update: NixMsg PRD 默认规则确认（2026-09-30）

MemRelay-Operation: memory-save:nixmsg-20260930-0536-defaults-all-confirmed
MemRelay-Resource: 16e34a58-6fb1-4437-a48c-8a9c24b16bc9

projects/25464650-ed5d-440e-b362-190f2852d451/NixMsg PRD 默认规则确认（2026-09-30）.md

@@ -8,24 +8,21 @@ memory_type: decision
 project_id: 25464650-ed5d-440e-b362-190f2852d451
 usage_profile_id: 0c9feb46-d06e-43cd-9ef0-c5813c84a998
 status: active
-revision: 2
-request_id: nixmsg-20260930-0506-defaults-confirmed-rev2
+revision: 3
+request_id: nixmsg-20260930-0536-defaults-all-confirmed
 created_at: '2026-09-29T20:37:56.035006+00:00'
-updated_at: '2026-09-29T20:54:39.356576+00:00'
+updated_at: '2026-09-29T21:21:54.519856+00:00'
 tags:
 - nixmsg
 - prd
 - defaults
 ---
 
-用户 2026-09-30 已确认 PRD 第 9 节 D1–D26（文档均标「已确认 2026-09-30」）。其中用户逐条明确表态的：
-- D14：注册安全码明文存库、后台可查看，不考虑数据库泄露风险。
-- D17：端编号和群编号只允许小写。
-- D19：不保留的消息推给在线端后 5 分钟没确认就丢弃。
-- D20：撤回不单独发回执。
-- D21：停用（或删除）端时作废它发出、还没推送的消息。
-- D23：服务器重启当作所有端刚断线，再给一个宽限。
-- D25：配额保留，默认每端未完成发出消息、排队投递各 1 万条，可配置，设为 0 表示不设上限。
-- D26：开放自助注册后，目录仍对所有端可见（用户选择保持现状，没采纳我「自助注册的端不进目录」的建议）。
-- 其余 D1–D13、D15、D16、D18、D22、D24 用户选择「全部按文档确认」。
-另：用户同意本期加管理 API 令牌（F17）。令牌细节 D27（不过期、权限等同管理员但不能改管理员密码和管理令牌、只在创建时显示一次）是我定的，仍待确认。
+截至 2026-09-30，PRD 第 9 节 D1–D33 已全部由用户确认，PRD 0.5 状态为「已确认，可交给开发」。用户逐条明确表态过的要点：
+- D14 注册安全码明文存库、后台可查看；D17 编号只允许小写；D19 不保留消息确认超时 5 分钟即丢弃；D20 撤回不发回执；D21 停用或删除端时作废其未推送的发出消息；D23 重启当作所有端刚断线。
+- D25 配额默认各 1 万条，0 为不限；D26 开放注册后目录仍对所有端可见（没采纳隐藏自助注册端的建议）。
+- D18 密码锁定：编号+IP 5 分钟 10 次、编号总数 1 小时 50 次暂停密码登录，令牌重连不受影响。
+- D27 API 令牌不过期、权限等同管理员但不能改管理员密码和管理令牌、只显示一次。
+- D28 每次密码登录换新会话令牌，旧设备自动退出（用户提出）；D29 令牌重连不换、闲置 30 天失效、密码不能以 nst_ 开头、可主动退出。
+- D30–D33：SDK 最低版本、管理员密码 12 位和本地时区显示、定时备份靠 1Panel/cron、源码和发布物公开可读但许可证专有。
+- 其余由用户选择「全部按文档确认」。