v1.10.5

Этот релиз заменён корректирующим v1.10.6: product runtime тот же, но Windows CI в v1.10.5 падал из-за POSIX-only ожидания пути в тесте. Для установки используйте v1.10.6.

Что вошло в релиз

• Добавлен компактный bundled runtime Telegram Web K по тому же локальному browser-паттерну, что MAX: отдельный профиль, режимы confirm / autonomous / read-only, bounded команды и approval hash для структурных изменений.
• Отдельный consent registry и account slots убраны из текущего контракта; обычное открытие диалога честно обозначается как операция, которая может изменить read-state.
• Прежний большой signed runtime сохранён под неактивным именем telegram-web-legacy только для аудита и исключён из operational routing и CI.

Миграции и env

• Миграций базы данных в плагине нет; новые env и OAuth-настройки не нужны.
• Нужны Node.js 22+, Chrome или Chromium; playwright-core ставится локальным bootstrap runtime.
• Backend-релиз с migration 0134 должен использовать плагин не ниже 1.10.5; фактическая live policy уже переведена на исправленный v1.10.6.

Что проверить после деплоя

• Для установки выбран v1.10.6, а не этот superseded patch.
• login завершается закрытием окна владельцем, после чего fresh probe проверяет сохранённую Telegram-сессию.
• Live plugin policy требует минимум 1.10.6.

Rollback

• Не перезаписывать tag или опубликованные bytes. Для исправления выпустить новый patch.
• telegram-web-legacy остаётся неактивным.