Открытый код для Paint, Draw, PDF, Chart и медиа Slides (исследование, 2026-10-04)

Область: MOffice Paint, MOffice Draw (+ Scene/Diagram), MOffice PDF (+ Crypto для подписей), MOffice Chart, медиа Slides. Правила и классы лицензий — docs/research/BRIEF.md, docs/12-license-policy.md. Статус: готово для ревью (2026-10-04). Автор — исследовательский агент; решения по классу 2 — за владельцем. Пометки: «(TSV)» — данные docs/research/oss-verified.tsv от 2026-10-04; «(проверено 2026-10-04)» — проверено в этом исследовании по коду клона, crates.io API, GitHub API, Hugging Face API или странице проекта; «(не проверено)» — по памяти или косвенно, требует проверки перед использованием. Пути клонов даны относительно scratchpad/oss-src/<owner_repo>/ (см. BRIEF).

1. Выводы

1.1 Топ-10 решений с экономией

Экономия — разница «писать с нуля» минус «перенос/подключение» в чел.-мес. инженеров для работ, которые docs/08-roadmap.md и docs/apps/*.md закладывают как собственную разработку (E2.3 Chart, E3.1/E3.3/E3.8 Draw, E3.4 Slides, E4.1–E4.5/E4.7 Paint/PDF). То, что план уже подключает готовым (pdfium на этапе A, image, Tesseract, кодеры ОС), в экономию не входит.

Дополнительно: экспорт видео на кодерах ОС и WebM с готовыми обёртками (≈ 1 чел.-мес., E3.4 P1), аудио без symphonia. Вне плана, но дёшево благодаря готовому коду: «Удалить фон» (ort + IS-Net/BiRefNet, ≈ 1–2 чел.-мес. против своей разработки), Lottie через Skottie из Skia (≈ 2 чел.-мес. против своего плеера), запись экрана в Slides. Итого против плана ≈ 40–60 чел.-мес. (≈ 2 % базового плана 2 660 чел.-мес.; ≈ 15–25 % трудоёмкости фазы 4 и Draw-части фазы 3 по численности команд в roadmap).

1.2 Новые факты, меняющие план (проверено 2026-10-04, подробности в разделах 3–5)

1. rembg по умолчанию использует bria-rmbg — веса Bria под собственной некоммерческой лицензией → класс 3. Берём только код-идеи и модели U-2-Net/IS-Net (Apache-2.0), BiRefNet/BEN2 (MIT).
2. ocrs: код MIT/Apache, но веса на HF robertknight/ocrs — CC BY-SA 4.0 (обучены на HierText), алфавит по умолчанию — только ASCII-латиница → для продукта не годится (только как образец конвейера на Rust).
3. surya / marker: код Apache-2.0 (в TSV класс 1), но веса — CC BY-NC-SA 4.0 на HF и «модифицированная OpenRAIL-M» с порогом 5 млн USD (README marker) → класс 3.
4. pdf2docx — MIT, но requirements.txt требует PyMuPDF>=1.26.7 (AGPL) → как зависимость запрещён.
5. bpmn-js в TSV помечен классом 1, но его LICENSE требует не удалять водяной знак bpmn.io → класс 3 по политике.
6. rodio 0.22 по умолчанию декодирует flac/mp3/mp4/vorbis/wav через symphonia (MPL-2.0) → только default-features = false + claxon, hound, lewton, minimp3.
7. Qt 6.8 Multimedia по умолчанию работает через FFmpeg (поставляется Qt), нативный бэкенд Windows объявлен устаревшим с Qt 6.10 → конфликт с «FFmpeg не встраиваем» и с мерой риска фазы 3 в roadmap.
8. xcap на macOS снимает через CGWindowListCreateImage (устарел в macOS 14) → на macOS — ScreenCaptureKit (как в ScreenPrompt), xcap — только Windows/Linux.
9. lopdf 0.45 уже умеет инкрементальные обновления (IncrementalDocument) и запись объектных потоков — утверждение apps/pdf.md («инкрементальных записей нет») устарело; нет только ленивого чтения.
10. hayro (Apache-2.0 OR MIT, 779★, экспериментальный) — рендер PDF на Rust с собственными декодерами JBIG2, JPEG 2000, CCITT; проходит 1 400+ файлов регрессии PDFBox и pdf.js → основа этапа B apps/pdf.md.
11. Lottie без rlottie: у skia-safe есть флаг skottie (модуль Skottie из Skia, BSD-3).
12. mypaint-brushes: по Licenses.dep5 CC0 только brushes/*; корневые сборочные файлы — GPL-2+ (не берём).
13. draw.io: ограничение «не для продуктов Atlassian» распространяется на трафареты, наборы иконок, шаблоны и любые их производные (конвертации, обводки) → переносим условие в наши .mvs и NOTICE.
14. mxGraph OrthConnector выбирает маршрут по таблице шаблонов между двумя фигурами и не обходит прочие фигуры → обход препятствий пишем сами (libavoid — LGPL-2.1, не берём).

2. Таблицы по подобластям

Колонки: ★ — звёзды GitHub, «загр.» — загрузки crates.io; дата — последний коммит или версия (TSV, если не указано иное). Стратегии — как в BRIEF. «Эк.» — экономия против плана в чел.-мес. (— для reference/avoid; «в плане» — подключение уже заложено в roadmap или docs/apps/*.md; «вне плана» — функции нет в roadmap, в скобках — экономия против собственной разработки). Ссылки: репозитории из TSV — github.com/<id>, крейты — crates.io/crates/<имя>; вне TSV (проверено 2026-10-04): github.com/LaurenzV/hayro, thorvg/thorvg, linebender/velato, jneem/linesweeper, Logicalshift/flo_curves, kamadak/exif-rs, paolobarbolini/img-parts, adobe/xmp-toolkit-rs, tirr-c/jxl-oxide, rust-av/dav1d-rs, Cykooz/libheif-rs, dnglab/dnglab, pedrocr/rawloader, RustCrypto/formats (cms, x509-tsp, x509-ocsp), typst/pdf-writer, SpaceManiac/opus-rs, RustAudio/ogg, ruuda/hound, ruuda/claxon, RustAudio/lewton, BOB450/minimp3-rs, HEnquist/rubato, austinleroy/webm-iterable, alfg/mp4-rust, HEnquist/wasapi-rs, doom-fish/screencapturekit-rs, madsmtm/objc2, xuebinqin/DIS, hustvl/ViTMatte, pymatting/pymatting, google/ink; huggingface.co/ZhengPeng7/BiRefNet, PramaLLC/BEN2, PaddlePaddle, docling-project.

2.1 Paint (кодеки, ресамплинг, кисти, эффекты, фон, снимки)

2.2 Draw (геометрия, булевы операции, раскладки, коннекторы, трафареты, текст → диаграмма)

2.3 PDF и OCR

2.4 Chart

2.5 Slides: медиа (Lottie, экспорт видео, аудио)

3. Глубокие разборы

3.1 Кисти: libmypaint, формат .myb, mypaint-brushes, ink-stroke-modeler

libmypaint (mypaint_libmypaint, ISC — COPYING: «Copyright (C) 2008-2011 Martin Renold and contributors», последний коммит 2026-04-14; проверено 2026-10-04). 5 419 строк в 16 файлах .c (+ 945 в 19 .h):

brushsettings.json описывает 18 входов (pressure, random, stroke, direction, tilt_declination, tilt_ascension, speed1, speed2, custom, direction_angle, attack_angle, tilt_declinationx/y, gridmap_x/y, viewzoom, brush_radius, barrel_rotation), 65 параметров и 44 состояния; заголовки генерирует generate.py. Зависимости: json-c (MIT, только для разбора .myb через #include <json.h> в mypaint-brush.c), GLib/GObject-Introspection и GEGL — опционально (LGPL — не включать: --without-glib --disable-introspection). Тестовые данные: tests/events/painting30sec.dat (30 с событий t, x, y, давление) и tests/brushes/*.myb — готовый набор для сравнительных тестов порта. Перевод po/ru.po (165 строк) помечен «same license as the MyPaint package» (MyPaint — GPL-2+) — неоднозначно, названия параметров переводим сами.

Формат .myb — JSON версии 3: {comment, group, description, notes, parent_brush_name, settings: {<параметр>: {base_value, inputs: {<вход>: [[x, y], …]}}}, version: 3}. Все 196 кистей набора — версия 3, вместе используют 64 из 65 параметров и 17 из 18 входов (проверено разбором JSON). Разбор — на Rust (serde_json), json-c не нужен.

mypaint-brushes (mypaint_mypaint-brushes): 196 .myb + 196 превью *_prev.png + order.conf (порядок групп): classic 35, deevad 36 (David Revoy), Dieterle 19, experimental 23, kaerhon_v1 20 (Guillaume Loussarévian), ramon 28 (Ramón Miranda), tanda 35 (Marcelo Cerviño). Мастер-документ лицензий — Licenses.dep5: brushes/* — CC0-1.0 (по авторам), но Files: * (корневые сборочные файлы) — GPL-2+; Licenses.md скопирован из MyPaint и упоминает GPL — вводит в заблуждение. Берём только brushes/** (проверено 2026-10-04).

FFI или порт. FFI (сборка C через cc, свой MyPaintSurface2 поверх тайлов MOffice) — 0,5–1 чел.-мес., но оставляет C в процессе редактора, формат пикселей libmypaint (uint16 fix15, премультиплицированный) требует конвертации на каждом тайле, сложнее WASM. Рекомендация — port: движок (≈ 2,6 тыс. строк C → ≈ 2 тыс. Rust) + формулы дабов, растеризация — своя SIMD на тайлах 256×256 в u16/f32; C-версия — только в тестах как эталон (дифференциальные тесты на painting30sec.dat). 2–3 чел.-мес. Остаётся писать самим: кисти-штампы и текстурные (в libmypaint их нет — только процедурные круглые/эллиптические дабы), импорт .abr/.gbr, редактор кривых входов, превью мазков, динамика планшета из QTabletEvent.

ink-stroke-modeler (google_ink-stroke-modeler, Apache-2.0, последний коммит 2026-08-02): C++20 + Abseil (Apache-2.0), ≈ 3,9 тыс. строк без тестов (1,8 тыс. в .cc). Модули: stroke_modeler.cc (API Reset/Update/ Predict), internal/position_modeler.* (масса на пружине с сопротивлением), wobble_smoother.* (подавление дрожания на малой скорости), stylus_state_modeler.* (давление/наклон по проекции на сглаженную траекторию), loop_contraction_mitigation_modeler.* (против «стягивания» петель), prediction/kalman_predictor.* + kalman_filter/* (предсказание на 1–2 кадра для снижения задержки), stroke_end_predictor.h; параметры с проверкой — params.{h,cc}. README предупреждает: модель для рукописи (гладкость важнее точности); сама Google Ink (google/ink, Apache-2.0, проверено 2026-10-04) перешла на новую реализацию — не исследована. Решение: в Paint оставить one-euro фильтр из apps/paint.md (P0, предсказуемый); ink-stroke-modeler портировать (≈ 1 чел.-мес.) для пера Notes, рисования в PDF-аннотациях и режима «Сглаженное перо» Paint (P1).

3.2 Эффекты и коррекции Pinta

Лицензии (PintaProject_Pinta, последний коммит в клоне 2026-10-02; проверено 2026-10-04): собственный код Pinta — MIT (license-mit.txt, © 2010 Jonathan Pobst); код Paint.NET 3.36 — MIT (license-pdn.txt, © dotPDN LLC, Rick Brewster и др., Portions © Microsoft) с исключением: логотип и «icon artwork» Paint.NET — CC BY-NC-ND 2.5. При этом readme.md Pinta называет иконки Paint.NET 3.0 «MIT», плюс наборы Silk и Fugue (CC BY 3.0) и собственные иконки (Pinta.Resources/icons/pinta-icons.md). Из-за противоречия не берём ни одну из 207 иконок Pinta.Resources/icons — только код; иконки рисуем в MOffice Glyphs.

37 эффектов (категории — как в меню Pinta; ★ — собственные Pinta, остальные 31 — порт Paint.NET с заголовком «Paint.NET … Ported to Pinta by»):

9 коррекций (Pinta.Effects/Adjustments/*, все из Paint.NET): Auto Level, Black and White, Brightness/Contrast, Curves, Hue/Saturation, Invert Colors, Levels, Posterize, Sepia.

Объём и устройство. Эффекты и коррекции — 6 131 строка C#; вспомогательное Pinta.Effects/{Algorithms, Utilities,Classes} — 1 444 (LocalHistogram, Warp, BrightnessContrastPixelOp, EdgeBehavior, ErrorDiffusionMatrix, градиенты, палитры, sRGB); Pinta.Core/Algorithms с PixelOps — 3 318 (гистограммы, шум Перлина, фракталы, UserBlendOps.* — 14 режимов смешивания: Normal, Multiply, ColorBurn, ColorDodge, Reflect, Glow, Overlay, Difference, Negation, Lighten, Darken, Screen, Xor, Additive). Итого ≈ 10,9 тыс. строк. Все эффекты реализуют Render(ImageSurface src, ImageSurface dest, ReadOnlySpan<RectangleI> rois) над буфером ColorBgra (8 бит, премультиплицированный BGRA), с тайлингом (IsTileable), без рисования через Cairo — порт прямой. В tests/Pinta.Effects.Tests/Assets — 125 эталонных PNG и тесты по категориям → golden-тесты порта бит-в-бит.

Оценка порта на Rust: модуль meridian-raster::fx с трейтом эффекта над тайлами; режим 8 бит (совпадение с эталонами) + f32 (линейный свет, 16 бит). ≈ 7–8 тыс. строк Rust, 4–5 чел.-мес. против 9–10 с нуля. Покрывает P0 apps/paint.md §2.6–2.7: размытие Гаусса/в движении/радиальное/zoom, резкость, шум (добавить, медиана, уменьшение), мозаика, масляная краска, тиснение/рельеф, края, виньетка, скручивание, «сферизация» (Bulge), облака (P1), уровни, кривые, оттенок/насыщенность, яркость/контраст, ч/б, инверсия, постеризация, автоуровни. Писать самим: нерезкая маска с порогом и high pass, цветовой баланс, порог, ч/б-микшер 6 цветов, экспозиция, сочность, тени/света, температура, волны/рябь, полярные координаты, смещение (offset), своё ядро, минимум/максимум, Собель/Прюитт/Лаплас, зернистость, рамка, GPU-предпросмотр (SkRuntimeEffect), неразрушающие корректирующие слои. Попутно из Pinta: Pinta.Core/ImageFormats/OraFormat.cs (OpenRaster — формат P0 Paint), PaletteFormats/* (палитры GIMP, Paint.NET, PaintShop Pro), алгоритмы инструментов (волшебная палочка, заливка с допуском, клонирование, перекраска, градиенты — Pinta.Tools/Tools/*, 28 файлов) — reference.

3.3 Удаление фона и сегментация

rembg (MIT, 24,9 тыс.★, 2026-09-20) — Python: сессия модели → ONNX Runtime → маска → постобработка. Модели (README, проверено 2026-10-04): u2net, u2netp, u2net_human_seg, u2net_cloth_seg, silueta, isnet-general-use, isnet-anime, sam, birefnet-general, birefnet-general-lite, birefnet-portrait, birefnet-dis, birefnet-hrsod, birefnet-cod, birefnet-massive и bria-rmbg — по умолчанию (1024×1024); облачный withoutbg. Постобработка: альфа-маттинг (закрытая форма, pymatting — MIT), «очистка цвета» краёв, ViTMatte.

Лицензии весов (проверено 2026-10-04 через Hugging Face API и GitHub API):

Инференс: ort 2.0.0-rc.13 (MIT OR Apache-2.0) + ONNX Runtime (MIT; в NOTICE — его ThirdPartyNotices), провайдеры DirectML (Windows), CoreML (macOS), CPU; резерв без внешней DLL — tract (MIT OR Apache-2.0). Что портируем из rembg и pymatting (MIT): предобработку по модели (размер входа, нормализация mean/std), постобработку маски (обратный ресайз, морфологическое открытие, размытие кромки), обрезку по альфе, оценку цвета переднего плана estimate_foreground_ml (≈ 150 строк). Альфа-маттинг закрытой формы требует разреженного решателя — заменяем guided filter (He et al., 2010, реализуем по статье) или ViTMatte. Свои: UI (маска слоя вместо удаления пикселей, кисть «+/−»), загрузка моделей по требованию с SHA-256 из зеркала MOffice, тайлинг больших изображений, повышение разрешения маски. Функции нет в roadmap; против своей разработки экономия 1–2 чел.-мес.

3.4 Снимки и запись экрана

ScreenPrompt владельца (~/Mac1amoros/ScreenPrompt, MIT, © 2026 ScreenPrompt contributors; прочитано 2026-10-04):

Paint → «Снимок» (область/окно/экран, задержка, в буфер/документ/файл) и «Вставка → Снимок экрана»: Windows — один кадр WGC (windows-capture, MIT) или xcap (GDI BitBlt/PrintWindow, WGC; Apache-2.0); macOS — ScreenCaptureKit (SCScreenshotManager с macOS 14, на macOS 13 — один кадр SCStream) через objc2-screen-capture-kit (Zlib OR Apache-2.0 OR MIT) или screencapturekit 11.0.0 (MIT OR Apache-2.0) (проверено 2026-10-04); Linux — xcap (X11 через xcb; Wayland через xdg-desktop-portal Screenshot — ashpd, плюс libwayshot для wlroots). xcap на macOS не берём: src/macos/capture.rs вызывает CGWindowListCreateImage (устарел в macOS 14), запись — через AVCaptureScreenInput. В ветке main xcap подключает ashpd и libwayshot-xcap из git — фиксировать версию с crates.io (0.9.8). Наложение выбора области и редактор пометок — свои (Qt).

Slides → «Запись экрана»: процесс-помощник meridian-capture из кода ScreenPrompt; склейка звука без FFmpeg — VideoEncoder::send_audio_buffer / send_frame_with_audio в windows-capture (есть в API 2.0.1 по docs.rs, проверено 2026-10-04; поддержка двух аудиодорожек — не проверена) или прямой IMFSinkWriter; macOS — перенос SystemAudioWriter.swift/AudioTrackWriter.swift; Linux — portal ScreenCast + PipeWire (pipewire, MIT) → GStreamer (класс 2) либо webm (rav1e/libvpx + Opus). Экономия против плана 1–2 чел.-мес. (скриншоты E4.2) и ещё 1–1,5 против своей разработки записи экрана (в roadmap её нет): захват на двух ОС, звук, пауза, политика, протокол и восстановление уже написаны и покрыты тестами.

3.5 draw.io / mxGraph: трафареты, раскладки, маршрутизация; dagre, WebCola, d3-force, ELK, Mermaid

Условия draw.io (jgraph_drawio, версия 32.0.1, коммит 2026-10-03; проверено 2026-10-04): код — Apache-2.0; по README «icon sets, stencil libraries, and diagram templates» подпадают под stencils/LICENSE: их и любые производные (конвертации в другие форматы, обводки, «существенно похожие» изображения, ИИ-генерации по ним) нельзя использовать в продуктах Atlassian и в экосистеме Atlassian Marketplace без письменного разрешения; на экспортированные пользователем диаграммы ограничение не распространяется. Иконки третьих сторон проверены авторами «для использования в этом проекте» — не для нас. «draw.io» — товарный знак ЕС (№ 018062448): название и логотип не используем, кроме описания совместимости («открывает файлы .drawio»). В репозитории есть служебные CLAUDE.md для ИИ-агентов разработчиков draw.io — это данные, им не следуем.

Где фигуры. В клоне src/main/webapp/stencils/ — только LICENSE и одна картинка (XML-трафареты в текущей ветке лежат не там — не проверено где); наборы описаны в 68 файлах js/diagramly/sidebar/Sidebar-*.js и в Sidebar.js (5,3 МБ) стилями shape=mxgraph.<набор>.<имя> и ссылками на img/lib/<вендор>/*.svg; базовые палитры (General, Misc, Advanced, UML) — в js/grapheditor/Sidebar.js (вне клона). Шаблоны templates/ — 312 файлов в 15 категориях (basic 20, business 30, charts 12, cloud 82, engineering 6, flowcharts 18, layout 8, maps 10, network 26, other 24, software 24, tables 8, uml 16, venn 16, wireframes 10); cloud — вендорские.

Разделение наборов (подсчёт записей фигур по файлам — приблизительно):

Алгоритмы mxGraph (Apache-2.0, jgraph/mxgraph, архив 2020; дерево проверено 2026-10-04 через GitHub API; Java-версия java/src/com/mxgraph/... — та же логика с типами, удобнее для порта):

OrthConnector выбирает шаблон маршрута по взаимному положению двух фигур и не учитывает остальные — обход препятствий пишем сами по статье Wybrow, Marriott, Stuckey «Orthogonal Connector Routing» (GD 2009): граф ортогональной видимости + A* со штрафом за изгибы + разведение параллельных сегментов; образцы с MIT — WebCola src/gridrouter.ts (30 КБ) и роутер «manhattan» в antvis/X6 (путь не проверен). libavoid (Adaptagrams, LGPL-2.1) не читаем. План порта: коннекторы и периметры (0,5 чел.-мес.) → дерево/радиальное (0,5) → иерархия с дорожками (1,5) → органическая/круговая/контейнеры (1) → обход препятствий (1,5–2). Итого 4–5,5 чел.-мес.

dagre (MIT, TypeScript, дерево проверено 2026-10-04): lib/acyclic.ts + greedy-fas.ts (разрыв циклов), rank/network-simplex.ts + feasible-tree.ts (ранжирование), order/* (барицентр, cross-count.ts, sort-subgraph.ts), position/bk.ts (Brandes–Köpf, 21 КБ), nesting-graph.ts, parent-dummy-chains.ts, add-border-segments.ts (вложенные кластеры), layout.ts (32 КБ, конвейер). Метрика apps/draw.md уже задана «пересечения не хуже dagre ±5 %» → порт dagre (1–2 чел.-мес.) как базовая «Иерархия», mxSwimlaneLayout — для дорожек. WebCola (MIT): src/vpsc.ts (размещение с ограничениями зазоров — «убрать перекрытия», «выровнять»), rectangle.ts (removeOverlaps), descent.ts (стресс-мажоризация), gridrouter.ts, geom.ts, shortestpaths.ts. d3-force (ISC): src/simulation.js, manyBody.js (Barnes–Hut на d3-quadtree), link.js, collide.js, center.js, radial.js (пути не проверены построчно) — порт 0,5 чел.-мес. для mind map и сетей. ELK/elkjs (EPL-2.0) и Graphviz (EPL-1.0) — только сравнение результатов на эталонных графах (класс 2).

Mermaid (MIT, дерево проверено 2026-10-04): 19 jison-грамматик packages/mermaid/src/diagrams/*/parser/*.jison (flowchart flow.jison, sequence, class, state, er, gantt, mindmap, timeline, journey, c4, block, quadrant, xychart, sankey, requirement, kanban, ishikawa, venn, agentflow) и 18 langium-файлов packages/parser/src/language/* (pie, gitGraph, architecture, packet, radar, treemap, info, railroad*, wardley, cynefin, eventmodeling, treeView). План «Вставка → Из текста»: P1 — flowchart, sequence, class, state, er, mindmap (→ Draw/Diagram); pie, xychart, sankey, quadrant, treemap → MOffice Chart; gantt → MOffice Plan (фаза 7). Парсер — свой на Rust по грамматикам Mermaid (уведомление MIT), раскладка — наш порт dagre. 2–3 чел.-мес. PlantUML (LGPL-3.0, проверено 2026-10-04) и D2 (MPL-2.0, не проверено) — синтаксис только по документации.

3.6 PDF: рендер, правка, подписи, формы

pdfium. Файл LICENSE (pdfium.googlesource.com, ветка main; проверено 2026-10-04) содержит BSD-3-Clause («Copyright 2014 The PDFium Authors») и полный текст Apache-2.0 → класс 1. Отдельно соблюдаем third_party/: FreeType (FTL), OpenJPEG (BSD-2), Little-CMS (MIT), libjpeg-turbo (IJG/BSD-3/Zlib), zlib, libpng, libtiff, AGG 2.3, Abseil (Apache-2.0), при pdf_use_skia — Skia (BSD-3); V8 и XFA не включаем (состав поимённо не проверен — генерировать NOTICE из third_party/*/LICENSE при сборке). bblanchon/pdfium-binaries (MIT): Windows x64/x86/arm64, macOS x64/arm64/universal, Linux glibc и musl, Android, iOS, WASM (эксп.), варианты с V8; сборка еженедельно с 2017; подписей и аттестации сборок нет (проверено 2026-10-04) → на старте — с проверкой хэша, к релизу 2.5 — своя сборка в CI по их скриптам (GN: pdf_use_skia=true, pdf_enable_v8=false, pdf_enable_xfa=false). pdfium-render 0.9.4 (MIT OR Apache-2.0): обёртки рендера, текста (PdfPageText), форм (src/pdf/document/form.rs), подписей — только чтение (signature.rs), вложений, закладок, объектов страницы; флаги thread_safe, static → источник кода для meridian-pdfium-sys (решение apps/pdf.md 1.4).

lopdf 0.45.0 (MIT, коммит 2026-10-02): src/incremental_document.rs (правки поверх исходных байтов), object_stream.rs (ObjectStreamBuilder — запись объектных потоков), encryption.rs + encryption/{algorithms, crypt_filters,rc4,pkcs5}.rs (RC4, AES-128/256), reader.rs (1 914 строк, восстановление xref), parser/* (nom 8), parser/cmap_parser.rs, writer.rs, xref.rs, encodings/*; всего ≈ 21 тыс. строк. Ограничение — документ целиком в памяти. Fork частей в meridian-pdf-core (лексер/парсер, xref, шифрование, инкрементальная запись, писатель) с заменой хранилища на ленивое (индекс xref + кеш объектов): 3–4 чел.-мес. экономии.

hayro (Apache-2.0 OR MIT, 779★, автор LaurenzV — также krilla и subsetter; проверено 2026-10-04): крейты hayro-syntax (разбор), hayro-interpret (интерпретатор → абстрактное устройство Device), hayro (растр), hayro-svg, hayro-jpeg2000, hayro-jbig2, hayro-ccitt, hayro-postscript, hayro-cmap. Проходит 1 400+ PDF регрессионных наборов PDFBox и pdf.js; не поддерживает knockout-группы и неэмбеднутые CID-шрифты; скорость не оптимизировалась; аннотаций и форм нет. Предложение: этап B apps/pdf.md строить на fork hayro-interpret со своим Device → список отображения MOffice Render → Skia; декодеры JBIG2/JPX/CCITT брать сразу (вместо «jbig2dec-порта» и OpenJPEG). Экономия 8–12 чел.-мес. от оценки «2–3 человеко-года» в apps/pdf.md; риск — один автор, поэтому fork и свой корпус.

qpdf (Apache-2.0): reference линеаризации, восстановления xref и проверки структуры; в CI — оракул (qpdf --check), в продукт не входит.

Apache PDFBox (Apache-2.0; дерево проверено 2026-10-04) — что портировать:

Криптография для подписей — RustCrypto (все Apache-2.0 OR MIT, проверено 2026-10-04): cms 0.2.3 (SignedData и построитель), x509-cert, x509-tsp 0.1.0 (2023, дописать), x509-ocsp 0.2.1, der, rsa, p256/p384, sha2; ключи — CNG/NCrypt, Keychain SecKey, PKCS#11 на Linux (крейт cryptoki — лицензия не проверена). cryptographic-message-syntax (MPL-2.0) не нужен. Профили: B-B (CMS с signing-certificate-v2), B-T (+ штамп времени), B-LT (+ DSS), B-LTA (+ DocTimeStamp). Экономия: подписи и проверка 2–3 чел.-мес., формы и FDF/XFDF 1,5–2, объединение 0,5.

pdf.js (Apache-2.0) — reference (пути по известной структуре, не проверены): src/core/evaluator.js (getTextContent: склейка глифов, пробелы по геометрии, вертикальный текст), src/core/annotation.js (внешний вид FreeText, Ink, виджетов), src/core/{fonts,cff_parser,type1_parser,cmap}.js (для своего рендера), src/display/text_layer.js (выделяемый текст поверх растра).

3.7 OCR и конвертация PDF → Write/Sheets

Tesseract 5 (Apache-2.0, 76,8 тыс.★) + tessdata_fast / tessdata_best (Apache-2.0): LSTM, OSD (поворот), 100+ языков; конвейер уже описан в apps/pdf.md (OSD → psm → TSV → невидимый текстовый слой). Связь — свой тонкий слой над C-API (tesseract 0.15 MIT и leptess MIT 2023 — устаревают); Leptonica — лицензия не проверена. Модели — загрузка по языку из зеркала MOffice.

PP-OCRv5 (PaddleOCR, Apache-2.0 код и веса; официальные ONNX на HF PaddlePaddle — PP-OCRv5_server_rec_onnx, PP-OCRv5_mobile_rec_onnx, eslav_PP-OCRv5_mobile_rec_onnx (русский, украинский, белорусский), cyrillic_PP-OCRv5_mobile_rec_onnx, latin_, arabic_, devanagari_, el_, korean_, th_, ta_, te_, en_; проверено 2026-10-04) — второй движок через ort для фото, скриншотов и сложного фона. Портируем постобработку детекции DB (бинаризация, контуры, unclip-расширение — i_overlay offset) и CTC-декодирование (≈ 1 тыс. строк Python RapidOCR/PaddleOCR → ≈ 1,2 тыс. Rust; пути не проверены). ONNX детектора PP-OCRv5_*_det — наличие официального ONNX не проверено (PyTorch/Paddle-веса Apache-2.0 есть).

ocrs — код MIT OR Apache-2.0 (Rust, движок rten), но веса HF robertknight/ocrs — CC BY-SA 4.0, обучены на HierText (CC BY-SA 4.0), в ocrs-models лицензии весов нет, алфавит DEFAULT_ALPHABET (ocrs/src/lib.rs:34) — только ASCII. Веса не берём; код группировки слов в строки (ocrs/src/layout_analysis*, не проверено построчно) — можно портировать как MIT.

Конвейер «PDF → Преобразовать в docx/xlsx»:

1. Глифы с координатами — pdfium FPDFText_* (этап A), позже свой интерпретатор.
2. Символы → строки → блоки → порядок чтения — порт pdfminer/layout.py (pdfminer.six, MIT): LAParams (line_overlap, char_margin, line_margin, word_margin, boxes_flow, detect_vertical), LTLayoutContainer.group_objects (символы → строки), group_textlines (строки → блоки по индексу Plane из pdfminer/utils.py), group_textboxes (иерархическая кластеризация блоков по площади охватывающего прямоугольника), сортировка по boxes_flow. ≈ 1 тыс. строк, 1 чел.-мес.
3. Таблицы — порт pdfplumber/table.py (MIT): стратегии lines, lines_strict, text, explicit; snap_edges → join_edge_group → merge_edges → edges_to_intersections → intersections_to_cells → cells_to_tables; допуски snap_tolerance, join_tolerance, edge_min_length, intersection_tolerance. Даёт «PDF → Sheets» (таблицы в ячейки) и таблицы в docx. 1 чел.-мес.
4. Структура страницы (заголовки, списки, подписи, колонтитулы, рисунки, формулы, таблицы без линий) — модели Docling через ort: docling-layout-heron (Apache-2.0) и TableFormer из docling-models (CDLA-Permissive-2.0 + Apache-2.0); постобработка раскладки, порядок чтения и декодирование TableFormer — порт из docling-ibm-models (MIT) и docling (MIT) (пути модулей не проверены). Экспорт моделей в ONNX — своя задача. 2–3 чел.-мес. экономии против своей модели раскладки, недостижимой для команды PDF из 2 Rust-инженеров (roadmap фазы 4).
5. Сборка документа Write/Sheets: стили по кеглю и насыщенности (заголовки 1–3), абзацы и отступы, списки по маркерам, колонки → разделы, изображения, таблицы, сноски. Это остаётся своим (≈ 2 чел.-мес.).

Не берём: pdf2docx как зависимость (MIT, но requirements.txt: PyMuPDF>=1.26.7 — AGPL; код можно читать как MIT для идей секций/колонок и «stream/lattice»-таблиц), surya и marker (веса класс 3), layout-parser (заброшен с 2024). Отдельно проверить собственный Formulник/AXEL владельца (OCR счетов, таблицы из PDF на sagr) — раздел 8.

3.8 Chart: модули d3, ECharts, ColorBrewer

Все модули d3 — ISC (© Mike Bostock), пути проверены по деревьям репозиториев 2026-10-04:

d3-scale-chromatic/LICENSE включает ISC и «Apache-Style Software License for ColorBrewer» (© 2002 Cynthia Brewer, Mark Harrower, Penn State) — в NOTICE оба текста; viridis/magma/inferno/plasma — CC0 (не проверено построчно); Tableau10 не берём (условия не указаны). Объём порта ≈ 2–3 тыс. строк JS → ≈ 1,5–2 тыс. Rust, 1,5 чел.-мес.

ECharts (Apache-2.0) — reference для типов P1 (радар, воронка, водопад как накопленный столбец с невидимой базой, биржевая, ящик с усами, sankey, treemap, sunburst) и авто-раскладки подписей без перекрытий (выноски круговой диаграммы); пути в коде не проверены. Vega/Vega-Lite (BSD-3) и Observable Plot (ISC) — образец декларативного описания для шаблонов .mcht. Свои: модель c:chart DrawingML, правила Excel для автоматических границ и единиц осей (отличаются от d3 — проверять снимочными тестами против Excel, порог roadmap SSIM ≥ 0,92), стили диаграмм Office (части chartStyle/colors), линии тренда (statrs/nalgebra), рендер через scene. Правило числа бинов гистограммы в Excel (по документации Microsoft — правило Скотта) — не проверено. Экономия 2–3 чел.-мес. против E2.3.

3.9 Slides и медиа: Lottie, экспорт видео, аудио

Lottie. У skia-safe 0.153.3 есть флаг skottie (проверено по crates.io 2026-10-04) — модуль Skottie из Skia (BSD-3) рисует Lottie тем же растеризатором, что и слайд, а экспорт видео и PDF идёт из того же списка отображения. Рекомендация — Skottie (adopt); rlottie (MIT + части FTL/BSD, Samsung) — резерв, ThorVG (MIT) — альтернатива, velato (Apache-2.0 OR MIT) — для экспериментального vello. Формат .lottie (ZIP с JSON и ресурсами) — свой разбор. Полнота Rust-обёртки Skottie — не проверена. Экономия ≈ 2 чел.-мес. против своего плеера.

Экспорт видео (roadmap: P1 в 2.1, открытый вопрос № 9). Кадры рендерятся из списка отображения и подаются в кодер ОС: Windows — Media Foundation IMFSinkWriter (H.264 + AAC в MP4, аппаратно; на Windows N без Media Feature Pack — сообщение и webm); macOS — AVAssetWriter/VideoToolbox (как SystemAudioWriter.swift владельца); Linux — GStreamer как системная библиотека (класс 2) только с аппаратными VA-API кодерами (x264enc — GPL, нельзя) или openh264 с загрузкой бинаря Cisco (патенты покрыты только им). WebM на всех ОС: rav1e (AV1, BSD-2 + патентная лицензия AOM) или libvpx (VP9, BSD-3 + патентный грант WebM) + Opus (opus MIT/Apache-2.0 → audiopus_sys ISC → libopus BSD-3) → мультиплексор webm-iterable (MIT). Вставка AV1-видео — декодер dav1d (BSD-2). FFmpeg не встраиваем.

Воспроизведение медиа в Slides. Qt 6.8 Multimedia по умолчанию использует FFmpeg-бэкенд (FFmpeg 7.1 в установщике Qt); нативные бэкенды включаются QT_MEDIA_BACKEND=windows|darwin|gstreamer с «ограниченной поддержкой», а бэкенд Windows Media Foundation объявлен устаревшим с Qt 6.10 (doc.qt.io, проверено 2026-10-04). Это противоречит «FFmpeg — не встраиваем» и мере риска фазы 3 roadmap («единый бэкенд — FFmpeg-бэкенд Qt 6.8»). Рекомендация: свой тонкий медиаслой над IMFMediaEngine (Windows), AVPlayer (macOS), GStreamer playbin (Linux) с выводом кадров в текстуру QRhi; вариант «Qt Multimedia + FFmpeg в LGPL-сборке, динамически» — только решением владельца (раздел 4).

Аудио без symphonia (лицензии проверены 2026-10-04): вывод — cpal (Apache-2.0) + rodio (MIT OR Apache-2.0) строго с default-features = false, features = ["playback", "claxon", "hound", "lewton", "minimp3"], потому что флаги по умолчанию rodio 0.22.2 (flac, mp3, mp4, vorbis, wav) включают symphonia-*; minimp3 в rodio ведёт к minimp3_fixed 0.5.4 (MIT). Форматы: WAV — hound (Apache-2.0), FLAC — claxon (Apache-2.0, 2020), Vorbis — lewton (MIT OR Apache-2.0, 2021) + ogg (BSD-3), MP3 — minimp3/minimp3_fixed (MIT, C-ядро minimp3 — CC0) или puremp3 (MIT OR CC0), Opus — opus; AAC/M4A/ALAC/WMA — декодеры ОС (MF, AVFoundation, GStreamer). Ресемплинг — rubato; запись дикторского текста — cpal + hound. Экономия ≈ 1 чел.-мес.

4. Класс 2 — решения владельца

5. Запрещено (класс 3) и замены

6. Что переносим кодом

Пути MOffice — по дереву docs/03-architecture.md §2 (kernel/crates/*, apps/<app>/); новые крейты помечены ⊕ и предложены в разделе 7. Для порта: в заголовке каждого файла — «Основано на <проект> (<лицензия>), © <авторы>», текст лицензии — в NOTICE и окне «О программе → Лицензии открытого ПО»; для Apache-2.0 — также пометка об изменениях и перенос их NOTICE.

7. Предложения в библию и план

В библию (docs/00-foundation.md):

1. §4, строка «Видеокодеры (Slides)»: дописать «воспроизведение медиа — свой медиаслой над IMFMediaEngine / AVPlayer / GStreamer playbin; Qt Multimedia с FFmpeg-бэкендом (умолчание Qt 6.8) не используем». В roadmap §3.3 («Риски фазы») заменить меру «единый бэкенд (FFmpeg-бэкенд Qt 6.8)» на этот медиаслой.
2. §4, строка «PDF-рендер»: «этап B — fork hayro (Apache-2.0 OR MIT) с декодерами JBIG2/JPEG 2000/CCITT; объектная модель — fork частей lopdf (MIT)».
3. §2.2: закрепить крейты ⊕ meridian-diagram (раскладки графов, Diagram, импорт Mermaid), meridian-capture (снимки и запись экрана, процесс-помощник на основе ScreenPrompt), meridian-crypto (PAdES/XAdES, CMS на RustCrypto), meridian-ocr (Tesseract + PP-OCRv5) и codec-mermaid; добавить их в дерево docs/03-architecture.md §2.
4. §3.2: в манифест трафарета .mvs добавить поля license и restrictions (для наборов из draw.io — текст ограничения Atlassian, который пользователь получает вместе с трафаретом).
5. §3.3, Draw, «Чтение»: добавить .mmd (Mermaid, подмножество) и .dot (Graphviz DOT через свой парсер или layout-rs).
6. §9/§6 «Модели ИИ»: вести реестр весов (источник, SHA-256, лицензия, класс) в THIRD_PARTY.md; модели не кладём в установщик, грузим по требованию с зеркала MOffice; в запрещённых — bria RMBG, веса surya/marker, ocrs.

В план (docs/08-roadmap.md) и описания приложений:

7. E4.1: «кисти — порт libmypaint (ISC) + 196 CC0-кистей MyPaint как стартовая библиотека» (I13–I14); «эффекты — порт Pinta с golden-тестами на 125 эталонах» (I14–I15); E4.9 — превью кистей в стиле MDS.
8. apps/paint.md: импорт .myb поднять с P2 до P1 (формат уже нужен для своих кистей); стабилизатор P0 — one-euro, режим «Сглаженное перо» P1 — ink-stroke-modeler (общий с Notes); «Удалить фон» — P1 (IS-Net по умолчанию, BiRefNet-lite «Качество», u2netp «Быстро»), «Быстрое выделение» P2 — SAM; RAW и HEIC — сначала декодеры ОС (WIC/ImageIO), libraw/libheif — плагины по решению владельца; на macOS 13 снимки через SCStream (SCScreenshotManager и SCContentSharingPicker — только с macOS 14).
9. E3.1/E3.3 и apps/draw.md: базовая «Автораскладка → Иерархия» — порт dagre (метрика уже задана относительно dagre), дорожки — mxSwimlaneLayout, деревья — mxCompactTreeLayout, коннекторы — mxEdgeStyle + свой обход препятствий по Wybrow 2009 (1,5–2 чел.-мес. отдельной строкой); стенсилы P0 — общие наборы draw.io через конвертер (I11–I13), вендорские иконки — только загрузка пользователем; E3.8 «10 наборов, 600 фигур» сократить до доводки и оформления сконвертированных наборов.
10. apps/pdf.md §1.4 п. 2: заменить «в lopdf нет инкрементальных записей» на «есть IncrementalDocument и запись объектных потоков; нет ленивого чтения — берём fork частей»; этап B — на основе hayro; «Прочие зависимости» — добавить x509-tsp, x509-ocsp, профили PAdES B-B/B-T/B-LT по образцу PDFBox.
11. E4.5 «PDF → docx»: конвейер раздела 3.7 (pdfminer-раскладка → pdfplumber-таблицы → модели Docling через ort); «PDF → xlsx» (таблицы в Sheets) — P1 в 2.6; OCR — Tesseract (P1, как в плане) + PP-OCRv5 как второй движок (P1).
12. E3.4/E3.2 и открытый вопрос № 9: зафиксировать вариант «системные кодеры ОС + WebM (rav1e/libvpx + Opus + webm-iterable)», GStreamer на Linux — системный (класс 2, решение владельца); Lottie — Skottie (P1).
13. E2.3 Chart: порт модулей d3 (шкалы, кривые, сектора, накопление, бины) в I06–I07; treemap/sunburst — P1 (1.6) на d3-hierarchy.
14. deny.toml: запретить symphonia*, cryptographic-message-syntax, rawler, rawloader, libheif-sys (до решения владельца); rodio — только без флагов по умолчанию (иначе в графе появится symphonia и сработает запрет).
15. docs/research/oss-overrides.tsv: bpmn-io/bpmn-js → класс 3 (водяной знак); datalab-to/surya и datalab-to/marker → «код 1, веса 3»; robertknight/ocrs → «код 1, веса 3»; ArtifexSoftware/pdf2docx → «1, зависимость PyMuPDF — 3»; mypaint/mypaint-brushes → «0 только brushes/**».
16. docs/research/component-map.md: «PDF / OCR» — убрать ocrs (веса CC BY-SA 4.0), указать PP-OCRv5 ONNX; «PDF / рендер» — добавить hayro (этап B); «Slides / медиа» — Skottie вместо rlottie; «Paint / удаление фона» — IS-Net/BiRefNet, запрет bria RMBG; новые крейты ⊕ из п. 3.

8. Непроверенное

• Пути в коде, не сверенные с клоном или деревом репозитория: d3-force src/*, pdf.js src/core/* и src/display/text_layer.js, ECharts (типы и раскладка подписей), постобработка RapidOCR/PaddleOCR, модули rembg, docling и docling-ibm-models, роутер «manhattan» в antvis/X6, layout_analysis в ocrs.
• Где в текущей ветке draw.io лежат XML-трафареты (в src/main/webapp/stencils/ клона их нет); состав и условия jgraph/drawio-libs (Apache-2.0 по TSV, вендорские иконки внутри — не проверены); условия иконок EIP.
• Лицензии: silueta (rembg), MobileSAM, Leptonica, cryptoki, Rust-обёртка mozjpeg, парсер-комбинаторы для Mermaid (winnow/chumsky), libwayshot, D2 (MPL-2.0 — по памяти); поимённый состав third_party/ pdfium и наличие файлов лицензий в архивах pdfium-binaries.
• windows-capture: что VideoEncoder построен на Media Foundation и умеет больше одной аудиодорожки (есть только send_audio_buffer/send_frame_with_audio).
• Официальные ONNX детектора PP-OCRv5 и возможность экспорта моделей Docling (heron, TableFormer) в ONNX; размеры весов (u2netp ≈ 4,7 МБ и др.).
• Полнота Rust-обёртки Skottie в skia-safe; работа rodio без флагов по умолчанию с minimp3_fixed.
• Качество и скорость hayro на корпусе MOffice (заявлено 1 400+ файлов регрессии PDFBox/pdf.js; аннотаций и форм нет).
• Статус CGWindowListCreateImage в SDK macOS 15 (по документации Apple — недоступен) и правило бинов гистограммы Excel (правило Скотта) — по памяти.
• Stirling-PDF: есть ли проприетарные модули; Google Ink (google/ink, Apache-2.0) как замена ink-stroke-modeler.
• Собственный Formulник/AXEL владельца на sagr (OCR счетов, таблицы из PDF) — не исследован: может закрыть часть раздела 3.7 своим кодом.
• Оценки экономии — экспертные (сравнение объёма переносимого кода с работой с нуля), а не из декомпозиции эпиков roadmap: в roadmap трудоёмкость дана по командам фаз, а не по эпикам.

Источники веб-проверок 2026-10-04: crates.io API (версии и лицензии крейтов), GitHub API (лицензии и деревья jgraph/mxgraph, dagrejs/dagre, tgdwyer/WebCola, d3/*, mermaid-js/mermaid, apache/pdfbox), Hugging Face API (лицензии весов BiRefNet, RMBG, BEN2, docling, PP-OCRv5, SAM, ViTMatte, surya, ocrs), pdfium LICENSE, pdfium-binaries, rembg, ocrs-models, marker, hayro, windows-capture VideoEncoder, Qt 6.8 Multimedia, requirements.txt pdf2docx, LICENSE bpmn-js.