docs: describe installation recovery and coordinated proof rollout

PLAN.md

@@ -20,13 +20,23 @@
 - [ ] Подписанные installer-релизы и подписанное автообновление лаунчера.
 - [ ] Реальная отмена загрузок, журнал с редактированием токенов и retry UX.
 - [ ] Выбор каталога профиля и безопасный reset только managed-файлов.
-- [ ] Keychain-хранилище refresh token; cross-process exclusion при необходимости.
+- [ ] Keychain-хранилище сессии ShaCraft; OS-lock и lease игры уже реализованы.
 - [ ] Динамический каталог и новости; реальный Aeronautics онлайн уже
   загружается через фиксированный display-only API. Не имитировать данные.
 
-## Связанные серверные риски
+## Исправления по handoff (исходники, до выкладки)
 
-Серверный план находится в `/root/shacraft/PLAN.md`. Важные следующие шаги:
-одноразовое подтверждение ника внутри игры (NoGravity не связывает игрока
-с веб-запросом), enforcement реферальных правил и очередь повторов whitelist.
-Не менять этот протокол незаметно в клиентском рефакторинге.
+- [x] Один signed snapshot и общий межпроцессный lock на Play/Repair.
+- [x] Inventory, journal/recovery, retirement старых неизменённых managed-файлов.
+- [x] Явный перенос выбранных legacy-модов в резервную копию.
+- [x] NeoForge clean rebuild + provenance receipt; непустая порча обнаруживается.
+- [x] Отдельный первый вход с серверным grant и одноразовым proof.
+- [x] RAM retry сохраняет намерение; неверный JAVA_HOME не скрывает подходящий PATH.
+- [x] Версии в интерфейсе берутся из проверенного manifest.
+- [ ] Совместная выкладка backend/Game Bridge/подписанного payload и нового лаунчера.
+- [ ] Изолированная игровая проверка LoginSystem + hold + proof, затем beta по ОС.
+
+Сопутствующий серверный код содержит read-only status, nonce proof с legacy
+migration и durable grant/revoke outbox. Оплата и доставка whitelist — разные
+состояния. Реферальные правила остаются отдельной задачей серверного PLAN;
+это исправление не меняет условия покупки. Продакшен не изменён.