Открытый код для Mail, Notes, Forms, MOffice Script, Sync и поиска (исследование, 2026-10-04)

Область: MOffice Mail (почта, календарь, контакты), MOffice Notes, MOffice Forms, MOffice Script, MOffice Sync, полнотекстовый поиск, диктовка (FlyType). Классы лицензий — docs/12-license-policy.md. Источники данных: docs/research/oss-verified.tsv (проверка 2026-10-04), клоны из BRIEF.md, плюс новые неглубокие клоны в scratchpad (outlook-pst-rs, calcard, libdav) и запросы к crates.io/GitHub — такие строки помечены «(проверено 2026-10-04)». Пути к клонам (временные, только чтение): $S = /private/tmp/claude-501/-Users-amoros-MeridianOffice-/40d8f24c-fbfc-4943-a28d-8a3d2c115276/scratchpad/oss-src/, $P = …/scratchpad/pim/src/ (тот же scratchpad).

1. Выводы (топ-10)

Методика экономии: в docs/08-roadmap.md нет оценок по эпикам, поэтому базой служит «сделать самим» той же командой (фазы 5–7; ориентир — 1 чел.-мес. на 1,5–2,5 тыс. строк кода парсеров/протоколов с тестами и фаззингом) минус работа по встраиванию. Для сравнения: работы фазы 5 — ≈21 FTE × 12 мес. ≈ 250 чел.-мес., фазы 6 — ≈240.

Ещё ≈7,5 чел.-мес. дают SurveyJS survey-library как образец схемы и выражений Forms (1,5), mail-auth (1,5), tree-sitter для подсветки (1), один движок поиска tantivy вместо пары FTS5 + tantivy (1), RustCrypto cms для S/MIME (1), автонастройка из email-lib (0,75), lettre для SMTP (0,75). Итого ≈40 чел.-мес. (≈8 % работ фаз 5–6). Если владелец одобрит MPL-2.0 для onenote_parser — ещё ≈6 (раздел 4).

Главные находки по лицензиям (менять документы проекта):

1. В docs/apps/mail.md OpenPGP идёт через sequoia-openpgp — это LGPL-2.0-or-later (класс 2). Замена — rPGP (pgp, MIT OR Apache-2.0, 6,6 млн загрузок); класс 2 больше не нужен.
2. ammonia 4.x, css-inline и lol_html транзитивно тянут cssparser и selectors — MPL-2.0 (проверено 2026-10-04 по зависимостям на crates.io). В component-map.md ammonia указан как класс 1 — это неточно. Решение: свой санитайзер поверх html5ever (MIT OR Apache-2.0) со своим фильтром inline-CSS.
3. Запрещены (класс 3), хотя выглядят удобными: sieve-rs (AGPL-3.0-only), evalexpr (AGPL-3.0-only), minicaldav (GPL-3.0-or-later), модели Silero (CC BY-NC-SA 4.0 — их использует сайдкар пунктуации FlyType), SurveyJS Creator/Dashboard/PDF (коммерческая лицензия). Условно (класс 2): fast-dav-rs (LGPL-3.0).
4. Технические ограничения, которых нет в библии: в QuickJS-ng нет API отладчика и нет Intl (quickjs.h, docs/docs/es_features.md в клоне); в Yrs 0.28 нет операции перемещения элементов массива (Notes рассчитывает на move для порядка страниц).

2. Таблицы по подобластям

Обозначения: ★ — звёзды GitHub, «загр.» — загрузки crates.io, «изм.» — последний коммит/выпуск. Стратегии: adopt, fork, port, reference, avoid (см. BRIEF). «Эк.» — экономия, чел.-мес. Данные без пометки взяты из oss-verified.tsv; строки с новыми кандидатами проверены 2026-10-04 (crates.io API, GitHub API, файлы LICENSE в клонах).

2.1 Mail: почта, календарь, контакты

2.2 Notes

2.3 Forms

2.4 MOffice Script

2.5 Совместное редактирование (MOffice Sync)

2.6 Полнотекстовый поиск и диктовка

3. Глубокие разборы

3.1 Почтовый стек

Итоговая сборка mail-core (все зависимости класса 0–1):

mail-core
├── imap      imap-codec + imap-next (кодек, sans-I/O) → наш движок синхронизации (mail.md 5.1)
├── smtp      lettre (отправка готовых байт) ← mail-builder (сборка) ← rPGP / cms (подпись, шифрование)
├── mime      mail-parser (+ mbox, Maildir, thread_name) → свой TNEF
├── auth      mail-auth (DKIM/ARC/SPF/DMARC) для индикаторов антифишинга
├── dav       libdav (CalDAV/CardDAV, RFC 6764) → calcard (ics/vcf, RRULE, зоны)
├── discover  форк autoconfig из email-lib + своя база провайдеров + hickory-resolver
├── import    outlook-pst + compressed-rtf (PST), cfb (MSG), mail-parser (mbox/Maildir)
└── safe-html html5ever + свой allowlist и фильтр CSS

Stalwart: mail-parser, mail-builder, mail-send, mail-auth (все Apache-2.0 OR MIT; берём по MIT). Клон $S/stalwartlabs_mail-parser (коммит 2026-10-02, ≈23,6 тыс. строк, тексты лицензий в LICENSES/):

• src/parser/{builder,header_block}.rs, src/fields/{address,content_type,date,received}.rs — терпимый разбор заголовков (адреса с ошибками, нестандартные даты), то, что mail.md 5.5 описывает как собственную работу;
• src/decoders/charsets/* — таблицы однобайтовых кодировок, фича full_encoding подключает encoding_rs для CJK; src/decoders/html/* — html→text для индекса и превью; src/decoders/preview.rs — сниппеты списка;
• src/fields/thread.rs — thread_name(): срезание Re:/Fwd: на ≈30 языках (есть «отв», «ответ»; «Пересл» нет — добавить в нашей обёртке); src/mailbox/{mbox,maildir}.rs — потоковые итераторы для импорта. Нет: TNEF (application/ms-tnef) — пишем по [MS-OXTNEF] (≈0,5 чел.-мес.), секции IMAP для догрузки частей — наша обёртка над деревом частей. mail-builder закрывает сборку (multipart/alternative/related, RFC 2047/2231 в заголовках). mail-send — запасной SMTP (умеет подпись DKIM, но привязан к tokio + rustls), основной — lettre (MIT, 19,5 млн загрузок). mail-auth нужен клиенту только для проверки (DKIM, ARC, SPF, DMARC); чтобы не раскрывать DNS-запросами факт и время обработки письма, по умолчанию доверяем Authentication-Results своего сервера, а локальную проверку включаем для писем без него.

IMAP. Два зрелых пути: async-imap (MIT OR Apache-2.0, 1,75 млн загрузок, основа Delta Chat) и imap-codec + imap-next (MIT OR Apache-2.0; полностью типизированный кодек, sans-I/O, фаззинг). Рекомендуем второй: sans-I/O ложится на наш движок синхронизации с pending_ops (mail.md 5.1), а типизированные ответы (VANISHED (EARLIER), MODSEQ) снижают риск ошибок на «кривых» серверах. Риск: ветка 2.0 — alpha; наличие CONDSTORE/QRESYNC в кодеке нужно подтвердить по коду (не проверено). pimalaya email-lib использует как раз imap-client поверх imap-next ($S/pimalaya_core/email/Cargo.toml, email/src/imap/mod.rs, 1359 строк) — живой пример встраивания.

pimalaya/core ($S/pimalaya_core, коммит 2026-03-01, все крейты MIT, © soywod 2022–2024). Крейты: email-lib 0.27 (бэкенды IMAP, Maildir, Notmuch, SMTP, sendmail; фичи autoconfig, sync, thread, watch, oauth2, pgp), mml-lib 1.1 (язык шаблонов писем MML из Emacs), pgp-lib 1.0 (обёртка rPGP с поиском ключей WKD и keyserver), oauth-lib 2.0, keyring-lib, secret-lib, http-lib, time-lib, process-lib, rip-starttls, buf-stream, shellexpand-utils, email-macros, email-testing-server, email-tests. CalDAV/CardDAV в core нет (в клоне их нет; у pimalaya это отдельные проекты — не проверялись). Что брать:

iCalendar, RRULE, vCard: calcard вместо пары icalendar + rrule. Клон $P/calcard (2026-09-30, версия 0.4.0, LICENSES/{Apache-2.0,MIT}.txt): src/icalendar/{parser,writer,builder,timezone,dates}.rs, src/vcard/{parser,writer}.rs (≈25 тыс. строк вместе с datecalc), src/datecalc/recurrence.rs (6217 строк) — движок RFC 5545, портированный из bttf Эндрю Галланта (заголовок SPDX: Unlicense OR MIT), src/datecalc/error.rs — из rust-rrule (Apache-2.0 OR MIT). Даёт ровно то, что требуют mail.md 5.3 и 6.1: терпимый разбор, неоднозначные часы по RFC 5545 §3.3.5, COUNT с бюджетом итераций, зоны Windows (timezone.rs) и встроенную tzdb (фича tzdb-bundle). Дополнительно JSCalendar/JSContact (пригодятся для JMAP в P2). Сами пишем: описание правила по-русски, iTIP/iMIP-логику (REQUEST/REPLY/COUNTER, SEQUENCE), кэш экземпляров ±2 года. rust-rrule ($S/fmeringdal_rust-rrule, MIT OR Apache-2.0, 15,9 тыс. строк, последний коммит 2025-04-20) — источник тестов: rrule/src/tests/{rfc_tests,rrule, regression,daylight_saving}.rs (≈6 тыс. строк, 39 + 173 теста) переносим в корпус «2 000 RRULE» (mail.md 8.1). Для vCard: calcard (2.1/3.0/4.0); vcard4 (MIT OR Apache-2.0) — для перекрёстной сверки.

CalDAV/CardDAV: libdav. Клон $P/libdav (2026-10-02, ISC, ≈10 тыс. строк): src/sd.rs — обнаружение по RFC 6764 (SRV, TXT path=, /.well-known/caldav), src/dav/{propfind,find_collections,put_resource}.rs, src/caldav/*, src/carddav/*, src/names.rs (свойства RFC 6578 sync-collection, RFC 6638 scheduling). Сами пишем: free-busy-query (RFC 4791 §7.10), отправку приглашений через Schedule-Outbox, обходы особенностей Google и iCloud. Риск: DNS в libdav сделан на крейте domain (NLnet Labs, лицензия не проверялась), у нас — hickory; две DNS-библиотеки допустимы. Не брать: minicaldav (GPL-3.0-or-later), fast-dav-rs (LGPL-3.0).

Автонастройка без встраивания ISPDB (MPL-2.0). Порядок для мастера аккаунта: (1) своя база ≈40 провайдеров (Gmail, Outlook.com/Microsoft 365, Яндекс, Mail.ru, iCloud, Yahoo, GMX, Fastmail, Rambler, Zoho…) — составляем сами по официальной документации провайдеров (факты о серверах и портах не охраняются; XML-файлы ISPDB не копируем), храним в mail-core/providers.toml, обновляем через MOffice Update; (2) https://autoconfig.<домен>/… и https://<домен>/.well-known/autoconfig/… (http без TLS — только с предупреждением: ответ можно подменить); (3) DNS SRV по RFC 6186 и RFC 8314 (_submissions._tcp, _imaps._tcp); (4) Autodiscover v2 (P1); (5) эвристика по MX; (6) по явному согласию — онлайн-запрос к autoconfig.thunderbird.net (домен пользователя уходит в Mozilla; условия сервиса для сторонних клиентов не проверены); (7) ручной ввод. Кандидат класса 1 для своей базы — providers.xml из K-9 Mail/Thunderbird for Android (Apache-2.0 — не проверено).

OpenPGP и S/MIME. rPGP (pgp, MIT OR Apache-2.0, 6,6 млн загрузок, выпуск 2026-10-03) заменяет sequoia-openpgp (LGPL-2.0-or-later) из mail.md 2.2. Над ним пишем сами (≈1 чел.-мес.): PGP/MIME (RFC 3156), Autocrypt 1.1 (заголовки, gossip, «предпочитать шифрование»), WKD и hkps по образцу pimalaya/core/pgp. Код Delta Chat (MPL-2.0) — только чтение как референс Autocrypt. S/MIME: RustCrypto cms (SignedData/EnvelopedData), x509-cert, pkcs12 (импорт .p12), проверка цепочки с EKU emailProtection — через API ОС (SecTrust, CertGetCertificateChain) и свой код для Linux; запасной путь — openssl (Apache-2.0). Риск: cms 0.3 — pre-release.

Санитайзер HTML. ammonia 4.x тянет cssparser (MPL-2.0), поэтому пишем свой фильтр: html5ever → дерево → allowlist тегов/атрибутов из mail.md 5.6 → атрибут style и блоки <style> разбираем своим токенизатором деклараций CSS (≈400 строк по CSS Syntax Level 3) с allowlist свойств; ссылки — linkify, проверка доменов — publicsuffix, гомоглифы — unicode-security (все MIT OR Apache-2.0). ammonia 3.x (без cssparser) — референс.

Антиспам и цепочки — свои. Байес по Graham («A Plan for Spam», 2002) и Robinson (χ²-комбинирование, 2003) уже описан в mail.md 5.7; rspamd (Apache-2.0) — источник идей признаков (не встраиваем), bayespam (MIT) — минимальный образец. Цепочки — JWZ по описанию на jwz.org (mail.md 5.2) + thread_name() из mail-parser.

PST, MSG, mbox. Клон $P/outlook-pst-rs (Microsoft, MIT, коммит 2026-09-14; README называет его реализацией [MS-PST] «чистой комнаты», совместимой с mspst32.dll): crates/pst/src/ndb/{header,root,page,block,node_id,block_id}.rs (заголовки ANSI и Unicode, B-деревья NBT/BBT, блоки XBLOCK/SLBLOCK), src/ltp/{heap,tree,prop_context,table_context, prop_type}.rs (HN, BTH, PC, TC), src/messaging/{store,folder,message,attachment,named_prop,search}.rs, src/encode/{permute,cyclic}.rs, src/crc.rs; crates/compressed-rtf — [MS-OXRTFCP]. Только чтение (плюс восстановление AMap). Это закрывает слои NDB/LTP/Messaging из mail.md 6.3; наш слой «Преобразование» (≈2 чел.-мес.): MAPI → MIME (PidTagTransportMessageHeaders, тела HTML/RTF/текст, кодовые страницы), HTML из RTF по [MS-OXRTFEX], встречи → VEVENT (PidLidAppointmentRecur → RRULE по [MS-OXOCAL]), контакты → vCard, задачи → VTODO. OST 2013+ (страницы 4 КБ) библиотека не читает — оставляем R*. MSG: тот же слой свойств поверх cfb (MIT) по [MS-OXMSG]; msg_parser (MIT, 10★) — только сверка. Запасной путь через libpff (LGPL-3.0) из mail.md 9 больше не нужен.

3.2 Notes: перо, поиск, импорт OneNote/Evernote, холст

Перо: ink-stroke-modeler → порт на Rust. Клон $S/google_ink-stroke-modeler (Apache-2.0, коммит 2026-08-02): публичный API — ink_stroke_modeler/{stroke_modeler,params,types}.{h,cc}; ядро — internal/wobble_smoother.cc (подавление дрожания), internal/position_modeler.cc (модель «пружины с массой» — перо тянет кончик), internal/stylus_state_modeler.cc (давление, наклон, ориентация по проекции на сглаженную линию), internal/loop_contraction_mitigation_modeler.cc (убирает «петли» на резких поворотах), internal/prediction/{kalman_predictor,stroke_end_predictor}.cc + kalman_filter/. Всего ≈4,1 тыс. строк C++ без тестов, зависимость — Abseil. Тащить C++ и Abseil в сборку ради 4 тыс. строк невыгодно: порт на Rust в notes-model::ink ≈1 чел.-мес. (стартовая точка — ink-stroke-modeler-rs, MIT OR Apache-2.0, «частичная переписка»), в заголовках файлов — «основано на ink-stroke-modeler, © Google LLC, Apache-2.0», в NOTICE — текст Apache. Что меняется в notes.md 5.3: шаги 1 (One-Euro) и 6 (линейная экстраполяция) заменяются моделятором с Kalman-предсказанием; RDP-прореживание и тайловый кэш остаются нашими; построение контура — по алгоритму perfect-freehand (MIT, Стив Руиз: streamline, thinning, сужение концов; ≈500 строк TS → Rust) или текущим offset-путём из notes.md. Тот же модуль использует Paint (стабилизатор кисти) — общий крейт.

Поиск: tantivy. Индекс по схеме notes.md 4.6 и mail.md 5.10 (один индекс на профиль, поле kind). Токенизатор meridian_ru_en = SimpleTokenizer → LowerCaser → стеммер Snowball (rust-stemmers, MIT/BSD-3-Clause) по языку поля, язык документа — whatlang (MIT); для CJK — lindera (MIT). Нечёткий поиск — FuzzyTermQuery (расстояние 1–2), транслит — отдельное поле. Морфологию «как у pymorphy» не берём: rsmorphy использует словари OpenCorpora (по памяти — CC BY-SA, не проверено) — для встраиваемых данных это класс 3.

OneNote. Клон $S/msiemens_onenote.rs (MPL-2.0, onenote_parser 2.0, коммит 2026-08-06, ≈18,8 тыс. строк): crates/parser/src/onestore/{desktop,fsshttpb,shared} — контейнер [MS-ONESTORE] в двух упаковках (файл десктопа и загрузка из OneDrive, FSSHTTP), src/one/property_set/* — 33 типа узлов [MS-ONE] (page_node, outline_*, rich_text_node, ink_*, table_*, image_node, embedded_file_*, math_inline_object, note_tag_*), src/onenote/* — удобный API (книжка → разделы → страницы → контуры, штрихи, таблицы). Не пишет файлы и не распаковывает .onepkg (это CAB — крейт cab, MIT). Объём своего парсера той же полноты — 6–7 чел.-мес. Варианты — в разделе 4.

Evernote ENEX — свой парсер. ENEX — XML: <en-export> → <note> (title, content в CDATA с ENML, created, updated, tag, note-attributes), <resource> (data base64, mime, resource-attributes/file-name, recognition); в ENML — <en-media hash="MD5">, <en-todo checked>, <en-crypt>. Реализация на quick-xml (MIT)

• HTML-кодек Write для ENML ≈0,5 чел.-мес.; evernote2md (MIT, Go, 1113★) — референс разбора ресурсов и преобразования ENML; схема шифрования <en-crypt> (PBKDF2 + AES-128 для новых заметок, RC2 для старых — по открытым описаниям, не проверено) — реализуем сами на RustCrypto.

Холст. Excalidraw (MIT, 133 тыс. ★) — референс модели элементов (привязки стрелок к фигурам, группы, рамки) и порядка элементов по дробным индексам (fractional-indexing, по памяти — не проверено по коду), что совпадает с рекомендацией для CRDT в 3.5. Lorien (MIT, Godot) — референс бесконечного холста и формата штрихов. tldraw — запрещён (лицензия с водяным знаком). Своя работа остаётся прежней: раскладка контейнеров, автосдвиг, лассо (notes.md 5.1–5.4).

3.3 Forms: схема вопросов и логика

Что брать из SurveyJS. Только survey-library (Form Library, MIT, 4888★, коммит 2026-10-02). Конструктор (survey-creator), сводки (survey-analytics) и PDF (survey-pdf) — под коммерческой EULA Devsoft Baltic (проверено 2026-10-04 по файлам LICENSE): не подключать и не копировать. Ценность survey-library для нас — отработанная за 10 лет JSON-схема и язык условий; код рендера (React/Angular/Vue) не нужен.

Соответствие типов forms.md 2.1 и SurveyJS (по документации SurveyJS, по коду не сверялось):

Логика. Условия SurveyJS (visibleIf, enableIf, requiredIf, триггеры complete/skip/setvalue) — выражения вида {age} >= 18 and {q3} anyof ['a','b'] с функциями iif, age, sum, today и др. В MOffice forms.md 2.2 уже решил: условия и вычисляемые поля — на движке формул Sheets (meridian-calc на базе IronCalc, MIT OR Apache-2.0); ссылки {qN} становятся переменными формулы, функции SurveyJS отображаются на формулы (iif → IF, age → DATEDIF(…;TODAY();"Y")). Так выражения проверяются тем же кодом на десктопе, в WASM-рантайме веба и на сервере. Ветвление по страницам — своя модель правил перехода с проверкой графа (forms.md 5.1). Запасные движки выражений класса 1 — datalogic-rs (JSON Logic, Apache-2.0) и cel-interpreter (MIT); evalexpr — AGPL-3.0-only, запрещён.

JSON Schema и формы расширений. formio.js (MIT) хранит условия как JSON Logic, react-jsonschema-form (Apache-2.0) и jsonforms (MIT) строят формы из JSON Schema + uiSchema (правила SHOW/HIDE). Для опросов это слабее модели SurveyJS, но для диалогов настроек расширений MOffice Script (03-architecture.md §9.3, «декларативная JSON-форма») формат «JSON Schema + uiSchema» — привычный стандарт: предлагаем его подмножество с рендером на QML-компонентах Forms. Проверка — крейт jsonschema (MIT).

Рекомендация. Своя модель .mfx (XML, forms.md 4.2) + JSON-представление с именами свойств, близкими к SurveyJS (visibleIf, requiredIf, choices, validators); импорт JSON SurveyJS в .mfx — P1 (≈0,5 чел.-мес., открывает миграцию с SurveyJS и конвертеров Google Forms). Экономия ≈1,5 чел.-мес. — проектирование схемы, набор типов и тест-кейсы логики берём готовыми.

3.4 MOffice Script: движок, TypeScript, подсветка, песочница, Python, VBA

Встраивание QuickJS-ng через rquickjs (клоны $S/quickjs-ng_quickjs — MIT, 0.17.0, коммит 2026-10-02; $S/DelSkayn_rquickjs — MIT, 0.14.0, ≈27,7 тыс. строк). Схема из 03-architecture.md §9.5 реализуется штатными средствами (проверено по коду):

Два пробела, которых нет в библии: (1) отладчика в QuickJS-ng нет — в quickjs.h нет API точек останова и шагов, а 03-architecture.md §9.5 рассчитывает на «QuickJS-ng debug API». Варианты: свой патч движка (форк MIT допустим; хук по таблице номеров строк) — 1,5–2 чел.-мес.; движок Boa (Unlicense OR MIT, класс 0) — наличие отладки не проверено. (2) Intl не поддерживается (docs/docs/es_features.md: «unlikely … will ever support Intl») — даём meridian.intl поверх ICU4X (числа, даты, сортировка) ≈0,5 чел.-мес.

TypeScript: oxc, а не swc. 03-architecture.md §9.5 выбрал oxc (MIT), а 08-roadmap.md E1.9 говорит о «встроенном swc-подмножестве» — расхождение, предлагаем закрепить oxc: oxc_parser → oxc_semantic → oxc_transformer (стирание типов, цель ES2022) → oxc_codegen (с source map для стеков ошибок); oxc_isolated_declarations генерирует .d.ts для пакетов магазина; тот же парсер — основа лёгкого анализатора автодополнения. Риск — API 0.x (0.152): закрепить версию, обновлять раз в квартал.

Подсветка без WebView: tree-sitter. tree-sitter 0.27 + грамматики tree-sitter-typescript 0.23.2 (TS и TSX), tree-sitter-javascript, при Python-плагине — tree-sitter-python, и tree-sitter-highlight (все MIT). Схема в QML-редакторе: на каждую правку — tree.edit() и инкрементальный parser.parse(text, Some(&old_tree)), запросы highlights.scm → спаны → токены темы MDS; locals.scm/tags.scm — структура и переход к определению. Monaco и CodeMirror не годятся — требуют WebView, который 03-architecture.md §9.3 запрещает. Риск: совместимость ABI грамматик (выпуск 2024-11) с ядром 0.27 — проверить на прототипе.

Песочница плагинов: WASM вместо C ABI. 08-roadmap.md E7.5 планирует «плагины на Rust/C++ (ABI через C, подписанные)» — это нативный код без изоляции. Предлагаем основным путём WASM: wasmtime (Apache-2.0 WITH LLVM-exception) даёт лимиты памяти (StoreLimits), времени (fuel или epoch-прерывание) и WASI с доступом только к выданным каталогам (соответствует праву files.path:<glob>); Extism (BSD-3-Clause) добавляет готовый плагин-API (манифест с лимитами памяти, таймаутом, разрешёнными хостами и путями) и PDK для Rust, Go, C, JS, Python и др. Хост-функции = подмножество meridian.* с проверкой прав §9.4. wasmi (MIT OR Apache-2.0) — лёгкий интерпретатор без JIT для маленьких плагинов. Нативный C ABI оставить только для подписанных Enterprise-модулей (ГОСТ через КриптоПро). Экономия ≈2 чел.-мес.: не нужен свой песочный процесс с IPC для нативных плагинов и свой PDK.

Python (опционально). PyO3 (MIT OR Apache-2.0) встраивает CPython 3.12 (PSF-2.0, класс 1) в процесс meridian-python-host (§9.8). Сборку python-build-standalone, указанную в архитектуре, публикуют под MPL-2.0 (скрипты и патчи; проверено 2026-10-04) — см. раздел 4. RustPython (MIT) не подходит: колёса с C-расширениями не работают.

VBA. Извлечение: ovba (MIT, проверено по LICENSE 2026-10-04) читает vbaProject.bin — CFB, распаковка [MS-OVBA], поток dir, исходники модулей; держим форк (11★, мало сопровождающих). Эвристики «опасных» макросов при открытии .docm/.xlsm (AutoOpen, Shell, CreateObject, Declare) — порт таблиц ключевых слов из olevba (oletools, BSD-2-Clause). Транслятор VBA → TS (03-architecture.md §9.7): грамматика — по открытой спецификации [MS-VBAL] с проверкой на грамматике VB6 из antlr/grammars-v4 (ProLeap, MIT — проверено по заголовку VisualBasic6Parser.g4); семантика встроенных функций (Mid, InStr, Format, DateAdd, Like и т.п.) для библиотеки vba-compat — по ViperMonkey (BSD-2-Clause по заголовку vipermonkey/vmonkey.py, кроме папки thirdparty/; развитие остановлено в 2024). Rubberduck (лучший парсер VBA, GPL-3.0) — запрещён.

3.5 CRDT и сервер синхронизации

Числа производительности — из открытого набора dmonad/crdt-benchmarks (README, проверено 2026-10-04): версии yjs 13.6.11, ywasm 0.9.3 (Yrs в WASM), loro 0.10.1, automerge 2.1.10; Node 20.5, Intel i5-8400. Версии старые, автор набора — создатель Yjs; для решения нужен свой замер на прототипе I21. B4 — реальная запись набора статьи (≈260 тыс. правок, по одной на транзакцию).

Рекомендация: оставить Yrs (как в библии и 03-architecture.md §5). Довод — не скорость, а экосистема и уже спроектированная архитектура: undo по origins (§5.3), XmlText для абзацев Write, awareness и протокол, готовые серверы, будущий веб-просмотрщик на Yjs. Слабое место — нет move: notes.md 5.8 предполагает «Y.Array с переупорядочиванием через move» для порядка страниц, а Draw/Slides двигают фигуры между группами. Решение без второго CRDT: порядок — дробные индексы (строковый ключ порядка в Map, как в Figma и, по памяти, в Excalidraw); перенос узла между родителями — поле parent с детерминированным разрешением циклов по алгоритму Kleppmann et al. («A highly-available move operation for replicated trees», 2021) — ≈1 чел.-мес. в meridian-history. Loro держать запасным: пилот в I21 только если дерево Notes/Draw на Yrs окажется тяжёлым; два CRDT в одном продукте не вводить. Automerge и diamond-types — референсы.

Сервер: форк y-sweet, идеи Hocuspocus. y-sweet (MIT, Rust, 1018★) — сервер протокола Yjs с хранением снимков и обновлений в S3 или на диске, токенами доступа к документу и ядром без ввода-вывода (y-sweet-core), то есть ровно CRDT-часть cloud-service из 03-architecture.md §5.7. Дописываем: роли commenter/viewer с проверкой затронутых корневых типов в каждом Update, CBOR-заголовки кадров, журнал doc_updates в PostgreSQL, Rebase для базовых снимков Sheets, горизонтальное масштабирование через Redis pub/sub (идея расширения Redis из Hocuspocus). Hocuspocus (MIT, Node.js, 2611★) — референс хуков onAuthenticate, onLoadDocument, onStoreDocument с отложенной записью, onChange и webhooks; код не берём (другой язык). Риск: последний коммит y-sweet — 2025-12-04 (развитие замедлилось), поэтому именно форк, а не зависимость. Экономия ≈3,5 чел.-мес.

3.6 Собственный код владельца: FlyType и voice-agent

FlyType (~/Mac1amoros/FlyType, MIT © 2026 FlyType, выпуск v1.18.1). Это гибрид: нативные клиенты (macOS на Swift с WhisperKit офлайн; Windows с системным распознаванием офлайн; Android, iOS), бэкенд на Go (шлюз WSS/REST, STT-сайдкар Whisper/Groq, «полировка» с LLM), Hub на Next.js. Rust-часть небольшая, но это эталон правил:

Как это ложится на MOffice: (1) Write/Notes/Mail → «Диктовка» — TextboxContext заполняется точно из модели документа (абзац до и после каретки, выделение), а не через Accessibility, как в FlyType; категория — write/notes/ mail; стиль — Formal для писем и официальных документов. (2) Офлайн на трёх ОС — whisper.cpp (MIT) через whisper-rs (Unlicense, 1,4 млн загрузок) и модели Whisper (MIT); на macOS — WhisperKit (MIT, уже в FlyType). Пунктуацию Whisper ставит сам, правила polish/punctuation.rs и pause.rs доводят её — замена Silero не нужна. (3) Расшифровка аудио в Notes — запись → Whisper с таймкодами сегментов → абзацы по паузам (pause.rs) → страница с аудиовложением и привязкой «время → абзац» (как аудиозаметки OneNote); диаризация — P2. (4) Онлайн — сервис диктовки в MOffice Cloud по протоколу flytype-protocol либо вход в аккаунт FlyType — решение владельца (бизнес). Экономия ≈4 чел.-мес.: ≈2 — правила и тесты, отлаженные на реальной диктовке RU/EN, ≈2 — готовая схема сервиса и протокола.

voice-agent (~/Mac1amoros/voice-agent, Python, ≈6,5 тыс. строк, файла лицензии нет — собственный код владельца). Код не переносим (другой язык, зависимости на облачные сервисы), берём проверенные идеи для MOffice Assist (фаза 7) и Mail:

1. Журнал внешних действий (effect_outbox.py): у каждого внешнего сервиса — свой идемпотентный адаптер; после неоднозначного сетевого сбоя действие получает статус unknown и сверяется, а не повторяется вслепую. Применить к очереди отправки Mail (mail.md 5.9 повторяет отправку при сетевой ошибке — риск дублей; перед повтором искать письмо в «Отправленных» по Message-ID) и к действиям Assist (письмо, событие).
2. Одно ядро для GUI, CLI и MCP с общими схемами инструментов и правами; ролевые пресеты задают максимальный набор возможностей → профили Assist поверх прав MOffice Script (§9.4).
3. Бюджеты токенов и денег (ставки, суточный лимит) → политика Assist для организаций.
4. Отмена задачи с отбрасыванием поздних событий, потоковый ответ как черновик, оценка результата пользователем («да / нет с причиной / пропустить») → метрика качества Assist.
5. Голосовой цикл: запись → STT → ответ → озвучивание с перебиванием (energy-VAD, pre-roll), учёт фактически прослушанной части ответа → голосовой режим Assist (P2).
6. MCP-мост (13 инструментов через loopback API, без секретов; ожидание задачи с таймаутом без отмены) → предложение: MOffice как MCP-сервер для внешних агентов (документы, почта, календарь) в рамках прав (фаза 7). Не переносить: edge-tts (по памяти LGPL-3.0 — не проверено; к тому же неофициальный сервис Microsoft), распознавание Google через SpeechRecognition (неофициальный ключ).

4. Класс 2 — решения владельца с альтернативами

5. Запрещено (класс 3) и замены

6. Что переносим кодом

Правило атрибуции (12-license-policy.md): MIT/BSD/ISC — копирайт и текст лицензии в «О программе → Лицензии» и NOTICE; Apache-2.0 — то же плюс перенос upstream-файла NOTICE (если есть) и пометка изменений в изменённых файлах; при порте — заголовок «основано на <проект>, © <автор>, » в каждом файле; двойные лицензии Apache-2.0 OR MIT берём по MIT. Unlicense и 0BSD обязательств не дают.

7. Предложения в библию и план

Лицензионные правки (обязательные):

1. docs/apps/mail.md 2.2: OpenPGP — rPGP (pgp, MIT OR Apache-2.0) вместо sequoia-openpgp (LGPL-2.0-or-later); PGP/MIME, Autocrypt, WKD — свои поверх rPGP.
2. docs/research/component-map.md, строка Mail: ammonia 4.x — не класс 1 (тянет cssparser/selectors, MPL-2.0); санитайзер — свой на html5ever. Заменить icalendar + rrule на calcard, добавить imap-codec/imap-next (async-imap — запасной), libdav, RustCrypto cms; строку «Форматы / PST» — outlook-pst (MIT, adopt) вместо «свой по [MS-PST]».
3. docs/12-license-policy.md §6 «Модели ИИ»: явно записать Whisper (MIT) — разрешён, модели Silero (CC BY-NC / BY-NC-SA) — запрещены; добавить оговорку (решение владельца): сторонние серверы класса 2–3 (Stalwart, Dovecot) допустимы в CI только как внешние контейнеры без линковки и распространения.
4. docs/12-license-policy.md §5: cargo deny проверяет и транзитивные зависимости; MPL-2.0 — только через exceptions с записью в реестре (сразу поймает cssparser и подобное).
5. docs/apps/mail.md 6.3 и 9: убрать запасной путь FFI к libpff (LGPL-3.0); сверка PST — с выгрузкой настоящего Outlook на ферме Windows VM.

Технические правки: 6. 03-architecture.md §9.5: в QuickJS-ng нет API отладчика и нет Intl. Добавить задачи: патч отладчика в своём форке движка (1,5–2 чел.-мес., к Script API 1.0 в релизе 1.6) и модуль meridian.intl на ICU4X (0,5 чел.-мес.). 7. 08-roadmap.md E1.9: «встроенное swc-подмножество» заменить на oxc — как уже решено в 03-architecture.md §9.5. 8. 08-roadmap.md E7.5 и 03-architecture.md §9: основной путь нативных плагинов — WASM (wasmtime + Extism) с лимитами и правами §9.4; C ABI — только для подписанных Enterprise-модулей (ГОСТ). Экономия ≈2 чел.-мес. 9. 03-architecture.md §9.8: CPython собирать своими скриптами из исходников PSF (python-build-standalone — MPL-2.0), на Windows — официальный embeddable-архив. 10. docs/apps/notes.md 5.8 и 03-architecture.md §5.1: в Yrs нет move. Порядок страниц и блоков — дробные индексы в Map; перенос узлов дерева — алгоритм Kleppmann et al. (2021) в meridian-history (≈1 чел.-мес., добавить в E6.1); Loro — запасной пилот в I21. 11. 08-roadmap.md E5.1 говорит «FTS5 с ICU-токенизатором», а mail.md 5.10 и notes.md 5.5 — tantivy. Предложение: один движок tantivy для Hub/Mail/Notes (токенизатор meridian_ru_en на Snowball), FTS5 — только префиксные подсказки имён и адресов. 12. docs/apps/notes.md 5.3: шаги 1 (One-Euro) и 6 (линейная экстраполяция) заменить моделятором ink-stroke-modeler с Kalman-предсказанием; контур — алгоритм perfect-freehand; модуль общий с Paint. 13. docs/apps/mail.md 2.1: порядок автонастройки — своя база провайдеров → домен по https → DNS SRV (RFC 6186, 8314) → Autodiscover v2 → MX → ISPDB онлайн только по согласию → ручной ввод. 14. docs/apps/mail.md 5.9: для неоднозначных сбоев отправки — статус unknown и сверка по Message-ID в «Отправленных» перед повтором (идея effect_outbox.py из voice-agent). 15. docs/apps/mail.md 2.1 и 6.2: JMAP (P2) становится дешёвым — jmap-client (Apache-2.0 OR MIT), ≈1 чел.-мес. 16. docs/apps/forms.md 2.2: закрепить, что условия и вычисления — формулы meridian-calc; добавить импорт JSON SurveyJS (P1); формы настроек расширений (03-architecture.md §9.3) — подмножество «JSON Schema + uiSchema». 17. 00-foundation.md §2.2: добавить подмодуль MOffice Dictation (в составе Lingo или Assist): правила FlyType, Whisper офлайн на трёх ОС, онлайн через Cloud; функции «Диктовка» в Write/Notes/Mail и «Расшифровать аудио» в Notes. 18. 08-roadmap.md: снизить оценки — E5.6 (кодеки PIM) на ≈12,5 чел.-мес. (outlook-pst, calcard, mail-parser), E5.3 (протоколы Mail) на ≈9 (imap-codec, libdav, mail-auth, lettre, автонастройка), E6.2 на ≈3,5 (y-sweet); риск «собственный парсер PST» в 3.5 понизить с «средней» до «низкой» вероятности. 19. Фаза 7 (Assist): MCP-сервер MOffice для внешних агентов в рамках прав MOffice Script, бюджеты токенов, журнал внешних действий и оценка результатов — по опыту voice-agent.

8. Непроверенное

1. imap-codec/imap-next: наличие CONDSTORE/QRESYNC, COMPRESS=DEFLATE, NOTIFY — по коду не проверялось; async-imap — поддержка QRESYNC.
2. outlook-pst: качество на корпусе из 200 реальных PST, скорость на файлах 5 ГБ, OST — оценено по README и структуре кода, не запускалось.
3. calcard: round-trip неизвестных свойств X-, vCard 2.1 с quoted-printable; libdav: лицензия DNS-крейта domain, работа с CalDAV Google и iCloud.
4. Бенчмарки CRDT — по старым версиям (loro 0.10, automerge 2.1, ywasm 0.9); для Loro 1.x, Automerge 3 и diamond-types свежих данных нет; нужен замер на прототипе I21.
5. y-sweet: активность после 2025-12-04 и поддержка ролей «только чтение» — не проверены.
6. QuickJS-ng: готовые форки с отладчиком не искались; наличие отладки в Boa не проверено; запрет eval при загрузке только байткода — проверить на прототипе.
7. tree-sitter-typescript 0.23.2 и ядро tree-sitter 0.27 — совместимость ABI не проверена.
8. Extism и wasmtime: параметры манифеста лимитов (память, таймаут, хосты, пути) описаны по документации, не по коду.
9. SurveyJS: таблица соответствия типов и грамматика выражений — по документации, репозиторий не клонировался.
10. Excalidraw и дробные индексы, схема шифрования <en-crypt> в ENEX — по памяти и открытым описаниям.
11. Лицензии по памяти, без проверки в этой сессии: whisper.cpp (MIT), sherpa-onnx (Apache-2.0), edge-tts (LGPL-3.0), libnotmuch (GPL-3.0), словари OpenCorpora (CC BY-SA), providers.xml K-9 Mail (Apache-2.0); условия использования autoconfig.thunderbird.net сторонними клиентами.
12. rPGP: независимые аудиты безопасности не проверялись; RustCrypto cms 0.3 — pre-release, стабильность API.
13. lettre: BDAT/CHUNKING и DSN; ovba: защищённые VBA-проекты и p-code.
14. pimalaya: отдельные проекты CalDAV/CardDAV (вне core) не изучались.
15. Все оценки экономии в чел.-мес. — экспертные (объём кода источника и состав команды), не измерения; 08-roadmap.md не содержит оценок по эпикам.