перепроверить на телефоне, точный источник той ошибки не был установлен.
Поиск использует NSBonjourServices и NetServiceBrowser. Объявления версии 1 принимаются только с допустимым SHA-256 и частным IPv4. При первом выборе найденного ПК пользователь сверяет полный отпечаток с его экраном.
При восстановлении адреса TXT служит только подсказкой: сертификат из сети не заменяет сохранённый. Чужой fingerprint не используется; токен отправляется только через соединение с прежним TLS pin. После успеха адрес обновляется в Keychain.
Поиск приостанавливается в фоне; адреса повторно разрешаются раз в 15 секунд, список ограничен 64 сервисами и 16 адресами на сервис. Есть повторный поиск и переход в настройки разрешений.
397caf2: Actions 34694893204 — 14 XCTest, 0 отказов, Release archive успешен. Проверены формат объявления Windows, разбор sockaddr, отказы чужим данным, сохранение pin/token при смене адреса и .NET timestamp с семью дробными цифрами. Камера и реальный multicast iPhone ↔ Windows не эмулируются этими тестами.
Итоговый e384e9a: Actions 34695228108 — 14 XCTest без отказов и успешный Release archive. Экран подключения просмотрен на снимке симулятора; исправлен статус при возвращении без сохранённого ПК. IPA скачана в build/iPhone-0.2.0/MusicBridge-iPhone.ipa; проверены ZIP, ARM64 iPhoneOS, версия 0.2.0 (3), разрешение камеры, Bonjour и обработчик URL в готовом пакете. Пользователь подтвердил работу QR через камеру на iPhone. Следующий шаг: проверить Bonjour/смену IP и устойчивость, улучшить ошибки и восстановление обложки.

Следующие этапы — выполнять последовательно

Устойчивость и ошибки — версия 0.3.0 (build 4). Исправления и автоматические проверки завершены. Следующий ручной шаг — проверка на iPhone.
Интерфейс — версия 0.4.0 (build 5). Добавлены иконка, компактный экран QR, раскрываемые ручные поля, крупная play/pause, процент громкости и меню ПК. Сборка и 23 XCTest прошли; просмотрены темы, компактный экран и крупный текст. Сценарии QR и ручного подключения сохранены; нужна проверка на телефоне.
Системные интеграции. Сначала исследовать актуальные ограничения Live Activities, Dynamic Island, App Intents и локальной связи в фоне; затем реализовать доступные сценарии. Не имитировать фоновое аудио. Не обещать постоянный WSS при блокировке.
Несколько сохранённых ПК — последующее расширение, сейчас сохраняется один.

Изменения второго этапа:

Итоговый aa0b0f0: Actions 34746477145 — 23 XCTest без отказов и успешный Release archive. Итоговая IPA скачана в build/iPhone-0.4.0/MusicBridge-iPhone.ipa; проверены ZIP, iPhoneOS ARM64, версия 0.4.0 (5), AppIcon в Info.plist и скомпилированный каталог Assets.car. Снимки находятся в build/iPhone-0.4.0/final-preview. На маленьком экране основные кнопки видны сразу; для нижней части громкости может требоваться прокрутка.
cbd3c0f: добавлены оригинальная иконка 1024×1024 и каталог AppIcon, карточка QR, раскрываемые ручные поля, меню ПК, крупная play/pause и процент громкости.
aa0b0f0: после просмотра iPhone SE уменьшена обложка по доступной высоте окна; размеры заданы явно, чтобы заглушка оставалась квадратной. Исполнитель выровнен по центру.
В Debug есть изолированный предпросмотр с примером трека и памятью вместо Keychain; в Release этот режим недоступен. CI сохраняет светлый/тёмный плеер, крупный текст, компактный экран и подключение. Ошибка Keychain -34018 на снимке подключения относится к неподписанному запуску в CI; доступ к Keychain на телефоне требует подписи.
Ручная проверка обновления: установить IPA через iloader, проверить иконку, сохранённое сопряжение, QR, меню ПК, перемотку и громкость; повторить с крупным системным шрифтом и тёмной темой. Реальную камеру и домашнюю сеть CI не проверяет.

Изменения первого этапа:

Итоговый bde6f7a: Actions 34712051233 — 23 XCTest без отказов, Release archive успешен. IPA 0.3.0 (build 4) скачана в build/iPhone-0.3.0/MusicBridge-iPhone.ipa; проверены ZIP, платформа iPhoneOS, ARM64 и версия. Экран подключения просмотрен на снимке симулятора.
Четыре попытки загрузить обложку, паузы 2/4/8 секунд, отдельное сообщение и кнопка ручного повтора. После 404 перечитывается состояние, чтобы заметить смену трека. Старая обложка не должна подменять новую после запоздавшего ответа.
При уходе в фон закрываются текущие соединения и незавершённое сопряжение; его поздний ответ не сохраняется. Если сервер уже создал запись устройства, пользователь получает указание удалить её перед повторным сопряжением.
Ответ 401 переводит приложение в состояние повторного сопряжения, останавливает автоматические повторы и сохраняет этот статус при возвращении из фона.
Понятные сообщения для invalid_code, pairing_closed, device_limit, storage_failed, HTTP-ошибок, сетевых сбоев и TLS. Текст отказа команды не стирается обновлением прогресса; сообщение можно скрыть. Команды не повторяются автоматически.
Успех команды и неудача последующего чтения состояния различаются в интерфейсе. После недоступности Keychain при запуске чтение повторяется при активации приложения.
Реальные HTTPS/WSS тесты используют временный сервер CI с задержками, 404/401/503, redirect, ошибками сопряжения и сменой обложки. Реальный пользовательский Keychain в этих тестах не изменяется. Сон ПК, Wi-Fi и системную блокировку надо проверить отдельно на физических устройствах.

Результаты 2026-09-10

07322c2: успешный Actions run 34445566212. Добавлен Release archive и неподписанный IPA для Sideloadly. Скачан в build/Sideloadly/MusicBridge-iPhone.ipa (112334 байта). Локальная проверка ZIP, Info.plist и Mach-O подтвердила iPhoneOS ARM64, минимум iOS 17.0. Подпись и установка выполняются пользователем в Sideloadly; на физическом iPhone ещё не проверено. Инструкция добавлена в README.md.
a761431: успешный Actions run 34444563869, macos-15, Xcode 16.4, Swift 6.1.2, симулятор iOS 18.5; 7 XCTest прошли. Артефакты: MusicBridge-simulator и ios-test-results (лог и xcresult), хранение 7 дней.
Первый CI-прогон не дошёл до компиляции: исправлены регистр UDID и выбор runtime по версии активного SDK. Две регрессионные Python-проверки прошли локально.
Структурная проверка Python прошла: генератор детерминирован, ссылки проекта, состав исходников, Info.plist, схема и JSON согласованы.
В CI есть предупреждения инструментов о подписанных библиотеках XCTest, отсутствии AppIntents и Node 20 в checkout/upload-artifact v4; тесты прошли. Миграция Actions на актуальные версии — отдельное небольшое обновление.
Следующий шаг: интеграционные проверки TLS/WSS и UI, затем сканер QR/Bonjour. Физический iPhone, Apple-подпись и управление настоящим ПК ещё не проверены.

22 KiB Raw Blame History Unescape Escape