chore(release): v0.5.7

P2 #9 — Achievement unlock celebration. AchievementsCard сравнивает
    текущие unlocked с persisted set'ом в localStorage. Новые играют
    scale+accent-glow анимацию 2.8 сек (1.4с × 2 повтора). После
    добавляются в celebrated — при следующем заходе не подпрыгивают.

P2 #10 — Match summary close confirm. Если в Match Summary остались
    незакрытые челленджи, при close через X / Esc / btn — native
    confirm с количеством остатка. Пользователь не «пролетает» окно
    случайно.

P2 #11 — TTS delay 800ms. Дикторский голос ждёт 800мс прежде чем
    проговорить — пользователь успевает decrement stepper если хочет
    сделать меньше планового. Иначе голос произносит планируемые
    reps уже когда юзер изменил цифру.

P2 #13 — Tracking badge точность. Раньше зелёный если просто
    `gamesEnabled[id]`. Теперь зелёный только если live (enabled +
    integrationActive + launchOptionStatus='applied'). Введён tone
    'warning' для «включена, но launch option ещё queued» с подсказкой
    «закрой Steam и снова открой». Dashboard подписывается на
    onGamesChanged + первый listGames на mount.

.editorconfig

@@ -0,0 +1,18 @@
+root = true
+
+[*]
+charset = utf-8
+end_of_line = lf
+indent_style = space
+indent_size = 2
+insert_final_newline = true
+trim_trailing_whitespace = true
+
+[*.{md,markdown}]
+trim_trailing_whitespace = false
+
+[*.{ps1,psm1,psd1}]
+end_of_line = crlf
+
+[Makefile]
+indent_style = tab

.eslintrc.cjs

@@ -0,0 +1,63 @@
+/**
+ * ESLint focuses on correctness, NOT style — Prettier owns formatting.
+ * Stylistic rules that fight Prettier are off.
+ */
+module.exports = {
+  root: true,
+  env: { browser: true, node: true, es2022: true },
+  parser: '@typescript-eslint/parser',
+  parserOptions: {
+    ecmaVersion: 2022,
+    sourceType: 'module',
+    ecmaFeatures: { jsx: true }
+  },
+  plugins: ['@typescript-eslint', 'react', 'react-hooks'],
+  settings: { react: { version: 'detect' } },
+  extends: [
+    'eslint:recommended',
+    'plugin:@typescript-eslint/recommended',
+    'plugin:react/recommended',
+    'plugin:react-hooks/recommended'
+  ],
+  rules: {
+    // React 17+ JSX transform — no need to import React in scope.
+    'react/react-in-jsx-scope': 'off',
+    'react/prop-types': 'off', // we use TS
+
+    // Hooks correctness — high signal.
+    'react-hooks/rules-of-hooks': 'error',
+    'react-hooks/exhaustive-deps': 'warn',
+
+    // TS — pragmatic, not strict.
+    '@typescript-eslint/no-explicit-any': 'warn',
+    '@typescript-eslint/no-unused-vars': [
+      'warn',
+      { argsIgnorePattern: '^_', varsIgnorePattern: '^_' }
+    ],
+    '@typescript-eslint/no-non-null-assertion': 'off',
+
+    // Vanilla — common bugs.
+    'no-console': ['warn', { allow: ['warn', 'error', 'info'] }],
+    'no-debugger': 'error',
+    'prefer-const': 'warn',
+    eqeqeq: ['error', 'always', { null: 'ignore' }]
+  },
+  ignorePatterns: [
+    'node_modules',
+    'out',
+    'release',
+    'dist',
+    '*.tsbuildinfo',
+    'src/preload/index.d.ts'
+  ],
+  overrides: [
+    {
+      files: ['**/*.test.ts', '**/*.test.tsx'],
+      env: { node: true }
+    },
+    {
+      files: ['*.config.js', '*.config.ts', 'electron.vite.config.ts'],
+      rules: { '@typescript-eslint/no-var-requires': 'off' }
+    }
+  ]
+}

.gitea/workflows/ci.yml

@@ -1,65 +0,0 @@
-name: CI
-
-on:
-  push:
-    branches: [main]
-  pull_request:
-    branches: [main]
-
-jobs:
-  quality:
-    name: Typecheck + Tests
-    runs-on: ubuntu-latest
-    steps:
-      - name: Checkout
-        uses: actions/checkout@v4
-
-      - name: Setup Node.js
-        uses: actions/setup-node@v4
-        with:
-          node-version: '20'
-          cache: 'npm'
-
-      - name: Install dependencies
-        run: npm ci
-
-      - name: Typecheck (main + preload + shared)
-        run: npm run typecheck:node
-
-      - name: Typecheck (renderer)
-        run: npm run typecheck:web
-
-      - name: Run unit tests
-        run: npm run test:run
-
-  build:
-    name: Build (Windows)
-    runs-on: windows-latest
-    needs: quality
-    steps:
-      - name: Checkout
-        uses: actions/checkout@v4
-
-      - name: Setup Node.js
-        uses: actions/setup-node@v4
-        with:
-          node-version: '20'
-          cache: 'npm'
-
-      - name: Install dependencies
-        run: npm ci
-
-      - name: Build production bundle (no installer)
-        run: npm run build
-
-      - name: Smoke-test unpacked build
-        run: npm run dist:dir
-        env:
-          GH_TOKEN: ${{ secrets.GITHUB_TOKEN }}
-
-      - name: Upload unpacked artifact
-        uses: actions/upload-artifact@v4
-        with:
-          name: exercise-reminder-unpacked
-          path: release/win-unpacked/
-          retention-days: 7

.gitea/workflows/release.yml

@@ -1,75 +0,0 @@
-name: Release
-
-on:
-  push:
-    tags:
-      - 'v*.*.*'
-
-jobs:
-  release:
-    name: Build installer + publish release
-    runs-on: windows-latest
-    steps:
-      - name: Checkout
-        uses: actions/checkout@v4
-
-      - name: Setup Node.js
-        uses: actions/setup-node@v4
-        with:
-          node-version: '20'
-          cache: 'npm'
-
-      - name: Install dependencies
-        run: npm ci
-
-      - name: Verify version matches tag
-        shell: pwsh
-        run: |
-          $tag = "${{ gitea.ref_name }}"
-          $expected = $tag.TrimStart('v')
-          $actual = (Get-Content package.json | ConvertFrom-Json).version
-          if ($expected -ne $actual) {
-            Write-Error "Tag $tag does not match package.json version $actual"
-            exit 1
-          }
-          Write-Host "Version match: $actual"
-
-      - name: Typecheck
-        run: npm run typecheck
-
-      - name: Run unit tests
-        run: npm run test:run
-
-      - name: Build NSIS installer
-        run: npm run dist
-        env:
-          # electron-builder uses this when --publish flag is set; we publish
-          # to a Gitea release manually below to avoid hard-coupling.
-          GH_TOKEN: ${{ secrets.GITHUB_TOKEN }}
-
-      - name: Generate release notes from commits
-        id: notes
-        shell: pwsh
-        run: |
-          $tag = "${{ gitea.ref_name }}"
-          $prev = git describe --tags --abbrev=0 "$tag^" 2>$null
-          if ($prev) {
-            $log = git log --pretty=format:"- %s" "$prev..$tag"
-          } else {
-            $log = git log --pretty=format:"- %s" "$tag"
-          }
-          $notes = "### Изменения`n`n$log`n`n---`n`nУстановщик ниже — запустить и следовать мастеру. Если приложение уже стояло — обновится поверх с сохранением настроек."
-          $encoded = $notes -replace "`r?`n", "%0A"
-          "notes=$encoded" | Out-File -FilePath $env:GITEA_OUTPUT -Append
-
-      - name: Create Gitea release with artifacts
-        uses: akkuman/gitea-release-action@v1
-        with:
-          server_url: ${{ gitea.server_url }}
-          token: ${{ secrets.GITEA_TOKEN }}
-          name: 'Exercise Reminder ${{ gitea.ref_name }}'
-          body: ${{ steps.notes.outputs.notes }}
-          files: |
-            release/Exercise-Reminder-Setup-*.exe
-            release/Exercise-Reminder-Setup-*.exe.blockmap
-            release/latest.yml

.prettierignore

@@ -0,0 +1,8 @@
+node_modules
+out
+release
+dist
+package-lock.json
+*.tsbuildinfo
+resources/**/*.ico
+resources/**/*.png

.prettierrc.json

@@ -0,0 +1,18 @@
+{
+  "semi": false,
+  "singleQuote": true,
+  "trailingComma": "none",
+  "printWidth": 80,
+  "tabWidth": 2,
+  "arrowParens": "always",
+  "bracketSpacing": true,
+  "endOfLine": "lf",
+  "overrides": [
+    {
+      "files": ["*.md", "*.markdown"],
+      "options": {
+        "proseWrap": "preserve"
+      }
+    }
+  ]
+}

CHANGELOG.md

@@ -0,0 +1,429 @@
+# Changelog
+
+Все заметные изменения проекта документируются здесь.
+Формат основан на [Keep a Changelog](https://keepachangelog.com/ru/1.1.0/),
+проект следует [Semantic Versioning](https://semver.org/lang/ru/).
+
+## [Unreleased]
+
+## [0.5.7] — 2026-05-22
+
+Сквозное ревью UX: пройдено 12 сценариев глазами пользователя, найдено
+13 проблем (3 настоящих бага P0 + 4 UX-просадки P1 + 6 мелочей P2),
+все починены.
+
+### Fixed (P0 — функциональные баги)
+
+- **Match-челленджи теперь пишутся в историю.** Раньше клик ✓ в окне
+  Match Summary обновлял только локальный `Set<challengeId>` — челленджи
+  не доходили до store, и стрик / today_done / достижения игнорировали
+  игровые тренировки (самую главную фишку приложения). Сейчас IPC
+  `markChallengeDone` пишет entry с `source='match'`,
+  `exerciseId='challenge:<id>'`, `actualReps`, `reps` (snapshot).
+- **Tray-пауза синхронизирована с Dashboard.** Раньше «Пауза напоминаний»
+  из tray использовала scheduler-local `paused` boolean, который не
+  отражался в `settings.globalEnabled` — Dashboard показывал «running»
+  с тикающим таймером, хотя fires не приходили. Сейчас единый
+  source of truth — `settings.globalEnabled`. `setPaused/isPaused`
+  удалены, IPC `pauseAll/resumeAll` переписаны на updateSettings.
+- **WhatsNew покажется обновляющимся пользователям.** В v0.5.6 логика
+  была: `lastSeenVersion === undefined` → silent save (не показывать).
+  Это означало что **никто** из текущих пользователей при апгрейде с
+  v0.5.5 не увидит описание новых фич. Сейчас: если есть Exercise
+  с `lastDoneAt` — пользователь существующий, показываем заметки
+  текущей версии. Иначе (новичок) — silent.
+
+### Fixed (P1 — UX просадки)
+
+- **Удаление упражнения теперь спрашивает подтверждение.** Раньше
+  один клик в menu «Удалить» сразу удалял. Сейчас iOS-style ConfirmModal
+  с destructive-кнопкой.
+- **Daily goal закрыт — больше не «25 часов 13 минут».** Когда дневная
+  цель достигнута, ExerciseCard показывает «Цель закрыта · 100/100»
+  с success-зелёным цветом, а не запутанный обратный отсчёт до завтра.
+- **Авто-пауза на ВКС видна в Dashboard.** Раньше fires пропускались
+  молча — пользователь не понимал почему через 12 мин ничего не пришло.
+  Сейчас info-баннер «Не дёргаем — ты на встрече» с указанием закрыть
+  Zoom/Teams/etc.
+- **Native `window.confirm()` → iOS-style ConfirmModal** в restore-операции.
+  Раньше всплывал серый системный диалог.
+
+### Fixed (P2 — полировка)
+
+- **Achievement unlock celebration.** Когда впервые открылся новый
+  badge — pulse + accent-glow анимация 2.8 сек. Список celebrated
+  хранится в localStorage, при следующем заходе анимации нет.
+- **Match Summary close confirm.** При закрытии окна с незакрытыми
+  челленджами спрашиваем подтверждение с указанием остатка.
+- **TTS задержка 800мс.** Дикторский голос даёт пользователю шанс
+  decrement'нуть stepper — иначе TTS произносил планируемые reps в тот
+  момент когда юзер уже изменил цифру.
+- **Tracking badge точность.** Раньше зелёный показывался даже при
+  `queued` launch option. Сейчас 3 состояния: `live` (success, всё
+  работает), `setup` (warning «закрой Steam и снова открой» если launch
+  option ещё не применён), `off` (muted, не подключено).
+- **HistoryEntry хранит snapshot `reps`+`name`+`source`.** Heatmap и
+  achievements больше не теряют данные после удаления упражнения.
+- **Adaptive-badge на ExerciseCard.** Маленькая Brain-иконка показывает,
+  что упражнение в адаптивном режиме — пользователь понимает почему
+  Next не строго равен intervalMinutes.
+
+### Added
+
+- `src/renderer/src/components/ui/ConfirmModal.tsx` — переиспользуемый
+  iOS-style confirm с focus-trap'ом через Modal.
+- IPC `markChallengeDone(challengeId, reps)` — handler в main, метод в
+  preload (раньше канал был в IPC enum, handler не зарегистрирован).
+- IPC `getMeetingActive` + event `evtMeetingChanged` — meeting-detect
+  broadcast'ит при переходе on/off.
+- Helper `repsDoneTodayForExercise(history, exercise)` —
+  per-exercise daily count для UI индикатора goal.
+
+## [0.5.6] — 2026-05-22
+
+Большой релиз с 7 новыми фичами + экран «Что нового», который покажется
+автоматически после установки этой версии.
+
+### Added
+
+- **Категории напоминаний** (#7) — кроме упражнений теперь
+  hydration / eye-rest (20-20-20) / posture. Каждая со своим CTA в
+  окне напоминания. В SAMPLE добавлены примеры.
+- **TTS-голосовые подсказки** (#8) — диктор произносит название
+  упражнения и количество. Opt-in в Settings → «Голосовая подсказка».
+  Web Speech API: подбор голоса под язык (ru-RU / en-US).
+- **Достижения** (#10) — milestones по total reps (100/500/1000/5k/10k),
+  streaks (3/7/14/30/100 дней), first_day, today_quad. На Dashboard
+  карточка с unlocked + 2 ближайших по прогрессу. Прогресс-бар до
+  следующего достижения.
+- **Дневная цель** (#12) — soft cap reps/день в exercise editor.
+  Когда total reps за сегодня (с actualReps) ≥ dailyGoal → scheduler
+  переносит fire на завтра. История = source of truth.
+- **Авто-пауза на ВКС** (#5) — сканирует процессы tasklist'ом раз в
+  30с: Zoom/Teams (старый+new)/Discord/Webex/Slack/Skype/Meet/Whereby/
+  GoToMeeting. Если запущен — fires не выполняются.
+- **Адаптивный шедулер** (#2) — opt-in флаг в exercise editor.
+  Heuristic-модель строит hour-of-day success rate по 30 дням истории
+  (≥10 событий обязательно). При попадании fire в «плохой» час
+  (success ≤ 30%) сдвигает на ближайший «хороший» (≥50%), в пределах
+  4 часов.
+- **Export / Import** (#9) — Settings → Data. Native save/open
+  dialogs Electron. JSON-snapshot всего persisted-state (включая
+  историю). Import = replace, не merge — UI просит подтверждение.
+- **Экран «Что нового»** — модалка с заметками релизов. Показывается
+  автоматически когда `lastSeenVersion` ≠ текущей версии (после
+  обновления). Доступна также из Settings → «О приложении».
+  Реестр заметок в `src/shared/release-notes.ts`, версионируется
+  per-app.
+
+### Changed
+
+- Settings.lastSeenVersion (optional) — отслеживает что пользователь
+  видел.
+- IPC.getAppVersion → app.getVersion() для renderer.
+- DEFAULT_SETTINGS: добавлены `voicePromptsEnabled: false`,
+  `meetingAutoPause: true`.
+- Exercise type расширен: `category?`, `dailyGoal?`, `adaptive?`.
+  Все обратно совместимые (optional).
+
+### Performance
+
+- Scheduler запрашивает history только если есть упражнения с
+  dailyGoal или adaptive — иначе экономит IPC.
+
+## [0.5.5] — 2026-05-22
+
+Большой sweep по ревизии: 4 спринта правок (≈14 пунктов), все 135 тестов
+зелёные. Главное — UI больше не залипает при retry'ях I/O, GSI порт не
+зависает в TIME_WAIT после выхода, sandbox включён, шрифты self-hosted.
+
+### Security
+
+- **`sandbox: true`** на обоих BrowserWindow. Preload использует только
+  contextBridge + ipcRenderer (sandbox-safe), никаких Node-built-ins.
+  OS-уровневый sandbox изолирует renderer на уровне процессов — даже
+  RCE в зависимости рендерера не получит Node-доступа через preload.
+- **CSP ужесточён.** Убраны `https://fonts.googleapis.com` и
+  `https://fonts.gstatic.com` origins (шрифты теперь self-hosted),
+  добавлены `connect-src 'self'`, `base-uri 'self'`,
+  `frame-ancestors 'none'`.
+
+### Added
+
+- **Self-hosted шрифты.** Plus Jakarta Sans, Bricolage Grotesque,
+  JetBrains Mono подключены через `@fontsource/*` пакеты — в bundle
+  лежат локально, без интернета шрифты работают, CSP без внешних
+  origins. +22 .woff/.woff2 (~500KB) в installer.
+- **`src/main/logger.ts`** — структурный logger с уровнями
+  (debug/info/warn/error) и ротацией. Пишет в
+  `%APPDATA%/Exercise Reminder/logs/latest.log` (≤1MB) и дублирует
+  в console. При 1MB ротируется в `prev.log`. `LAUDE_DEBUG=1`
+  включает debug-уровень. Подключён в hot paths: store, updater,
+  GSI server, registry, dota2 provider — особенно полезно для
+  диагностики «челленджи не срабатывают» (видно token verify,
+  POST_GAME detection, фильтрацию challenges).
+- `<html lang>` синхронизируется с `settings.language` через
+  ThemeProvider — screen readers корректно произносят язык.
+- `dev:simulateMatchEnd` channel вынесен в IPC enum
+  (`IPC.devSimulateMatchEnd`).
+- `test:coverage` npm script.
+
+### Changed
+
+- **`broadcastState` больше не шлёт `history`** через IPC. Раньше
+  каждый markDone/snooze отправлял весь state включая до 10k
+  history-записей (~500KB JSON) к каждому BrowserWindow. Теперь
+  `AppState` (renderer-facing) без `history`, а `PersistedState`
+  (internal) с историей. Renderer и так дёргал `getHistory()`
+  отдельно, поведение не изменилось — только perf.
+- **`lib/icon.tsx`**: `import * as Lucide` (wildcard, ~500KB всех
+  1500+ иконок в bundle) → explicit named imports + ICON_MAP.
+  В bundle только 18 ICON_CHOICES.
+- **ChallengeEditor**: multiplier клампится в UI до [0.5, 1000]
+  (совпадает с validate.ts). Раньше save с 9999 молча отклонялся
+  IPC-валидатором.
+
+### Fixed
+
+- **`atomicWrite` spin-loop → async setTimeout.** Раньше при retry
+  на EBUSY/EPERM (антивирус, OneDrive) main process замораживался
+  на 50/200/800ms × до 3 итераций ≈ секунда залипания UI. Сейчас
+  async sleep — event-loop живёт. Аналогичный фикс в
+  `games/steam-launch-options.ts`. Сохранён sync-вариант для
+  `flushNow` в `before-quit` (там event-loop уже не работает).
+- **`before-quit` дожидается `stopGamesRegistry`** через
+  `e.preventDefault()` + `app.exit(0)`. Раньше GSI HTTP server
+  не успевал `closeAllConnections` до exit, и следующий запуск
+  получал EADDRINUSE на порту 4701 (TIME_WAIT) — GSI молча не
+  работал.
+- **IPC `getState` не мутирует кэш.** Раньше `state.settings.startWithWindows`
+  перезаписывалось напрямую, разъезжаясь с persisted-disk-значением
+  до следующего mutation. Сейчас возвращается поверхностная копия.
+
+## [0.5.4] — 2026-05-19
+
+Обновление приложения теперь по-настоящему фоновое + почти моментальный
+рестарт в новую версию.
+
+### Changed
+
+- **Скачивание апдейта — фоновое.** Раньше клик «Скачать» блокировал
+  кнопку (`busy=true`) до конца download'а (минуты на медленной сети).
+  Теперь IPC `updaterDownload` — fire-and-forget, прогресс приходит
+  через события. Пользователь сразу может уйти на Dashboard и
+  продолжать упражнения, апдейт качается в фоне.
+- **«Рестарт» — почти моментальный.** `quitAndInstall(true, true)`:
+  isSilent=true — NSIS без UI установщика (~1-2 сек вместо ~5-10),
+  isForceRunAfter=true — гарантия что приложение откроется после.
+  Раньше показывался диалог установщика с прогрессом, теперь —
+  только мгновение между закрытием и появлением новой версии.
+- Подсказка на экране скачивания: «можно закрыть это окно, продолжится
+  в фоне». На downloaded-экране: «нажми Рестарт — приложение
+  моментально откроется в новой версии».
+
+## [0.5.3] — 2026-05-19
+
+Полировка кастомного тайтлбара и размера окна.
+
+### Added
+
+- **Maximize/Restore.** Средняя кнопка тайтлбара (иконка квадрата)
+  раньше была «спрятать в трей» — выглядела как нативная Windows
+  maximize и сбивала с толку. Теперь это настоящий toggle на
+  весь экран: иконка свапается `Square` ↔ `Copy` в зависимости
+  от состояния, aria-label локализован.
+- **Double-click по тайтлбару** тоже toggleMaximize — стандартный
+  Windows-жест.
+- **CLAUDE.md** в корне — контекст проекта для будущих сессий
+  Claude Code (стек, архитектура, команды, тех. долг).
+
+### Fixed
+
+- **Drag-зона тайтлбара.** Окно не двигалось, если хватать его
+  рядом с кнопками свернуть/закрыть. Класс `titlebar-nodrag` стоял
+  на обёртке кластера с `flex-1 basis-0`, поэтому пустое место
+  слева от иконок тоже было no-drag. Перенесли `no-drag` на сами
+  кнопки — теперь тащить можно отовсюду, кроме самих квадратиков.
+
+### Changed
+
+- **Минимальный размер окна** 900×600 → 1100×700. Гарантирует
+  срабатывание Tailwind `lg:` (4 hero-stat в один ряд, heatmap
+  и сетка упражнений помещаются без горизонтального скролла).
+
+## [0.5.2] — 2026-05-19
+
+Большая внутренняя итерация: тройной независимый аудит (~220 находок),
+закрыты топ-приоритеты. Тестов 53, ESLint и Prettier чистые, typecheck OK.
+
+### Added
+
+- **Prettier + ESLint + EditorConfig.** Конфиги, скрипты
+  `npm run format` / `format:check` / `lint`, CI-готовые правила. Вся
+  `src/` единообразно отформатирована.
+- **Error Boundary** на двух уровнях: вокруг всего App и вокруг
+  роутов. Крах одной страницы (например, malformed history в
+  HistoryHeatmap) больше не блэнкит окно — показывается локализованный
+  fallback с кнопкой «Попробовать снова». Stack trace только в dev.
+- **IPC validation layer** (`src/main/validate.ts`) — hand-rolled
+  схемы для всех renderer-supplied payload (intervalMinutes ∈ [1,1440],
+  reps ∈ [1,9999], multiplier ∈ [0,1000], string-cap 200 chars,
+  enum-валидация для theme/lang/notify-mode/stat, regex для HH:MM,
+  дедупликация quietHours.days). Compromised renderer больше не может
+  засунуть `reps: NaN` или `intervalMinutes: -1` в стор.
+- **Schema migrations framework.** `__schemaVersion` в persisted-state,
+  `MIGRATIONS` map для будущих структурных правок.
+- **Modal focus trap + focus restore + aria-labelledby.** Tab/Shift-Tab
+  больше не вываливаются на нижний слой; на закрытии фокус
+  возвращается на триггер.
+- **Sidebar mobile drawer:** Esc закрывает, focus trap внутри, focus
+  restore на гамбургер, `role="dialog"` + `aria-modal`.
+- **Tray menu i18n** — пункты меню следуют `settings.language`.
+- **Bilingual heatmap.** Title, легенда, weekday-лейблы и tooltip
+  с плюрализацией (1 повтор / 2 повтора / 5 повторов) — всё через
+  i18n. 7 новых ключей `weekday.short.*`.
+- CHANGELOG.md по формату Keep a Changelog.
+
+### Fixed
+
+- **Critical: данные больше не теряются на corrupt JSON.** Раньше
+  `catch → makeInitial()` молча затирал упражнения/историю. Теперь
+  файл уезжает в `app-state.json.corrupt-<timestamp>`.
+- **Atomic write через `.tmp` + rename + retry** на EBUSY/EPERM
+  (антивирус, OneDrive). Раньше обрыв питания мог дать truncate.
+- **HIGH security: GSI server теперь верифицирует auth.token**
+  через `timingSafeEqual` против per-install токена. Раньше
+  эндпоинт был полностью неаутентифицирован — любой локальный
+  процесс мог подделать match-end.
+- **HIGH security: `shell.openExternal` allowlist** —
+  только `http/https/mailto`. Раньше `file:`/`javascript:`/`steam:`
+  уходили в OS handler.
+- **HIGH security: dev IPC `simulateMatchEnd`** убран из production
+  билдов (gate на `!app.isPackaged` + `import.meta.env.MODE`).
+- **HIGH security: GSI server reject `Origin`/`Sec-Fetch-Site`** —
+  блокирует CSRF от browser-вкладок. Body cap 256 KB (OOM-вектор
+  закрыт). Require `application/json`. Generic 400 без error-echo.
+- **`isQuietAt` wrap-around + day filter.** С `22:00 → 07:00,
+  days=[Mon..Fri]` теперь правильно проверяется день *начала* окна
+  (старт Fri 22:00 → активно ночью Sat 02:00).
+- **DST drift в `history.ts`.** Календарная арифметика (`setDate`)
+  вместо ms-арифметики — на границе DST дни больше не дублируются.
+- **Scheduler:** `broadcastState()` после fire, защита от
+  двойной регистрации `powerMonitor` listeners.
+- **Settings IPC chatter.** QuietTimesRow держит локальное состояние,
+  IPC летит только на `onBlur`. Раньше скрабинг времени давал ~5
+  IPC, каждый переписывал `app-state.json`.
+- **Dashboard** «До следующего» показывает `—` при паузе вместо
+  обманчиво тикающего таймера.
+- **HistoryHeatmap** percentile-bucketing (p25/p50/p85) вместо
+  относительной шкалы — outlier-день больше не схлопывает все
+  нормальные дни в самый слабый бакет.
+- **ReminderApp:** Enter теперь корректно передаёт adjusted reps
+  (раньше всегда planned). `key={exercise.id+nextFireAt}` сбрасывает
+  степпер на новом fire. Степпер capped at 5× planned. Space не
+  работает когда фокус на кнопке. Esc закрывает MatchSummary.
+- **`i18n.translate`** — split/join вместо regex (var-значения с
+  регулярными метасимволами теперь интерполируются буквально).
+- **`icon.tsx`** lookup сужен до `ICON_CHOICES` — произвольное имя
+  больше не зарезолвится в `Lucide.default`.
+- **UpdaterCard NaN guard** на download-progress (electron-updater
+  даёт undefined в ранних событиях).
+- **`format.ts`** guard от NaN/Infinity в `formatCountdown`.
+- **`updateExercise`/`updateChallenge`** стрипают `id` из patch —
+  рендер не может перезаписать identity.
+- **clearHistory(undefined)** теперь no-op (нужен явный boundary).
+
+### Removed
+
+- `.gitea/workflows/*.yml` — без runners оставляли queued runs.
+  Релизим через `release.ps1`. has_actions на репо выключен.
+
+## [0.5.1] — 2026-05-18
+
+### Fixed
+
+- **Auto-update архитектурно переписан.** Раньше `publish.url` включал
+  `${version}` и запекался в каждый билд — установленные копии видели
+  только свой собственный релиз. Введён фиксированный
+  `…/releases/download/update-channel`, который никогда не меняется.
+- Hourly auto-проверка работает в silent-режиме: транзитные сетевые
+  ошибки (504, TLS drops) больше не показывают красный баннер
+  «Ошибка проверки». Только ручной клик «Проверить» поднимает ошибку.
+- Boot-check ретраит 3 раза с backoff 30s/2m/5m.
+- В `Up to date` показывается «проверено N мин назад».
+- `release.ps1` теперь публикует в три-четыре места одной командой:
+  vX.Y.Z, update-channel, и переданные `-BridgeTags` для миграции
+  пользователей со старых версий.
+- `upload-release-assets.ps1` ретраит curl до 4 раз с backoff на 504 /
+  TLS-сбрасывание; до ретрая проверяет, не залился ли файл на самом
+  деле (Gitea часто принимает body, но таймаутит ответ).
+- Скрипты — ASCII-only (PS5.1 без BOM падает на em-dash).
+
+### Removed
+
+- `.gitea/workflows/*.yml` — Gitea Actions без настроенных runners
+  оставляли queued runs в репозитории. Релизим через `release.ps1`.
+
+## [0.5.0] — 2026-05-18
+
+### Added
+
+- **История + стрики.** Каждое выполненное упражнение пишется в
+  `app-state.json` (cap 10k записей, trim oldest 10% на overflow).
+  Heatmap-календарь 12 недель на Dashboard, ежедневный счётчик
+  «сделано сегодня», серия дней подряд (с grace-периодом за вчера).
+- **Тихие часы.** Окно времени, в которое напоминания подавляются.
+  Поддержка wrap-around (22:00 → 08:00) и фильтра по дням недели.
+- **Частичное выполнение.** Степпер `−/+` в окне напоминания: можно
+  отметить «сделал 5 из 10», в историю запишется честное число.
+- README.md на русском — описание, фичи, установка, dev-команды,
+  архитектура, стек.
+
+### Changed
+
+- `markDone(id, actualReps?)` принимает фактическое число повторений.
+
+### Tests
+
+- `+18` тестов (5 для тихих часов, 13 для истории/стриков). Всего 51.
+
+## [0.4.0] — 2026-05-17
+
+### Added
+
+- **Английская локализация.** Самописная i18n: плоский словарь
+  ~200 ключей × 2 языка + хук `useT()` + плюрализация (CLDR rules
+  для RU: one/few/many).
+- Селектор языка в Settings, переключение мгновенное.
+
+## [0.3.x] — 2026-05-17
+
+Серия мелких релизов с дизайн-итерациями (Apple iOS / macOS aesthetic):
+шрифты Plus Jakarta Sans + Bricolage Grotesque, светлая/тёмная/системная
+тема, vibrancy sidebar, iOS-grouped lists, spring-анимации.
+
+## [0.2.0] — 2026-05-16
+
+### Added
+
+- Dota 2 Game State Integration: локальный HTTP-сервер парсит callbacks
+  от Steam, после Победа/Поражение показывает «причитающиеся»
+  повторения (например `10 смертей × 3 = 30 приседаний`).
+
+## [0.1.x] — 2026-05-15 .. 2026-05-16
+
+Первые публичные сборки: ядро напоминаний (упражнения, интервалы,
+иконки), системный трей, автозапуск с Windows, native-уведомления,
+NSIS-инсталлятор, auto-update через electron-updater.
+
+[Unreleased]: https://xn--90adajar8af4h.xn--p1ai/git/AnRil/laude/compare/v0.5.7...HEAD
+[0.5.7]: https://xn--90adajar8af4h.xn--p1ai/git/AnRil/laude/releases/tag/v0.5.7
+[0.5.6]: https://xn--90adajar8af4h.xn--p1ai/git/AnRil/laude/releases/tag/v0.5.6
+[0.5.5]: https://xn--90adajar8af4h.xn--p1ai/git/AnRil/laude/releases/tag/v0.5.5
+[0.5.4]: https://xn--90adajar8af4h.xn--p1ai/git/AnRil/laude/releases/tag/v0.5.4
+[0.5.3]: https://xn--90adajar8af4h.xn--p1ai/git/AnRil/laude/releases/tag/v0.5.3
+[0.5.2]: https://xn--90adajar8af4h.xn--p1ai/git/AnRil/laude/releases/tag/v0.5.2
+[0.5.1]: https://xn--90adajar8af4h.xn--p1ai/git/AnRil/laude/releases/tag/v0.5.1
+[0.5.0]: https://xn--90adajar8af4h.xn--p1ai/git/AnRil/laude/releases/tag/v0.5.0
+[0.4.0]: https://xn--90adajar8af4h.xn--p1ai/git/AnRil/laude/releases/tag/v0.4.0
+[0.2.0]: https://xn--90adajar8af4h.xn--p1ai/git/AnRil/laude/releases/tag/v0.2.0

CLAUDE.md

@@ -0,0 +1,168 @@
+# CLAUDE.md
+
+Контекст проекта для Claude Code. Читается при старте каждой сессии.
+
+## TL;DR
+
+**Laude / Exercise Reminder** — Windows desktop приложение на Electron 33, которое напоминает делать упражнения и опционально парсит статистику матчей Dota 2 (через GSI) в количество повторений. Текущая версия — **0.5.7**. Один разработчик (AnRil), один remote — self-hosted Gitea.
+
+## Стек
+
+- **Runtime**: Electron 33 (main + preload + renderer)
+- **Build**: electron-vite 2 + Vite 5 + electron-builder 25 (NSIS, x64 only)
+- **UI**: React 18 + TypeScript 5 + Tailwind 3 + framer-motion + react-router (HashRouter) + zustand 5
+- **Auto-update**: electron-updater 6, generic provider, фиксированный канал
+- **Тесты**: Vitest 4 (53 теста, все зелёные)
+- **Lint/format**: ESLint 8 (flat-ish .eslintrc.cjs) + Prettier 3 + EditorConfig
+- **Иконки**: lucide-react (whitelisted lookup через `ICON_CHOICES`)
+- **Шрифты**: Plus Jakarta Sans, Bricolage Grotesque, JetBrains Mono (Google Fonts CDN)
+
+## Архитектура (важное)
+
+### Процессы
+- **main** (`src/main/`) — Node, scheduler, GSI HTTP-сервер, IPC, окна, tray, updater, persistence
+- **preload** (`src/preload/index.ts`) — contextBridge → `window.api`, dev-only методы вырезаны на проде (`import.meta.env.MODE !== 'production'`)
+- **renderer** (`src/renderer/src/`) — React, zustand-store, страницы Dashboard/Games/Settings/About, ReminderApp в отдельном окне
+
+### Persistence
+- Единственный JSON-файл: `%APPDATA%\Exercise Reminder\app-state.json`
+- **Атомарная запись**: tmp + rename + retry на EBUSY/EPERM (антивирус, OneDrive)
+- **Не теряет данные**: corrupt JSON → quarantine в `app-state.json.corrupt-<ts>`, не silent wipe
+- **Schema migrations**: `__schemaVersion` поле + `MIGRATIONS: Record<number, (s)=>s>` map в `src/main/store.ts`
+- **Debounced writes**: pendingWrite с `.unref()`
+
+### IPC
+- Типизированные каналы — `src/shared/ipc.ts`
+- **Validation layer** — `src/main/validate.ts` (hand-rolled, без zod):
+  - `intervalMinutes ∈ [1, 1440]`, `reps ∈ [1, 9999]`, `multiplier ∈ [0, 1000]`
+  - string cap 200 chars, enum-валидация для theme/lang/notify-mode/stat
+  - HH:MM regex для quietHours, dedup days
+  - Strip `id` из updateExercise/updateChallenge patch
+- **Dev-only**: `dev:simulateMatchEnd` gated на `!app.isPackaged`
+
+### Auto-update (КРИТИЧНО)
+- **Фиксированный URL канала**: `…/releases/download/update-channel/latest.yml` — никогда не меняется
+- **НЕ** `…/releases/download/v${version}/…` (старая схема ломалась: установленная копия видела только свой релиз)
+- Hourly silent auto-check (транзитные сетевые ошибки не показывают красный баннер; только ручной клик показывает ошибку)
+- Boot-check: 3 ретрая с backoff 30s/2m/5m
+- `lastCheckedAt` → UI «проверено N мин назад»
+- Релиз через `scripts/release.ps1` публикует одной командой в:
+  1. `vX.Y.Z` (постоянный архивный тег)
+  2. `update-channel` (rolling — клиенты проверяют отсюда)
+  3. Опциональные `-BridgeTags` для миграции старых пользователей
+
+### Безопасность
+- **GSI server** (`src/main/games/gsi-server.ts`): per-install token verify через `timingSafeEqual`, reject Origin/Sec-Fetch-Site (CSRF), 256KB body cap, require `application/json`, generic 400
+- **shell.openExternal allowlist**: только `http:`/`https:`/`mailto:` (`src/main/windows.ts`)
+- **will-navigate** блокирует non-file:// и non-dev URL
+- **Modal focus trap** + focus restore, aria-labelledby
+
+### Quiet hours
+- `isQuietAt(time, settings)` в `src/shared/types.ts`
+- Wrap-around (22:00 → 07:00) корректно — при wrap-active проверяется день *начала* окна
+- Тесты в `src/shared/quiet-hours.test.ts`
+
+### История / стрики
+- `src/renderer/src/lib/history.ts` — DST-safe через `shiftDays()` (calendar `setDate`, не ms-арифметика)
+- Cap 10k записей, trim oldest 10% на overflow
+- HistoryHeatmap: percentile-based bucketing (p25/p50/p85), а не flat ratio (защищает от outlier-дней)
+
+### i18n
+- Самописная микро-система: `src/renderer/src/i18n/dict.ts` (плоский словарь ~200 ключей × 2 языка)
+- Хук `useT()`, плюрализация CLDR rules для RU (one/few/many)
+- Интерполяция через split/join (не regex — защита от regex-инъекций в значениях var)
+- Tray menu тоже локализован (`TRAY_STRINGS` в `src/main/tray.ts`)
+
+## Команды
+
+```bash
+npm run dev              # electron-vite dev
+npm run typecheck        # tsc по node + web
+npm run test:run         # vitest один раз
+npm run lint             # eslint --max-warnings 0
+npm run format           # prettier --write
+npm run dist             # сборка + NSIS installer → release/
+
+# Релиз (всё в одном)
+npm run release -- -Bump patch
+# или -Bump minor / -Bump major / -Version 1.2.3
+# опционально: -BridgeTags v0.4.0,v0.4.1
+```
+
+## Скрипты релиза
+
+- `scripts/release.ps1` — bump → typecheck → test → build → tag → push → upload в Gitea (vX.Y.Z + update-channel + bridges)
+- `scripts/upload-release-assets.ps1` — curl.exe с retry/backoff (15s/45s/2m/5m × 4) на 504/TLS, проверяет уже-залилось через list assets перед ретраем
+- **PowerShell 5.1 gotchas**:
+  - Default reads CP1251 → файлы скриптов **ASCII-only**, без em-dash/кириллицы в коде
+  - `Set-Content -Encoding utf8` добавляет BOM → ломает PostCSS. Для UTF-8 без BOM использовать `[System.IO.File]::WriteAllText` + `new UTF8Encoding($false)`
+  - Никогда `-i` флаги (rebase -i, add -i) — нет interactive input
+
+## Gitea remote
+
+- URL: `https://xn--90adajar8af4h.xn--p1ai/git/AnRil/laude` (Punycode для `президент.рф`)
+- User: `anril`
+- Auth: см. `~/.claude/projects/.../memory/gitea_remote.md`
+- **Actions выключены** (`has_actions: false`) — релизим через PowerShell, runners не настроены
+- `.gitea/workflows/` пустая (раньше там лежали yml → queued runs копились)
+
+## Файлы, которые часто правлю
+
+| Файл | Что |
+|---|---|
+| `package.json` | version, publish.url, scripts, deps |
+| `src/main/store.ts` | persistence, migrations, validation, atomic writes |
+| `src/main/ipc.ts` | IPC handlers с валидацией |
+| `src/main/scheduler.ts` | таймеры упражнений, powerMonitor |
+| `src/main/games/dota2.ts` + `gsi-server.ts` | GSI приём матчей |
+| `src/main/updater.ts` | auto-update logic, silent retries |
+| `src/shared/types.ts` | shared типы, дефолты, isQuietAt |
+| `src/shared/ipc.ts` | IPC channel types |
+| `src/renderer/src/i18n/dict.ts` | словари |
+| `src/renderer/src/pages/Dashboard.tsx` | главная |
+| `src/renderer/src/ReminderApp.tsx` | окно напоминания |
+
+## Тесты (53)
+
+```
+src/shared/types.test.ts                (4)
+src/shared/quiet-hours.test.ts          (7)
+src/renderer/src/lib/format.test.ts     (8)
+src/renderer/src/lib/history.test.ts   (13)
+src/main/games/vdf.test.ts             (11)
+src/renderer/src/i18n/i18n.test.ts     (10)
+```
+
+Покрываются: helpers, история/стрики (DST), тихие часы (wrap+filter), VDF-парсер Steam, i18n с плюрализацией, дефолты.
+
+## Технический долг (не для пользователя)
+
+- `sandbox: true` на BrowserWindow — нужен smoke-тест preload в sandbox-режиме
+- Self-host Google Fonts (сейчас внешняя CSP-зависимость)
+- ReminderApp race: первое напоминание может прийти без озвучки до загрузки settings
+- Мажорные апдейты (React 18→19, Electron 33→42, Tailwind 3→4) — каждый ломающий, отдельная итерация
+- Code-signing NSIS — ~$300/год, уберёт SmartScreen warning
+- Скриншоты в README (есть TODO в самом README)
+
+## Стиль кода
+
+- Prettier: semi:false, singleQuote, trailingComma:none, printWidth:80
+- ESLint: eslint:recommended + ts + react + react-hooks (без style rules — это Prettier)
+- TypeScript strict, никакого `any` в новом коде
+- Комментарии на русском там, где объясняют **почему**, не **что**
+- Коммиты на русском, формат `тип(scope): кратко` (feat/fix/docs/refactor/test/chore)
+- Co-Authored-By футер в коммитах от Claude
+
+## Управление контекстом
+
+- **Ужимать контекст при достижении 250k токенов** — вызывать `/compact` (или эквивалент) когда суммарный контекст подходит к 250 000 токенов. Не дожидаться authentic переполнения и автоматического сжатия от рантайма — сделать это контролируемо, чтобы важный контекст (открытые правки, недокоммиченные решения, текущая ветка задачи) попал в summary, а не выпал.
+
+## Чего НЕ делать
+
+- Не пушить в `update-channel` руками — только через `release.ps1`
+- Не добавлять `.gitea/workflows/*.yml` — has_actions выключен, runs зависнут
+- Не использовать regex в i18n-интерполяции — только split/join
+- Не silent wipe corrupt JSON — quarantine с timestamp
+- Не возвращать ms-арифметику в history.ts — DST сломается
+- Не убирать validation layer из IPC — compromised renderer может засунуть NaN/негативы
+- Не амендить коммиты без явной просьбы пользователя

README.md

@@ -2,8 +2,8 @@
 
 Windows desktop приложение, которое напоминает делать упражнения во время работы за компьютером. Опционально подключается к Dota 2 и после каждого матча превращает статистику (смерти, убийства, ассисты) в количество повторений.
 
-[![release](https://img.shields.io/badge/release-v0.4.0-orange)](https://xn--90adajar8af4h.xn--p1ai/git/AnRil/laude/releases/latest)
+[![release](https://img.shields.io/badge/release-v0.5.7-orange)](https://xn--90adajar8af4h.xn--p1ai/git/AnRil/laude/releases/latest)
-[![tests](https://img.shields.io/badge/tests-33%20passing-green)]()
+[![tests](https://img.shields.io/badge/tests-135%20passing-green)]()
 [![platform](https://img.shields.io/badge/platform-Windows%2010%2F11-blue)]()
 
 ## Что внутри
@@ -15,7 +15,7 @@ Windows desktop приложение, которое напоминает дел
 - **Игровая интеграция (Dota 2)** — Game State Integration читает статистику матча, после Победа/Поражение показывает экран с «причитающимися» повторениями (например `10 смертей × 3 = 30 приседаний`).
 - **Apple-style интерфейс** — Plus Jakarta Sans + Bricolage Grotesque, iOS-палитра, vibrancy sidebar, spring-анимации, светлая/тёмная/системная тема.
 - **Два языка** — русский и английский, переключение мгновенное.
-- **Auto-update** — приложение само скачивает новые версии из Gitea release (проверка каждый час).
+- **Auto-update** — приложение само скачивает новые версии из фиксированного `update-channel` (проверка каждый час, силент-ретрай при сетевых сбоях).
 
 ## Скриншоты
 
@@ -67,14 +67,16 @@ npm run release -- -Bump patch    # bump версии + tag + push + upload в G
 
 ```
 src/shared/types.test.ts                (4)
+src/shared/quiet-hours.test.ts          (5)
 src/renderer/src/lib/format.test.ts     (8)
+src/renderer/src/lib/history.test.ts   (13)
 src/main/games/vdf.test.ts             (11)
 src/renderer/src/i18n/i18n.test.ts     (10)
-─────────────────────────────────────
+─────────────────────────────────────────
-                              33 ✓
+                                  51 ✓
 ```
 
-Покрытие: чистые helpers (форматирование, парсер VDF для Steam-конфигов), i18n с плюрализацией для RU/EN, дефолты shared-типов.
+Покрытие: чистые helpers (форматирование, история/стрики, тихие часы, парсер VDF для Steam-конфигов), i18n с плюрализацией для RU/EN, дефолты shared-типов.
 
 ## Лицензия
 

RELEASING.md

@@ -1,146 +1,142 @@
 # Релиз и автообновления
 
-Документ описывает три способа выпустить новую версию. Все опираются на
+Документ описывает, как выпускать новые версии и как устроена система
-один и тот же артефакт — NSIS-инсталлятор `Exercise-Reminder-Setup-X.Y.Z.exe`,
+авто-обновлений.
-который сам решает: устанавливать заново или обновлять существующую копию.
 
 ## TL;DR
 
 ```pwsh
 $env:GITEA_TOKEN = '<token из Gitea Settings → Applications>'
-npm run release -- -Bump patch       # 0.2.0 → 0.2.1
+npm run release -- -Bump patch                       # 0.5.1 → 0.5.2
-# или
+npm run release -- -Bump minor -BridgeTags v0.5.0    # 0.5.x → 0.6.0 + bridge
-npm run release -- -Version 0.3.0
+npm run release -- -Version 1.0.0
 ```
 
-Скрипт сделает всё сам: бамп версии, коммит, тег, push, тесты, сборка
+Скрипт делает всё сам: бамп версии, коммит, тег, push, тесты, сборка
-инсталлятора, создание Gitea release с заметками из коммитов, загрузка
+инсталлятора, загрузка в Gitea releases.
-артефактов.
 
-После публикации релиза установленные у пользователей копии в течение
+## Архитектура auto-update
-~6 часов проверят `latest.yml` на Gitea и предложат обновление через UI.
 
----
+### Где лежат артефакты
 
-## Как работает auto-update
+Каждый выпуск публикует три файла:
 
-1. На каждом релизе вместе с `.exe` публикуется `latest.yml` —
+```
-   манифест с версией, размером, sha512 хешем.
+Exercise-Reminder-Setup-X.Y.Z.exe          # NSIS-инсталлятор (~80 MB)
-2. Приложение (через `electron-updater`) каждые 6 часов делает HTTP
+Exercise-Reminder-Setup-X.Y.Z.exe.blockmap # для differential update (~90 KB)
-   GET на `<gitea>/AnRil/laude/releases/download/v<current>/latest.yml`.
+latest.yml                                  # манифест: версия + хеш + размер
-3. Если версия в манифесте выше текущей — статус становится
+```
-   `available`, в Settings → Обновления появляется кнопка «Скачать».
-4. После скачивания — статус `downloaded`, кнопка «Перезапустить».
-5. При перезапуске NSIS установщик из дельты или полный накатывается
-   поверх существующей инсталляции. Данные в `%APPDATA%\Exercise Reminder\`
-   сохраняются.
 
-**Важно:** репозиторий `laude` приватный. Чтобы auto-update работал на
+И они одновременно публикуются в **три-четыре места** на Gitea:
-машинах конечных пользователей, либо:
-- сделать репозиторий публичным, либо
-- сделать публичными только релизы (Gitea: Release Settings),
-- либо подписывать запросы токеном (нужен код в `updater.ts`,
-  использующий `autoUpdater.requestHeaders`).
 
-## Способ 1 — скрипт релиза (рекомендованный сейчас)
+| Release tag       | Назначение                                                   |
+| ----------------- | ------------------------------------------------------------ |
+| `vX.Y.Z`          | Архив + changelog для людей                                  |
+| `update-channel`  | **Фиксированный URL для auto-updater** (никогда не меняется) |
+| `vN.M.K` (bridge) | Мост: чтобы клиенты на старых версиях нашли обновление       |
 
-Самый прямой путь, не зависит от Gitea Actions runners.
+### Что приложение запекает в бинарник
+
+В `package.json` → `build.publish.url`:
+
+```
+https://xn--90adajar8af4h.xn--p1ai/git/AnRil/laude/releases/download/update-channel
+```
+
+Этот URL **никогда не меняется**. Все версии (и сегодняшние, и будущие)
+проверяют один и тот же `update-channel/latest.yml`.
+
+### Цикл проверки
+
+1. При запуске и каждый час `electron-updater` делает GET на
+   `…/update-channel/latest.yml`.
+2. Если в манифесте версия выше текущей — Settings → Обновления показывает
+   «Доступно vX.Y.Z». По клику качается `.exe` (или differential по
+   `.blockmap`).
+3. После скачивания — кнопка «Перезапустить». NSIS обновляет инсталляцию
+   поверх с сохранением `%APPDATA%\Exercise Reminder\app-state.json`.
+
+### Bridge-теги (миграционный период)
+
+До v0.5.1 publish.url был `…/releases/download/v${version}` — у каждой
+версии свой адрес. Установленные ранее копии запекли старый URL.
+Чтобы они нашли обновление, новые артефакты также заливаются в их
+старые releases (флаг `-BridgeTags`).
+
+После того как все клиенты получили v0.5.1 или выше, аргумент
+`-BridgeTags` можно перестать использовать — все будущие версии берут
+обновления через `update-channel`.
+
+### Поведение при ошибках
+
+- Hourly auto-check работает в **silent**-режиме: сетевые ошибки
+  логируются в консоль, но **не** показываются как красный баннер.
+  Следующая попытка через час.
+- Boot-check ретраит 3 раза с backoff 30s/2m/5m перед тем как сдаться.
+- Только ручной клик «Проверить обновления» показывает ошибку, если
+  она есть.
+
+## Команды
 
 ```pwsh
-# Один раз — получить токен в Gitea (Settings → Applications)
+# Один раз — токен из Gitea Settings -> Applications (write:repository).
-# и сохранить в переменную окружения. Право — write:repository.
 [Environment]::SetEnvironmentVariable('GITEA_TOKEN', '<token>', 'User')
 
 # Релиз
-npm run release -- -Bump patch     # patch (0.2.0 → 0.2.1)
+npm run release -- -Bump patch                  # patch (0.5.1 -> 0.5.2)
-npm run release -- -Bump minor     # minor (0.2.0 → 0.3.0)
+npm run release -- -Bump minor                  # minor (0.5.x -> 0.6.0)
-npm run release -- -Bump major     # major (0.2.0 → 1.0.0)
+npm run release -- -Bump major                  # major
 npm run release -- -Version 1.2.3               # точная версия
-npm run release -- -DryRun         # посмотреть план без действий
+npm run release -- -BridgeTags v0.4.0,v0.5.0    # дополнительные мосты
+npm run release -- -DryRun                      # план без действий
 ```
 
-Что делает скрипт:
+Что делает `release.ps1`:
-1. Проверяет что нет незакоммиченных изменений
-2. Бампит версию в `package.json`, коммитит
-3. Прогоняет `npm run typecheck` и `npm run test:run`
-4. Собирает `npm run dist` (NSIS + блокмап + latest.yml)
-5. Создаёт тег `vX.Y.Z`, пушит main и тег в origin
-6. Через Gitea API создаёт release с заметками из git log
-7. Загружает три файла как assets: `.exe`, `.exe.blockmap`, `latest.yml`
 
-## Способ 2 — Gitea Actions (если есть runners)
+1. Проверяет чистоту дерева.
-
+2. Бампит `package.json`, коммитит как `chore(release): vX.Y.Z`.
-Workflows лежат в `.gitea/workflows/`:
+3. `npm run typecheck` + `npm run test:run`.
-
+4. `npm run dist` → NSIS-инсталлятор + blockmap + latest.yml в `release/`.
-- **`ci.yml`** — на push в main и на PR. Запускает typecheck +
+5. `git tag vX.Y.Z` и push main + tag в origin.
-  unit-тесты + smoke-сборку (без NSIS). Кладёт распакованную сборку
+6. Через `upload-release-assets.ps1` заливает артефакты в каждый тег
-  как artifact на 7 дней.
+   из списка: `vX.Y.Z`, `update-channel`, и все `-BridgeTags`.
-- **`release.yml`** — на push тега `v*.*.*`. Сверяет тег с версией
+7. Каждая заливка ретраит до 4 раз с backoff 15s/45s/2m/5m на 504.
-  в `package.json`, прогоняет тесты, собирает NSIS-инсталлятор,
-  создаёт Gitea release с заметками, загружает артефакты.
-
-Чтобы release workflow работал — в репозитории нужен secret
-`GITEA_TOKEN` (Gitea Repo Settings → Secrets). Этот же токен может быть
-переиспользован из `Способа 1`.
-
-Для запуска release workflow:
-```bash
-git tag v0.3.0
-git push origin v0.3.0
-```
-
-## Способ 3 — руками
-
-Если что-то сломалось в автоматизации:
-
-```pwsh
-npm run typecheck
-npm run test:run
-npm run dist
-# В release/ появятся:
-#   Exercise-Reminder-Setup-X.Y.Z.exe
-#   Exercise-Reminder-Setup-X.Y.Z.exe.blockmap
-#   latest.yml
-```
-
-Затем в Gitea UI: Releases → Draft new release → загрузить три файла.
 
 ## Тестирование auto-update
 
-Удобный способ проверить, что цикл работает:
+1. Установить какую-нибудь старую версию через `.exe` из её release.
+2. Релизнуть свежую версию.
+3. В установленной копии: Settings → Обновления → Проверить.
+4. Должно показать «Доступна vX.Y.Z» с кнопкой «Скачать».
+5. Скачать → Перезапустить → проверить версию.
 
-1. Релизнуть `0.x.0` через `npm run release`.
+Для `npm run dev` auto-updater отключён — статус сразу `unsupported`.
-2. Установить полученный `.exe` на машину.
-3. Релизнуть `0.x.1` (любой бамп).
-4. На установленной копии открыть Settings → Обновления → Проверить.
-   Должно показать «Доступно обновление v0.x.1».
-5. Скачать → Перезапустить → проверить версию в окне «О программе»
-   (или в Settings).
-
-Для dev-режима (`npm run dev`) auto-updater отключён — статус сразу
-становится `unsupported` с пояснением.
 
 ## Откат релиза
 
-Если опубликовали плохой релиз:
-
 1. Удалить release в Gitea UI (или через API).
-2. Удалить тег: `git push origin :refs/tags/vX.Y.Z` и локально
+2. `git push origin :refs/tags/vX.Y.Z` и `git tag -d vX.Y.Z`.
-   `git tag -d vX.Y.Z`.
+3. `git revert <bump-hash>` (бамп уже запушен).
-3. Откатить bump-коммит: `git revert <hash>` или `git reset --hard HEAD~1`
+4. Если артефакты успели уехать в `update-channel` — перезалить туда
-   (если ещё не пушили дальше).
+   предыдущую версию: `pwsh scripts/upload-release-assets.ps1 -Tag update-channel -AssetVersion <previous>`.
-4. Релизнуть тот же номер заново — auto-updater на клиентах увидит
+
-   тот же манифест и не предложит обновление (если sha512 совпадёт).
+На практике лучше выпустить hotfix-патч `X.Y.Z+1`, чем откатывать.
-   Если содержание поменялось — увидит и предложит обновиться. На
+
-   практике лучше выпустить hotfix-патч `X.Y.Z+1`, чем переписывать
+## Gitea Actions
-   существующий релиз.
+
+Раньше в `.gitea/workflows/` лежали `ci.yml` и `release.yml`. Они
+требуют Gitea Actions runners (отдельная служба, у нас не настроена),
+поэтому каждая push-операция оставляла зависший workflow run в Actions
+tab. Workflows удалены, has_actions на репозитории выключен,
+Actions tab возвращает 404. Если когда-нибудь захочется CI — добавить
+обратно `.gitea/workflows/*.yml` + поднять runners.
 
 ## Что попадает в установщик
 
-См. `build` секцию `package.json`:
+См. `build.files` в `package.json`:
 
 - `out/**/*` — собранный код (main + preload + renderer)
 - `resources/**/*` — иконки
 
-Никаких node_modules, исходников, тестов, README — `electron-builder`
+Без `node_modules`, без исходников, без тестов — `electron-builder`
-сам распаковывает и упаковывает только необходимое.
+сам выбирает только необходимое.

package.json

@@ -1,6 +1,6 @@
 {
   "name": "laude",
-  "version": "0.5.1",
+  "version": "0.5.7",
   "description": "Exercise reminder — Windows desktop app",
   "main": "out/main/index.js",
   "author": "AnRil",
@@ -14,6 +14,10 @@
     "typecheck": "npm run typecheck:node && npm run typecheck:web",
     "test": "vitest",
     "test:run": "vitest run",
+    "test:coverage": "vitest run --coverage",
+    "format": "prettier --write \"src/**/*.{ts,tsx,css}\" \"*.{json,md}\" \".github/**/*.yml\"",
+    "format:check": "prettier --check \"src/**/*.{ts,tsx,css}\" \"*.{json,md}\"",
+    "lint": "eslint src --ext .ts,.tsx --max-warnings 0",
     "dist": "electron-vite build && electron-builder --win --x64",
     "dist:dir": "electron-vite build && electron-builder --win --x64 --dir",
     "publish": "electron-vite build && electron-builder --win --x64 --publish always",
@@ -21,6 +25,9 @@
     "gen:icons": "powershell -ExecutionPolicy Bypass -File scripts/gen-icons.ps1"
   },
   "dependencies": {
+    "@fontsource/bricolage-grotesque": "^5.2.10",
+    "@fontsource/jetbrains-mono": "^5.2.8",
+    "@fontsource/plus-jakarta-sans": "^5.2.8",
     "electron-updater": "^6.8.3",
     "framer-motion": "^11.11.17",
     "lucide-react": "^0.460.0",
@@ -33,12 +40,18 @@
     "@types/node": "^22.19.19",
     "@types/react": "^18.3.12",
     "@types/react-dom": "^18.3.1",
+    "@typescript-eslint/eslint-plugin": "^8.15.0",
+    "@typescript-eslint/parser": "^8.15.0",
     "@vitejs/plugin-react": "^4.3.3",
     "autoprefixer": "^10.4.20",
     "electron": "^33.2.0",
     "electron-builder": "^25.1.8",
     "electron-vite": "^2.3.0",
+    "eslint": "^8.57.1",
+    "eslint-plugin-react": "^7.37.2",
+    "eslint-plugin-react-hooks": "^5.0.0",
     "postcss": "^8.4.49",
+    "prettier": "^3.4.1",
     "tailwindcss": "^3.4.15",
     "typescript": "^5.6.3",
     "vite": "^5.4.11",

scripts/upload-release-assets.ps1

@@ -48,7 +48,7 @@ if (-not $Tag) {
   $Tag = "v$pkgVersion"
 }
 if (-not $AssetVersion) {
-  # Derive from tag when possible (vX.Y.Z → X.Y.Z); otherwise read package.json.
+  # Derive from tag when possible (vX.Y.Z -> X.Y.Z); otherwise read package.json.
   if ($Tag -match '^v\d+\.\d+\.\d+') {
     $AssetVersion = $Tag.TrimStart('v')
   } else {
@@ -101,7 +101,7 @@ try {
     if ($prev) {
       $log = (& git log --pretty=format:"- %s" "$prev..$Tag") -join "`n"
     } else {
-      # No prior tag — list last 10 commits up to this tag.
+      # No prior tag - list last 10 commits up to this tag.
       $log = (& git log --pretty=format:"- %s" -n 10 "$Tag") -join "`n"
     }
     $body = "### Changes`n`n$log`n`n---`n`nInstaller below: run it; if app is already installed, it updates in place and keeps your settings."
@@ -157,21 +157,66 @@ if ($curlCmd) {
   }
 }
 
+$maxRetries = 4
+$backoffs   = @(15, 45, 120, 300)  # seconds between attempts
+
 foreach ($asset in @($installer, $blockmap, $manifest)) {
   $name = Split-Path $asset -Leaf
   $size = (Get-Item $asset).Length
-  Write-Host ("Uploading {0} ({1:N1} MB)..." -f $name, ($size / 1MB)) -ForegroundColor Cyan
   $uri = "$apiBase/repos/$repoOwner/$repoName/releases/$($release.id)/assets?name=$([uri]::EscapeDataString($name))"
-  # -f: fail on HTTP errors; -s -S: silent but show errors; --data-binary @file
+
+  $attempt = 0
+  $uploaded = $false
+  while (-not $uploaded -and $attempt -le $maxRetries) {
+    if ($attempt -gt 0) {
+      $wait = $backoffs[[Math]::Min($attempt - 1, $backoffs.Length - 1)]
+      Write-Host ("  Retrying in {0}s (attempt {1}/{2})..." -f $wait, ($attempt + 1), ($maxRetries + 1)) -ForegroundColor Yellow
+      Start-Sleep -Seconds $wait
+
+      # Re-check whether prior attempt actually succeeded server-side before
+      # 504-ing the client. If asset is already there, treat as success.
+      try {
+        $check = Invoke-RestMethod `
+          -Uri "$apiBase/repos/$repoOwner/$repoName/releases/$($release.id)/assets" `
+          -Method Get -Headers $headers
+        $existing = $check | Where-Object { $_.name -eq $name }
+        if ($existing -and $existing.size -eq $size) {
+          Write-Host "  Asset already present server-side ($($existing.size) bytes) - skipping retry." -ForegroundColor DarkGray
+          $uploaded = $true
+          break
+        }
+        # If asset is present but with wrong size (half-uploaded), delete first.
+        if ($existing) {
+          Write-Host "  Removing partial asset id=$($existing.id) ($($existing.size) bytes) before retry..." -ForegroundColor DarkGray
+          Invoke-RestMethod `
+            -Uri "$apiBase/repos/$repoOwner/$repoName/releases/$($release.id)/assets/$($existing.id)" `
+            -Method Delete -Headers $headers | Out-Null
+        }
+      } catch {
+        # If the list call itself fails, just proceed with the retry.
+      }
+    }
+
+    Write-Host ("Uploading {0} ({1:N1} MB)..." -f $name, ($size / 1MB)) -ForegroundColor Cyan
     & $curl `
       --fail-with-body `
       --silent --show-error `
+      --connect-timeout 30 `
+      --max-time 900 `
       -H "Authorization: token $env:GITEA_TOKEN" `
       -H "Content-Type: application/octet-stream" `
       --data-binary "@$asset" `
       $uri
-  if ($LASTEXITCODE -ne 0) {
+    if ($LASTEXITCODE -eq 0) {
-    Write-Error "Upload failed for $name (curl exit $LASTEXITCODE)"
+      $uploaded = $true
+    } else {
+      Write-Host "  curl exit $LASTEXITCODE - will retry." -ForegroundColor Yellow
+      $attempt++
+    }
+  }
+
+  if (-not $uploaded) {
+    Write-Error "Upload failed for $name after $($maxRetries + 1) attempts."
     exit 1
   }
 }

src/main/adaptive.ts

@@ -0,0 +1,94 @@
+/**
+ * Адаптивный шедулер v1: смотрит на исторические success/skip-паттерны
+ * по часам дня и сдвигает следующий fire на ближайший «хороший» час.
+ *
+ * Без ML, чистая heuristic. Идея: каждому часу 0..23 присваиваем
+ * success-rate = done / (done + skip + snooze). Если интервал шедулера
+ * приходится на «плохой» час (success ≤ 30%), сдвигаем fire вперёд на
+ * ближайший «хороший» (≥ 50% success или не имеющий данных = neutral).
+ *
+ * Окно учитываемой истории: 30 дней. Требует минимум 10 событий по
+ * упражнению, иначе истории слишком мало для статистики — возвращаем
+ * candidate без изменений.
+ *
+ * Этот модуль НЕ обязателен для работы шедулера; вызывается опционально
+ * когда у упражнения `adaptive: true`.
+ */
+import type { Exercise, HistoryEntry } from '@shared/types'
+
+const LOOKBACK_MS = 30 * 24 * 60 * 60 * 1000 // 30 дней
+const MIN_EVENTS_FOR_TRUST = 10
+const BAD_HOUR_THRESHOLD = 0.3
+const GOOD_HOUR_THRESHOLD = 0.5
+/** Максимальный сдвиг — чтобы не утащить fire на 6 часов вперёд. */
+const MAX_SHIFT_HOURS = 4
+
+type HourStats = {
+  done: number
+  skipped: number
+  total: number
+}
+
+function buildHourStats(
+  exerciseId: string,
+  history: HistoryEntry[]
+): HourStats[] {
+  const cutoff = Date.now() - LOOKBACK_MS
+  const stats: HourStats[] = Array.from({ length: 24 }, () => ({
+    done: 0,
+    skipped: 0,
+    total: 0
+  }))
+  for (const e of history) {
+    if (e.exerciseId !== exerciseId) continue
+    if (e.ts < cutoff) continue
+    const h = new Date(e.ts).getHours()
+    stats[h].total++
+    if (e.action === 'done') stats[h].done++
+    else stats[h].skipped++ // skip + snooze оба считаются «не done»
+  }
+  return stats
+}
+
+function isHourGood(s: HourStats): boolean {
+  if (s.total === 0) return true // нет данных — нейтрально, ОК
+  return s.done / s.total >= GOOD_HOUR_THRESHOLD
+}
+
+function isHourBad(s: HourStats): boolean {
+  if (s.total < 3) return false // данных мало, не делаем выводы
+  return s.done / s.total <= BAD_HOUR_THRESHOLD
+}
+
+/**
+ * Возвращает скорректированный timestamp следующего fire. Если candidate
+ * попадает на «плохой» час и есть «хороший» час в пределах MAX_SHIFT_HOURS,
+ * сдвигаем на начало этого хорошего часа. Иначе возвращаем candidate
+ * как есть.
+ */
+export function adjustNextFireAt(
+  exercise: Exercise,
+  candidateTs: number,
+  history: HistoryEntry[]
+): number {
+  // Сначала собираем total — если истории мало, не двигаем.
+  const stats = buildHourStats(exercise.id, history)
+  const total = stats.reduce((s, h) => s + h.total, 0)
+  if (total < MIN_EVENTS_FOR_TRUST) return candidateTs
+
+  const candDate = new Date(candidateTs)
+  const candHour = candDate.getHours()
+  if (!isHourBad(stats[candHour])) return candidateTs
+
+  // Ищем ближайший «хороший» час в будущем (внутри MAX_SHIFT_HOURS).
+  for (let shift = 1; shift <= MAX_SHIFT_HOURS; shift++) {
+    const h = (candHour + shift) % 24
+    if (isHourGood(stats[h])) {
+      const target = new Date(candDate)
+      target.setHours(candHour + shift, 0, 0, 0)
+      return target.getTime()
+    }
+  }
+  // Не нашли — оставляем как есть.
+  return candidateTs
+}

src/main/autostart.ts

@@ -17,5 +17,8 @@ export function isAutostartEnabled(): boolean {
 }
 
 export function wasStartedHidden(): boolean {
-  return process.argv.includes(HIDDEN_FLAG) || app.getLoginItemSettings().wasOpenedAsHidden
+  return (
+    process.argv.includes(HIDDEN_FLAG) ||
+    app.getLoginItemSettings().wasOpenedAsHidden
+  )
 }

src/main/games/dota2.ts

@@ -1,6 +1,12 @@
-import { existsSync, mkdirSync, readFileSync, unlinkSync, writeFileSync } from 'node:fs'
+import {
+  existsSync,
+  mkdirSync,
+  readFileSync,
+  unlinkSync,
+  writeFileSync
+} from 'node:fs'
 import { join } from 'node:path'
-import { randomBytes } from 'node:crypto'
+import { randomBytes, timingSafeEqual } from 'node:crypto'
 import { app } from 'electron'
 import type { GameProvider, ProviderEventHandler } from './provider'
 import { findGameInstall } from './steam'
@@ -12,6 +18,7 @@ import {
   isSteamRunning
 } from './steam-launch-options'
 import type { GameId, GameStatus, LaunchOptionStatus } from '@shared/types'
+import { log } from '../logger'
 
 const APP_ID = '570'
 const INSTALL_DIR = 'dota 2 beta'
@@ -21,6 +28,7 @@ const LAUNCH_OPTION = '-gamestateintegration'
 
 type DotaGsi = {
   provider?: { name?: string }
+  auth?: { token?: string }
   map?: {
     game_state?: string
     win_team?: 'radiant' | 'dire' | 'none'
@@ -38,6 +46,19 @@ type DotaGsi = {
   }
 }
 
+/**
+ * Constant-time string equality. Avoids early-exit timing oracles that could
+ * leak the token byte-by-byte to a local attacker who can measure response
+ * latency on the loopback HTTP server. (Practical risk is tiny; correctness
+ * matters anyway.)
+ */
+function safeEqualStrings(a: string, b: string): boolean {
+  const A = Buffer.from(a, 'utf-8')
+  const B = Buffer.from(b, 'utf-8')
+  if (A.length !== B.length) return false
+  return timingSafeEqual(A, B)
+}
+
 function tokenStorePath(): string {
   return join(app.getPath('userData'), 'dota2-gsi-token.txt')
 }
@@ -115,7 +136,10 @@ export class Dota2Provider implements GameProvider {
       if (present) launchOptionStatus = 'applied'
       else {
         steamRunning = await isSteamRunning()
-        launchOptionStatus = steamRunning ? 'queued' : 'queued'
+        // Either Steam is open (we can't write while it runs -> 'queued') or
+        // closed (apply on next ensureLaunchOption call -> still queued until
+        // the watcher tick actually writes). 'queued' is correct for both.
+        launchOptionStatus = 'queued'
       }
     }
     return {
@@ -134,7 +158,8 @@ export class Dota2Provider implements GameProvider {
   async install(): Promise<void> {
     if (!this.installPath) {
       const status = await this.detect()
-      if (!status.installPath) throw new Error('Dota 2 не найдена в Steam-библиотеках')
+      if (!status.installPath)
+        throw new Error('Dota 2 не найдена в Steam-библиотеках')
     }
     const dir = cfgDir(this.installPath!)
     if (!existsSync(dir)) mkdirSync(dir, { recursive: true })
@@ -157,7 +182,13 @@ export class Dota2Provider implements GameProvider {
 
   async start(emit: ProviderEventHandler): Promise<void> {
     this.emit = emit
-    this.unregister = registerGsiRoute(ROUTE, (payload) => this.handle(payload as DotaGsi))
+    // Defensive double-register guard: free any previous registration first.
+    this.unregister?.()
+    this.unregister = registerGsiRoute(ROUTE, (payload) => {
+      // Runtime shape check — payload comes from a network socket.
+      if (typeof payload !== 'object' || payload === null) return
+      this.handle(payload as DotaGsi)
+    })
   }
 
   async stop(): Promise<void> {
@@ -168,11 +199,46 @@ export class Dota2Provider implements GameProvider {
     this.latest = undefined
   }
 
-  private handle(g: DotaGsi): void {
+  private rejectedTokenLogged = false
-    // Track latest snapshot so we have stats when the transition fires.
-    if (g.player || g.map) this.latest = { ...this.latest, ...g, player: { ...this.latest?.player, ...g.player }, map: { ...this.latest?.map, ...g.map } }
 
-    const state = g.map?.game_state ?? this.latest?.map?.game_state
+  private handle(g: DotaGsi): void {
+    // Verify the per-install token. Dota always sends auth.token; anything
+    // without it (or with the wrong one) is some other process on localhost
+    // trying to fake a match-end event.
+    const incoming = g.auth?.token
+    if (
+      typeof incoming !== 'string' ||
+      !safeEqualStrings(incoming, this.token)
+    ) {
+      // Логируем только ОДИН раз за процесс — Dota шлёт payload каждые
+      // ~100ms во время матча, иначе zass'мём latest.log.
+      if (!this.rejectedTokenLogged) {
+        this.rejectedTokenLogged = true
+        log.warn(
+          '[dota2] GSI payload with invalid/missing token rejected. ' +
+            'Если приложение переустанавливалось — заново подключи Dota 2 в Games.'
+        )
+      }
+      return
+    }
+
+    // Narrow the shape before spread-merging. A payload like `{player:"x"}`
+    // would otherwise let `{...this.latest?.player, ...g.player}` throw.
+    const playerObj =
+      typeof g.player === 'object' && g.player !== null ? g.player : undefined
+    const mapObj =
+      typeof g.map === 'object' && g.map !== null ? g.map : undefined
+
+    if (playerObj || mapObj) {
+      this.latest = {
+        ...this.latest,
+        ...g,
+        player: { ...this.latest?.player, ...playerObj },
+        map: { ...this.latest?.map, ...mapObj }
+      }
+    }
+
+    const state = mapObj?.game_state ?? this.latest?.map?.game_state
     if (!state) return
 
     const prev = this.prevState
@@ -181,8 +247,12 @@ export class Dota2Provider implements GameProvider {
     if (prev && prev !== state && state === 'DOTA_GAMERULES_STATE_POST_GAME') {
       // De-dupe: Dota can fire POST_GAME repeatedly while the scoreboard is open.
       const now = Date.now()
-      if (now - this.lastMatchEndAt < 30_000) return
+      if (now - this.lastMatchEndAt < 30_000) {
+        log.debug('[dota2] suppressed duplicate POST_GAME within 30s window')
+        return
+      }
       this.lastMatchEndAt = now
+      log.info('[dota2] POST_GAME detected, emitting match_end event')
 
       const p = this.latest?.player ?? {}
       const m = this.latest?.map ?? {}
@@ -209,6 +279,11 @@ export class Dota2Provider implements GameProvider {
           }
         }
       })
+
+      // Reset stale state so the NEXT match starts from a clean slate even if
+      // the user re-enters the same lobby or Dota's GSI restarts mid-session.
+      this.latest = undefined
+      this.prevState = undefined
     }
   }
 }

src/main/games/gsi-server.ts

@@ -1,22 +1,64 @@
-import { createServer, type IncomingMessage, type Server, type ServerResponse } from 'node:http'
+import {
+  createServer,
+  type IncomingMessage,
+  type Server,
+  type ServerResponse
+} from 'node:http'
+import { log } from '../logger'
 
-export type GsiHandler = (payload: unknown, headers: Record<string, string | string[] | undefined>) => void
+export type GsiHandler = (
+  payload: unknown,
+  headers: Record<string, string | string[] | undefined>
+) => void
 
 const PORT = 4701
+/**
+ * Hard cap on incoming POST body. Real Dota GSI payloads are ~8 KB; anything
+ * larger is either a bug or a malicious local client trying to OOM us.
+ */
+const MAX_BODY_BYTES = 256 * 1024
 
 let server: Server | null = null
 const handlers: Map<string, GsiHandler> = new Map()
 
-function getBody(req: IncomingMessage): Promise<Buffer> {
+function readBody(req: IncomingMessage): Promise<Buffer> {
   return new Promise((resolve, reject) => {
+    let received = 0
     const chunks: Buffer[] = []
-    req.on('data', (c) => chunks.push(c as Buffer))
+    req.on('data', (c: Buffer) => {
+      received += c.length
+      if (received > MAX_BODY_BYTES) {
+        // Drop the connection so we don't keep buffering.
+        req.destroy(new Error('body too large'))
+        reject(new Error('body too large'))
+        return
+      }
+      chunks.push(c)
+    })
     req.on('end', () => resolve(Buffer.concat(chunks)))
     req.on('error', reject)
   })
 }
 
-async function onRequest(req: IncomingMessage, res: ServerResponse): Promise<void> {
+async function onRequest(
+  req: IncomingMessage,
+  res: ServerResponse
+): Promise<void> {
+  // Reject browser-originated requests outright. Legitimate Dota GSI POSTs
+  // never include an Origin header; any value here means a webpage is poking
+  // our localhost endpoint via cross-origin fetch, which we never want.
+  if (req.headers.origin) {
+    res.statusCode = 403
+    res.end()
+    return
+  }
+  // Same intent for Sec-Fetch-Site: browsers always set it, Dota never does.
+  if (req.headers['sec-fetch-site']) {
+    res.statusCode = 403
+    res.end()
+    return
+  }
+
   const route = (req.url ?? '/').split('?')[0]
   const handler = handlers.get(route)
   if (!handler) {
@@ -29,17 +71,38 @@ async function onRequest(req: IncomingMessage, res: ServerResponse): Promise<voi
     res.end()
     return
   }
+  // Require JSON content-type. Browsers' "simple" requests in no-cors mode
+  // can only send text/plain or form-encoded — locking to application/json
+  // shrinks the cross-origin attack surface further.
+  const ct = String(req.headers['content-type'] ?? '').toLowerCase()
+  if (!ct.includes('application/json')) {
+    res.statusCode = 415
+    res.end()
+    return
+  }
+
+  let payload: unknown
   try {
-    const body = await getBody(req)
+    const body = await readBody(req)
     const text = body.toString('utf-8')
-    const payload = text.length > 0 ? JSON.parse(text) : {}
+    payload = text.length > 0 ? JSON.parse(text) : {}
+  } catch (err) {
+    // Log the real reason locally; do not echo it to the client.
+    log.warn('[gsi] bad request', err instanceof Error ? err.message : err)
+    res.statusCode = 400
+    res.end()
+    return
+  }
+
+  try {
     handler(payload, req.headers)
     res.statusCode = 200
     res.setHeader('Content-Type', 'text/plain')
     res.end('ok')
   } catch (err) {
+    log.error('[gsi] handler threw', err)
     res.statusCode = 500
-    res.end(String(err))
+    res.end()
   }
 }
 
@@ -52,16 +115,26 @@ export async function startGsiServer(): Promise<void> {
   })
 }
 
-export function stopGsiServer(): void {
+export async function stopGsiServer(): Promise<void> {
-  if (server) {
+  if (!server) return
-    server.close()
+  const s = server
   server = null
-  }
+  // Free pending sockets so close() can resolve quickly even while Dota holds
+  // a long-poll connection open.
+  s.closeAllConnections?.()
+  await new Promise<void>((resolve) => s.close(() => resolve()))
 }
 
-export function registerGsiRoute(route: string, handler: GsiHandler): () => void {
+export function registerGsiRoute(
+  route: string,
+  handler: GsiHandler
+): () => void {
   handlers.set(route, handler)
-  return () => handlers.delete(route)
+  return () => {
+    // Only delete if we're still the registered handler — protects against
+    // double-register + unregister races where a newer handler took our slot.
+    if (handlers.get(route) === handler) handlers.delete(route)
+  }
 }
 
 export function getGsiBaseUrl(): string {

src/main/games/provider.ts

@@ -6,7 +6,10 @@ export type MatchEndPayload = {
   stats: Partial<Record<GameStat, number>>
 }
 
-export type ProviderEventHandler = (event: { type: 'match_end'; payload: MatchEndPayload }) => void
+export type ProviderEventHandler = (event: {
+  type: 'match_end'
+  payload: MatchEndPayload
+}) => void
 
 export interface GameProvider {
   readonly id: GameId

src/main/games/registry.ts

@@ -5,7 +5,6 @@ import { startGsiServer, stopGsiServer } from './gsi-server'
 import { onLaunchOptionsApplied } from './steam-launch-options'
 import { IPC } from '@shared/ipc'
 import type {
-  Challenge,
   ChallengeResult,
   GameId,
   GameStatus,
@@ -14,6 +13,7 @@ import type {
 import { STAT_LABELS } from '@shared/types'
 import { getChallenges, getGamesEnabled } from '../store'
 import { fireMatchSummary } from '../notifications'
+import { log } from '../logger'
 
 const providers: Record<GameId, GameProvider> = {
   dota2: new Dota2Provider()
@@ -21,16 +21,28 @@ const providers: Record<GameId, GameProvider> = {
 
 let running = false
 
-async function onMatchEnd(gameId: GameId, payload: MatchEndPayload): Promise<void> {
+async function onMatchEnd(
+  gameId: GameId,
+  payload: MatchEndPayload
+): Promise<void> {
   const provider = providers[gameId]
-  const challenges = getChallenges().filter(
+  const allChallenges = getChallenges().filter((c) => c.gameId === gameId)
-    (c) => c.gameId === gameId && c.enabled
+  const enabledChallenges = allChallenges.filter((c) => c.enabled)
+  log.info(
+    `[games] match_end gameId=${gameId} stats=${JSON.stringify(
+      payload.stats
+    )} challenges=${enabledChallenges.length}/${allChallenges.length} (enabled/total)`
   )
   const results: ChallengeResult[] = []
-  for (const ch of challenges) {
+  for (const ch of enabledChallenges) {
     const statValue = payload.stats[ch.stat] ?? 0
     const reps = Math.round(statValue * ch.multiplier)
-    if (reps <= 0) continue
+    if (reps <= 0) {
+      log.debug(
+        `[games] skip challenge "${ch.name}": ${ch.stat}=${statValue} × ${ch.multiplier} = ${reps}`
+      )
+      continue
+    }
     results.push({
       challengeId: ch.id,
       name: ch.name,
@@ -42,7 +54,21 @@ async function onMatchEnd(gameId: GameId, payload: MatchEndPayload): Promise<voi
       stat: ch.stat
     })
   }
-  if (results.length === 0) return
+  if (results.length === 0) {
+    log.warn(
+      `[games] match_end produced no reps (no enabled challenges matched stats). ` +
+        `Enabled challenges: ${enabledChallenges.length}, stats keys: ${Object.keys(
+          payload.stats
+        ).join(',')}`
+    )
+    return
+  }
+  log.info(
+    `[games] firing match summary: ${results.length} challenges, total reps ${results.reduce(
+      (s, r) => s + r.reps,
+      0
+    )}`
+  )
 
   const summary: MatchSummary = {
     gameId,
@@ -59,8 +85,9 @@ export async function startGamesRegistry(): Promise<void> {
   running = true
   try {
     await startGsiServer()
+    log.info('[games] GSI server started on port 4701')
   } catch (err) {
-    console.error('GSI server failed to start:', err)
+    log.error('[games] GSI server failed to start', err)
     return
   }
 
@@ -77,7 +104,7 @@ export async function startGamesRegistry(): Promise<void> {
     try {
       await provider.reconcile?.()
     } catch (err) {
-      console.error('reconcile failed for', id, err)
+      log.error(`[games] reconcile failed for ${id}`, err)
     }
     if (!enabled[id]) continue
     await provider.start((e) => {
@@ -136,7 +163,10 @@ export function broadcastGames(games: GameStatus[]): void {
 }
 
 // Simulate a match-end for debugging (called from IPC in dev).
-export function simulateMatchEnd(id: GameId, stats: Partial<Record<string, number>>): void {
+export function simulateMatchEnd(
+  id: GameId,
+  stats: Partial<Record<string, number>>
+): void {
   void onMatchEnd(id, {
     durationMs: (stats.duration_min ?? 35) * 60_000,
     won: stats.won === 1,

src/main/games/steam-launch-options.ts

@@ -4,6 +4,7 @@ import {
   existsSync,
   readFileSync,
   readdirSync,
+  renameSync,
   writeFileSync
 } from 'node:fs'
 import { join } from 'node:path'
@@ -53,7 +54,10 @@ function findKey(node: VdfNode, target: string): string | undefined {
   return undefined
 }
 
-function findCaseInsensitive(node: VdfNode, ...keys: string[]): VdfNode | undefined {
+function findCaseInsensitive(
+  node: VdfNode,
+  ...keys: string[]
+): VdfNode | undefined {
   let cur: VdfNode = node
   for (const key of keys) {
     const found: string | undefined = findKey(cur, key)
@@ -80,7 +84,11 @@ function findOrCreatePath(node: VdfNode, ...keys: string[]): VdfNode {
   return cur
 }
 
-function getAppNode(parsed: VdfNode, appId: string, create: boolean): VdfNode | undefined {
+function getAppNode(
+  parsed: VdfNode,
+  appId: string,
+  create: boolean
+): VdfNode | undefined {
   if (create) {
     const apps = findOrCreatePath(
       parsed,
@@ -115,21 +123,35 @@ function writeBackup(path: string): void {
   }
 }
 
-function atomicWrite(path: string, contents: string): void {
+async function atomicWrite(path: string, contents: string): Promise<void> {
-  // Write to temp then rename (atomic on Windows for same directory).
+  // Write to temp then rename (atomic on Windows for same directory). Retry a
+  // few times on transient EBUSY/EPERM (AV scanners and OneDrive sometimes
+  // hold a handle briefly during a Steam config rewrite).
+  //
+  // Раньше тут был busy-loop sleep — Steam-конфиги пишутся редко, но из main
+  // process, и при попадании на занятый файл (Steam ещё держит handle) морозили
+  // весь UI на 250мс. Заменили на async setTimeout-sleep.
   const tmp = path + '.exr.tmp'
+  const delays = [0, 50, 200]
+  let lastErr: unknown
+  for (const delay of delays) {
+    if (delay > 0) await new Promise<void>((r) => setTimeout(r, delay))
+    try {
       writeFileSync(tmp, contents, 'utf-8')
-  // fs.renameSync replaces destination atomically on Windows
+      renameSync(tmp, path)
-  // eslint-disable-next-line @typescript-eslint/no-var-requires
+      return
-  const fs = require('node:fs') as typeof import('node:fs')
+    } catch (e) {
-  fs.renameSync(tmp, path)
+      lastErr = e
+    }
+  }
+  throw lastErr
 }
 
-function modifyLaunchOptions(
+async function modifyLaunchOptions(
   configPath: string,
   appId: string,
   fn: (current: string) => string | null
-): boolean {
+): Promise<boolean> {
   let raw: string
   try {
     raw = readFileSync(configPath, 'utf-8')
@@ -165,7 +187,7 @@ function modifyLaunchOptions(
 
   writeBackup(configPath)
   try {
-    atomicWrite(configPath, stringifyVdf(parsed))
+    await atomicWrite(configPath, stringifyVdf(parsed))
   } catch {
     return false
   }
@@ -183,7 +205,9 @@ export async function isLaunchOptionPresent(
       const parsed = parseVdf(raw)
       const app = getAppNode(parsed, appId, false)
       if (!app) continue
-      const loKey = Object.keys(app).find((k) => k.toLowerCase() === 'launchoptions')
+      const loKey = Object.keys(app).find(
+        (k) => k.toLowerCase() === 'launchoptions'
+      )
       if (!loKey) continue
       const value = String(app[loKey] ?? '')
       if (value.includes(option)) return true
@@ -194,20 +218,26 @@ export async function isLaunchOptionPresent(
   return false
 }
 
-async function applyOptionToAllConfigs(appId: string, option: string): Promise<void> {
+async function applyOptionToAllConfigs(
+  appId: string,
+  option: string
+): Promise<void> {
   const paths = await getLocalConfigPaths()
   for (const p of paths) {
-    modifyLaunchOptions(p, appId, (current) => {
+    await modifyLaunchOptions(p, appId, (current) => {
       if (current.includes(option)) return current
       return current.length > 0 ? `${current} ${option}` : option
     })
   }
 }
 
-async function removeOptionFromAllConfigs(appId: string, option: string): Promise<void> {
+async function removeOptionFromAllConfigs(
+  appId: string,
+  option: string
+): Promise<void> {
   const paths = await getLocalConfigPaths()
   for (const p of paths) {
-    modifyLaunchOptions(p, appId, (current) => {
+    await modifyLaunchOptions(p, appId, (current) => {
       if (!current.includes(option)) return current
       return current
         .split(/\s+/)

src/main/games/steam.ts

@@ -6,12 +6,14 @@ import { parseVdf, type VdfNode } from './vdf'
 
 const execAsync = promisify(exec)
 
-async function regQuery(key: string, valueName: string): Promise<string | undefined> {
+async function regQuery(
+  key: string,
+  valueName: string
+): Promise<string | undefined> {
   try {
-    const { stdout } = await execAsync(
+    const { stdout } = await execAsync(`reg query "${key}" /v ${valueName}`, {
-      `reg query "${key}" /v ${valueName}`,
+      windowsHide: true
-      { windowsHide: true }
+    })
-    )
     const m = stdout.match(/REG_SZ\s+(.+)/)
     return m?.[1]?.trim()
   } catch {

src/main/games/vdf.ts

@@ -4,7 +4,10 @@
 export type VdfNode = { [key: string]: string | VdfNode }
 
 class Cursor {
-  constructor(public src: string, public pos: number = 0) {}
+  constructor(
+    public src: string,
+    public pos: number = 0
+  ) {}
   peek(): string {
     return this.src[this.pos] ?? ''
   }
@@ -51,7 +54,12 @@ function readToken(c: Cursor): string {
   }
   if (c.peek() === '{' || c.peek() === '}') return c.next()
   let out = ''
-  while (!c.eof() && !/\s/.test(c.peek()) && c.peek() !== '{' && c.peek() !== '}') {
+  while (
+    !c.eof() &&
+    !/\s/.test(c.peek()) &&
+    c.peek() !== '{' &&
+    c.peek() !== '}'
+  ) {
     out += c.next()
   }
   return out

src/main/index.ts

@@ -1,5 +1,9 @@
 import { app, BrowserWindow, nativeTheme, systemPreferences } from 'electron'
-import { createMainWindow, createReminderWindow, showMainWindow } from './windows'
+import {
+  createMainWindow,
+  createReminderWindow,
+  showMainWindow
+} from './windows'
 import { registerIpc } from './ipc'
 import { startScheduler, stopScheduler } from './scheduler'
 import { createTray } from './tray'
@@ -27,8 +31,7 @@ if (!gotLock) {
     registerIpc()
     createTray()
 
-    const hidden =
+    const hidden = wasStartedHidden() || getState().settings.startMinimized
-      wasStartedHidden() || getState().settings.startMinimized
     createMainWindow(!hidden)
     // Pre-create the reminder window so first-trigger is instant (no load lag).
     createReminderWindow()
@@ -51,7 +54,8 @@ if (!gotLock) {
         try {
           const color = '#' + systemPreferences.getAccentColor()
           for (const win of BrowserWindow.getAllWindows()) {
-            if (!win.isDestroyed()) win.webContents.send(IPC.evtAccentChanged, color)
+            if (!win.isDestroyed())
+              win.webContents.send(IPC.evtAccentChanged, color)
           }
         } catch {
           // ignore
@@ -69,11 +73,26 @@ if (!gotLock) {
     }
   })
 
-  app.on('before-quit', () => {
+  // Перехватываем первый before-quit, чтобы дождаться `stopGamesRegistry`
+  // (закрывает GSI HTTP server со всеми pending connections). Без этого
+  // следующий запуск получает EADDRINUSE на port 4701 (TIME_WAIT), и
+  // GSI молча не работает. После cleanup'а — реально quit.
+  let quitting = false
+  app.on('before-quit', (e) => {
+    if (quitting) return
+    e.preventDefault()
+    quitting = true
     stopScheduler()
     stopUpdater()
-    void stopGamesRegistry()
+    void (async () => {
+      try {
+        await stopGamesRegistry()
+      } catch (err) {
+        console.error('[index] stopGamesRegistry threw:', err)
+      }
       flushNow()
+      app.exit(0)
+    })()
   })
 
   app.on('activate', () => {

src/main/ipc.ts

@@ -1,14 +1,27 @@
-import { ipcMain, nativeTheme, systemPreferences, BrowserWindow, app, shell } from 'electron'
+import {
+  ipcMain,
+  nativeTheme,
+  systemPreferences,
+  BrowserWindow,
+  app,
+  dialog,
+  shell
+} from 'electron'
+import { readFileSync, writeFileSync } from 'node:fs'
 import { IPC } from '@shared/ipc'
-import type { Challenge, Exercise, GameId, Settings } from '@shared/types'
+import type { Exercise, GameId, Settings } from '@shared/types'
 import {
   addChallenge,
   addExercise,
   clearHistory,
   deleteChallenge,
   deleteExercise,
+  exportState,
   getHistory,
   getState,
+  getStateForRenderer,
+  importState,
+  markChallengeDone,
   markDone,
   setGameEnabled,
   skip,
@@ -19,8 +32,9 @@ import {
 } from './store'
 import { broadcastState } from './state-actions'
 import { setAutostart, isAutostartEnabled } from './autostart'
-import { setPaused, forceCheck } from './scheduler'
+import { forceCheck } from './scheduler'
 import { hideReminderWindow, getMainWindow } from './windows'
+import { refreshMenu } from './tray'
 import {
   broadcastGames,
   installGame,
@@ -35,68 +49,102 @@ import {
   getUpdaterStatus,
   quitAndInstall
 } from './updater'
+import { isMeetingActiveSync } from './meeting-detect'
+import {
+  validateActualReps,
+  validateChallengeInput,
+  validateChallengePatch,
+  validateExerciseInput,
+  validateExercisePatch,
+  validateId,
+  validateSettingsPatch,
+  validateSnoozeMinutes
+} from './validate'
 
 export function registerIpc(): void {
   ipcMain.handle(IPC.getState, () => {
-    const state = getState()
+    // Без history (см. getStateForRenderer) и с актуальным значением
-    state.settings.startWithWindows = isAutostartEnabled()
+    // autostart из OS — мутацию делаем по копии, не по cache.
+    const state = getStateForRenderer()
+    state.settings = {
+      ...state.settings,
+      startWithWindows: isAutostartEnabled()
+    }
     return state
   })
 
+  ipcMain.handle(IPC.addExercise, (_e, input: unknown) => {
+    const safe = validateExerciseInput(input)
+    if (!safe) return null
+    const ex = addExercise(safe)
+    broadcastState()
+    return ex
+  })
+
   ipcMain.handle(
-    IPC.addExercise,
+    IPC.updateExercise,
-    (_e, input: Omit<Exercise, 'id' | 'nextFireAt' | 'lastDoneAt'>) => {
+    (_e, idRaw: unknown, patchRaw: unknown) => {
-      const ex = addExercise(input)
+      const id = validateId(idRaw)
+      const patch = validateExercisePatch(patchRaw)
+      if (!id || !patch) return null
+      const ex = updateExercise(id, patch)
       broadcastState()
       return ex
     }
   )
 
-  ipcMain.handle(IPC.updateExercise, (_e, id: string, patch: Partial<Exercise>) => {
+  ipcMain.handle(IPC.deleteExercise, (_e, idRaw: unknown) => {
-    const ex = updateExercise(id, patch)
+    const id = validateId(idRaw)
-    broadcastState()
+    if (!id) return false
-    return ex
-  })
-
-  ipcMain.handle(IPC.deleteExercise, (_e, id: string) => {
     const ok = deleteExercise(id)
     broadcastState()
     return ok
   })
 
-  ipcMain.handle(IPC.toggleExercise, (_e, id: string, enabled: boolean) => {
+  ipcMain.handle(
-    const patch: Partial<Exercise> = { enabled }
+    IPC.toggleExercise,
-    if (enabled) {
+    (_e, idRaw: unknown, enabledRaw: unknown) => {
+      const id = validateId(idRaw)
+      if (!id || typeof enabledRaw !== 'boolean') return null
+      const patch: Partial<Exercise> = { enabled: enabledRaw }
+      if (enabledRaw) {
         const ex = getState().exercises.find((e) => e.id === id)
         if (ex) patch.nextFireAt = Date.now() + ex.intervalMinutes * 60_000
       }
       const ex = updateExercise(id, patch)
       broadcastState()
       return ex
-  })
-
-  ipcMain.handle(
-    IPC.markDone,
-    (_e, id: string, actualReps?: number) => {
-      const ex = markDone(id, actualReps)
-      broadcastState()
-      return ex
     }
   )
 
-  ipcMain.handle(IPC.snooze, (_e, id: string, minutes: number) => {
+  ipcMain.handle(IPC.markDone, (_e, idRaw: unknown, repsRaw?: unknown) => {
+    const id = validateId(idRaw)
+    if (!id) return null
+    const ex = markDone(id, validateActualReps(repsRaw))
+    broadcastState()
+    return ex
+  })
+
+  ipcMain.handle(IPC.snooze, (_e, idRaw: unknown, minRaw: unknown) => {
+    const id = validateId(idRaw)
+    const minutes = validateSnoozeMinutes(minRaw)
+    if (!id || minutes === null) return null
     const ex = snooze(id, minutes)
     broadcastState()
     return ex
   })
 
-  ipcMain.handle(IPC.skip, (_e, id: string) => {
+  ipcMain.handle(IPC.skip, (_e, idRaw: unknown) => {
+    const id = validateId(idRaw)
+    if (!id) return null
     const ex = skip(id)
     broadcastState()
     return ex
   })
 
-  ipcMain.handle(IPC.updateSettings, (_e, patch: Partial<Settings>) => {
+  ipcMain.handle(IPC.updateSettings, (_e, patchRaw: unknown) => {
+    const patch = validateSettingsPatch(patchRaw)
+    if (!patch) return null
     if (patch.startWithWindows !== undefined) {
       setAutostart(patch.startWithWindows)
     }
@@ -106,9 +154,26 @@ export function registerIpc(): void {
     }
     const settings = updateSettings(merged)
     broadcastState()
+    // Tray-menu label «Пауза/Возобновить» зависит от globalEnabled — рефреш.
+    // А также language change.
+    if (patch.language !== undefined || patch.globalEnabled !== undefined) {
+      refreshMenu()
+    }
     return settings
   })
 
+  ipcMain.handle(IPC.pauseAll, () => {
+    updateSettings({ globalEnabled: false })
+    broadcastState()
+    refreshMenu()
+  })
+  ipcMain.handle(IPC.resumeAll, () => {
+    updateSettings({ globalEnabled: true })
+    broadcastState()
+    forceCheck()
+    refreshMenu()
+  })
+
   ipcMain.handle(IPC.getAccentColor, () => {
     try {
       return '#' + systemPreferences.getAccentColor()
@@ -121,11 +186,9 @@ export function registerIpc(): void {
     nativeTheme.shouldUseDarkColors ? 'dark' : 'light'
   )
 
-  ipcMain.handle(IPC.pauseAll, () => setPaused(true))
+  ipcMain.handle(IPC.getAppVersion, () => app.getVersion())
-  ipcMain.handle(IPC.resumeAll, () => {
+
-    setPaused(false)
+  ipcMain.handle(IPC.getMeetingActive, () => isMeetingActiveSync())
-    forceCheck()
-  })
 
   ipcMain.handle(IPC.quit, () => app.quit())
   ipcMain.handle(IPC.reminderClose, () => hideReminderWindow())
@@ -134,6 +197,17 @@ export function registerIpc(): void {
     BrowserWindow.fromWebContents(event.sender)?.minimize()
   })
 
+  ipcMain.on(IPC.toggleMaximizeMain, (event) => {
+    const win = BrowserWindow.fromWebContents(event.sender)
+    if (!win) return
+    if (win.isMaximized()) win.unmaximize()
+    else win.maximize()
+  })
+
+  ipcMain.handle(IPC.isMaximizedMain, (event) => {
+    return BrowserWindow.fromWebContents(event.sender)?.isMaximized() ?? false
+  })
+
   ipcMain.on(IPC.closeMain, () => {
     const main = getMainWindow()
     if (!main) return
@@ -179,49 +253,125 @@ export function registerIpc(): void {
   })
 
   // Challenges
-  ipcMain.handle(IPC.addChallenge, (_e, input: Omit<Challenge, 'id'>) => {
+  ipcMain.handle(IPC.addChallenge, (_e, input: unknown) => {
-    const c = addChallenge(input)
+    const safe = validateChallengeInput(input)
+    if (!safe) return null
+    const c = addChallenge(safe)
     broadcastState()
     return c
   })
   ipcMain.handle(
     IPC.updateChallenge,
-    (_e, id: string, patch: Partial<Challenge>) => {
+    (_e, idRaw: unknown, patchRaw: unknown) => {
+      const id = validateId(idRaw)
+      const patch = validateChallengePatch(patchRaw)
+      if (!id || !patch) return null
       const c = updateChallenge(id, patch)
       broadcastState()
       return c
     }
   )
-  ipcMain.handle(IPC.deleteChallenge, (_e, id: string) => {
+  ipcMain.handle(IPC.deleteChallenge, (_e, idRaw: unknown) => {
+    const id = validateId(idRaw)
+    if (!id) return false
     const ok = deleteChallenge(id)
     broadcastState()
     return ok
   })
-  ipcMain.handle(IPC.toggleChallenge, (_e, id: string, enabled: boolean) => {
+  ipcMain.handle(
-    const c = updateChallenge(id, { enabled })
+    IPC.toggleChallenge,
+    (_e, idRaw: unknown, enabledRaw: unknown) => {
+      const id = validateId(idRaw)
+      if (!id || typeof enabledRaw !== 'boolean') return null
+      const c = updateChallenge(id, { enabled: enabledRaw })
       broadcastState()
       return c
-  })
+    }
+  )
 
   ipcMain.handle(IPC.closeMatchSummary, () => hideReminderWindow())
 
-  // Dev helper: simulate a match end with given stats.
   ipcMain.handle(
-    'dev:simulateMatchEnd',
+    IPC.markChallengeDone,
+    (_e, idRaw: unknown, repsRaw: unknown) => {
+      const id = validateId(idRaw)
+      const reps = validateActualReps(repsRaw)
+      if (!id || reps === undefined || reps <= 0) return false
+      markChallengeDone(id, reps)
+      broadcastState()
+      return true
+    }
+  )
+
+  // Dev helper: simulate a match end with given stats. NEVER registered in
+  // packaged builds — a compromised renderer (XSS, malicious npm dep) could
+  // otherwise fabricate arbitrary match-end events at will.
+  if (!app.isPackaged) {
+    ipcMain.handle(
+      IPC.devSimulateMatchEnd,
       (_e, id: GameId, stats: Record<string, number>) => {
         simulateMatchEnd(id, stats)
       }
     )
+  }
 
   // Auto-updater
   ipcMain.handle(IPC.updaterStatus, () => getUpdaterStatus())
   ipcMain.handle(IPC.updaterCheck, () => checkForUpdates())
-  ipcMain.handle(IPC.updaterDownload, () => downloadUpdate())
+  // download/install — fire-and-forget. Прогресс и завершение приходят в
-  ipcMain.handle(IPC.updaterInstall, () => quitAndInstall())
+  // renderer через evtUpdaterStatus, ждать promise бессмысленно — renderer
+  // только зря держал бы `busy=true` весь download (минуты на медленной сети).
+  ipcMain.on(IPC.updaterDownload, () => {
+    void downloadUpdate()
+  })
+  ipcMain.on(IPC.updaterInstall, () => quitAndInstall())
 
   // History
   ipcMain.handle(IPC.getHistory, (_e, sinceMs?: number) => getHistory(sinceMs))
   ipcMain.handle(IPC.clearHistory, (_e, beforeTs?: number) =>
     clearHistory(beforeTs)
   )
+
+  // Export / Import. Используем native save/open dialogs Electron'а —
+  // renderer не получает прямого доступа к ФС.
+  ipcMain.handle(IPC.exportState, async (event) => {
+    const win = BrowserWindow.fromWebContents(event.sender) ?? undefined
+    const stamp = new Date()
+      .toISOString()
+      .replace(/[:T]/g, '-')
+      .slice(0, 16)
+    const defaultPath = `laude-backup-${stamp}.json`
+    const result = await dialog.showSaveDialog(win!, {
+      title: 'Сохранить резервную копию',
+      defaultPath,
+      filters: [{ name: 'JSON', extensions: ['json'] }]
+    })
+    if (result.canceled || !result.filePath) return { ok: false, path: null }
+    try {
+      writeFileSync(result.filePath, exportState(), 'utf-8')
+      return { ok: true, path: result.filePath }
+    } catch (e) {
+      return { ok: false, path: null, error: String(e) }
+    }
+  })
+
+  ipcMain.handle(IPC.importState, async (event) => {
+    const win = BrowserWindow.fromWebContents(event.sender) ?? undefined
+    const result = await dialog.showOpenDialog(win!, {
+      title: 'Восстановить из резервной копии',
+      properties: ['openFile'],
+      filters: [{ name: 'JSON', extensions: ['json'] }]
+    })
+    if (result.canceled || result.filePaths.length === 0) {
+      return { ok: false }
+    }
+    try {
+      const raw = readFileSync(result.filePaths[0], 'utf-8')
+      const ok = importState(raw)
+      if (ok) broadcastState()
+      return { ok }
+    } catch (e) {
+      return { ok: false, error: String(e) }
+    }
+  })
 }

src/main/logger.ts

@@ -0,0 +1,125 @@
+/* eslint-disable no-console -- этот файл — единственное место где console.*
+   разрешён намеренно: дублирование лога в stderr для dev-режима. */
+/**
+ * Минимальный logger для main process.
+ *
+ * Пишет в файл `%APPDATA%/Exercise Reminder/logs/latest.log` + дублирует
+ * в stderr через console.* (чтобы dev-режим оставался удобным).
+ *
+ * Ротация: при достижении 1MB latest.log переименовывается в prev.log
+ * (предыдущий prev.log удаляется). Две сессии истории — этого достаточно
+ * для воспроизведения «случилось вчера, а сегодня перезапустил». Никакой
+ * remote-телеметрии: лог локальный, пользователь сам может вложить его в
+ * issue если что-то сломалось.
+ *
+ * Уровни:
+ *  - debug: подробный traceback, видим только если LAUDE_DEBUG=1
+ *  - info:  значимые события (startup, GSI matched, updater progress)
+ *  - warn:  recoverable issues (transient network, retry succeeded)
+ *  - error: что-то реально сломалось (atomic write fail, IPC validation)
+ */
+import { app } from 'electron'
+import {
+  appendFileSync,
+  existsSync,
+  mkdirSync,
+  renameSync,
+  statSync,
+  unlinkSync
+} from 'node:fs'
+import { join } from 'node:path'
+
+const ROTATE_AT_BYTES = 1 * 1024 * 1024 // 1 MB
+
+type Level = 'debug' | 'info' | 'warn' | 'error'
+
+let logDir = ''
+let logPath = ''
+let prevPath = ''
+
+function ensurePaths(): void {
+  if (logDir) return
+  try {
+    logDir = join(app.getPath('userData'), 'logs')
+    if (!existsSync(logDir)) mkdirSync(logDir, { recursive: true })
+    logPath = join(logDir, 'latest.log')
+    prevPath = join(logDir, 'prev.log')
+  } catch {
+    // app.getPath не готов (очень ранний boot) — отложим, console продолжит.
+  }
+}
+
+function rotateIfNeeded(): void {
+  if (!logPath) return
+  try {
+    if (!existsSync(logPath)) return
+    const size = statSync(logPath).size
+    if (size < ROTATE_AT_BYTES) return
+    if (existsSync(prevPath)) unlinkSync(prevPath)
+    renameSync(logPath, prevPath)
+  } catch {
+    // не критично — продолжим писать в latest.log с overflow
+  }
+}
+
+function ts(): string {
+  return new Date().toISOString()
+}
+
+function levelTag(l: Level): string {
+  return l.toUpperCase().padEnd(5, ' ')
+}
+
+function write(level: Level, msg: string, extra?: unknown): void {
+  // Always dup to console for dev. structuredClone-style serialize:
+  const line = `[${ts()}] ${levelTag(level)} ${msg}${
+    extra !== undefined ? ' ' + safeStringify(extra) : ''
+  }\n`
+  switch (level) {
+    case 'error':
+      console.error(line.trimEnd())
+      break
+    case 'warn':
+      console.warn(line.trimEnd())
+      break
+    case 'debug':
+    case 'info':
+    default:
+      console.log(line.trimEnd())
+  }
+  ensurePaths()
+  rotateIfNeeded()
+  if (!logPath) return
+  try {
+    appendFileSync(logPath, line, 'utf-8')
+  } catch {
+    // Если AV держит файл — переживём, в console уже залогировали.
+  }
+}
+
+function safeStringify(v: unknown): string {
+  if (v instanceof Error) {
+    return v.stack ?? `${v.name}: ${v.message}`
+  }
+  try {
+    return JSON.stringify(v)
+  } catch {
+    return String(v)
+  }
+}
+
+const DEBUG_ENABLED = process.env.LAUDE_DEBUG === '1'
+
+export const log = {
+  debug: (msg: string, extra?: unknown): void => {
+    if (DEBUG_ENABLED) write('debug', msg, extra)
+  },
+  info: (msg: string, extra?: unknown): void => write('info', msg, extra),
+  warn: (msg: string, extra?: unknown): void => write('warn', msg, extra),
+  error: (msg: string, extra?: unknown): void => write('error', msg, extra)
+}
+
+/** Путь к логам (для диагностики). Возвращает пустую строку до initLogger(). */
+export function getLogDir(): string {
+  return logDir
+}

src/main/meeting-detect.ts

@@ -0,0 +1,107 @@
+/**
+ * Эвристическое обнаружение «человек на ВКС» по списку запущенных процессов.
+ *
+ * Идея: если запущен Zoom/Teams/Discord/Meet/Webex — пользователь скорее
+ * всего на встрече или собирается зайти. Останавливаем напоминания, чтобы
+ * не прерывать. После «снятия» процессов возобновляем.
+ *
+ * Проверка раз в 30 сек через `tasklist` (CSV-режим, без окна). Не используем
+ * audio capture API / mic state — это потребовало бы Windows-specific
+ * native-модуля; задача fit-for-purpose, не security-critical.
+ *
+ * False positive vs false negative tradeoff: лучше один лишний скип
+ * напоминания, чем один pop-up посреди митинга. Поэтому даже если
+ * процесс запущен, но митинга нет (Teams в фоне) — пауза. Пользователь
+ * это переживёт, обратное — не очень.
+ */
+import { exec } from 'node:child_process'
+import { promisify } from 'node:util'
+import { BrowserWindow } from 'electron'
+import { IPC } from '@shared/ipc'
+import { log } from './logger'
+
+function broadcast(active: boolean): void {
+  for (const win of BrowserWindow.getAllWindows()) {
+    if (!win.isDestroyed()) win.webContents.send(IPC.evtMeetingChanged, active)
+  }
+}
+
+const execAsync = promisify(exec)
+
+/**
+ * Имена процессов (Windows .exe). Регистр игнорируется при сравнении.
+ * Покрываем основные VOIP-приложения для индустрии WFH.
+ */
+const MEETING_PROCESSES = new Set([
+  'zoom.exe',
+  'teams.exe',
+  'ms-teams.exe', // новые Teams 2.0
+  'discord.exe',
+  'webex.exe',
+  'webexmta.exe',
+  'meet.exe', // Google Meet desktop (редкость)
+  'slack.exe', // huddle
+  'skype.exe',
+  'gotomeeting.exe',
+  'whereby.exe'
+])
+
+let cachedActive = false
+let lastCheckAt = 0
+const CACHE_MS = 30_000
+
+/**
+ * Проверяет, запущен ли хотя бы один из meeting-процессов. Кеширует
+ * результат на CACHE_MS, чтобы tasklist не дёргался каждую секунду из
+ * scheduler-tick'а.
+ */
+export async function isMeetingActive(): Promise<boolean> {
+  if (process.platform !== 'win32') return false
+  const now = Date.now()
+  if (now - lastCheckAt < CACHE_MS) return cachedActive
+  lastCheckAt = now
+  try {
+    // CSV без заголовков (/NH), скрытое окно.
+    const { stdout } = await execAsync('tasklist /FO CSV /NH', {
+      windowsHide: true,
+      maxBuffer: 4 * 1024 * 1024 // tasklist бывает большой
+    })
+    const lower = stdout.toLowerCase()
+    for (const proc of MEETING_PROCESSES) {
+      // Простой substring-match достаточен: формат CSV-row
+      // "zoom.exe","12345","Console","1","85,432 K".
+      if (lower.includes(`"${proc}",`)) {
+        if (!cachedActive) {
+          log.info(`[meeting] detected ${proc} — pausing reminders`)
+          broadcast(true)
+        }
+        cachedActive = true
+        return true
+      }
+    }
+    if (cachedActive) {
+      log.info('[meeting] no meeting processes — resuming reminders')
+      broadcast(false)
+    }
+    cachedActive = false
+    return false
+  } catch (e) {
+    // tasklist может фейлиться на нестандартных образах Windows. Лучше
+    // продолжить работу как обычно (не паузить), чем глушить напоминания
+    // навсегда.
+    log.warn('[meeting] tasklist failed, assuming no meeting', e)
+    cachedActive = false
+    return false
+  }
+}
+
+/** Синхронный «последнее известное значение» без запроса. Используется
+ * в scheduler-tick'е — он не async. Background refresh идёт отдельно. */
+export function isMeetingActiveSync(): boolean {
+  return cachedActive
+}
+
+/** Background refresh, дёргаем из scheduler'а. Не await'им. */
+export function refreshMeetingState(): void {
+  void isMeetingActive()
+}

src/main/scheduler.ts

@@ -1,36 +1,98 @@
 import { powerMonitor, BrowserWindow } from 'electron'
 import { IPC } from '@shared/ipc'
-import type { Tick } from '@shared/types'
+import type { Exercise, Tick, HistoryEntry } from '@shared/types'
 import { isQuietAt } from '@shared/types'
-import { getExercises, getSettings, updateExercise } from './store'
+import { getExercises, getHistory, getSettings, updateExercise } from './store'
 import { fireReminder } from './notifications'
+import { broadcastState } from './state-actions'
+import { isMeetingActiveSync, refreshMeetingState } from './meeting-detect'
+import { adjustNextFireAt } from './adaptive'
 
+/**
+ * Сколько reps пользователь сделал по упражнению `ex` за сегодня (local day).
+ * Учитываем actualReps если задано (частичное выполнение), иначе planned reps.
+ */
+function repsDoneToday(ex: Exercise, history: HistoryEntry[]): number {
+  const todayKey = new Date()
+  todayKey.setHours(0, 0, 0, 0)
+  const startMs = todayKey.getTime()
+  let sum = 0
+  for (const e of history) {
+    if (e.action !== 'done') continue
+    if (e.exerciseId !== ex.id) continue
+    if (e.ts < startMs) continue
+    sum += e.actualReps ?? ex.reps
+  }
+  return sum
+}
+
+/**
+ * TICK_MS drives the per-second countdown UI; CHECK_MS gates the (cheaper)
+ * "is anything due to fire?" pass so we don't iterate exercises every second.
+ */
 const TICK_MS = 1000
 const CHECK_MS = 5000
+
 let tickHandle: NodeJS.Timeout | null = null
+let powerListenersArmed = false
 let lastCheckAt = 0
-let paused = false
 
 function checkDueExercises(): void {
-  if (paused) return
   const settings = getSettings()
   if (!settings.globalEnabled) return
 
-  // Inside the quiet window: defer all due fires to the next minute boundary.
+  // Inside the quiet window: defer all due fires until it closes. The next
-  // The next tick after the window closes will pick them up.
+  // CHECK_MS pass after the window ends will pick them up.
   if (isQuietAt(settings.quietHours, new Date())) return
 
+  // Авто-пауза на встречах. Sync-чтение кеша (последнее значение); refresh
+  // запускаем в фоне чтобы кеш «зрел» к следующему tick'у. На холодном
+  // старте кеш false — первое срабатывание может прийти в момент митинга,
+  // но 30 сек спустя система догонит и больше не будет fire'ить.
+  if (settings.meetingAutoPause) {
+    refreshMeetingState()
+    if (isMeetingActiveSync()) return
+  }
+
   const now = Date.now()
   const exercises = getExercises()
+  // history запрашивается если у какого-нибудь упражнения есть
+  // dailyGoal или adaptive: false — иначе экономим IPC-нагрузку.
+  const needsHistory = exercises.some(
+    (e) => e.dailyGoal !== undefined || e.adaptive
+  )
+  const history = needsHistory ? getHistory() : []
+  let anyFired = false
   for (const ex of exercises) {
     if (!ex.enabled) continue
-    if (ex.nextFireAt <= now) {
+    if (ex.nextFireAt > now) continue
-      const updated = updateExercise(ex.id, {
+    // Soft cap: если dailyGoal задан и уже выполнен — переносим
-        nextFireAt: now + ex.intervalMinutes * 60_000
+    // следующий fire на «начало завтра» (без повторных проверок до утра).
-      })
+    if (ex.dailyGoal !== undefined && ex.dailyGoal > 0) {
-      if (updated) fireReminder(updated, settings.notificationMode)
+      const done = repsDoneToday(ex, history)
+      if (done >= ex.dailyGoal) {
+        const tomorrow = new Date()
+        tomorrow.setHours(0, 0, 0, 0)
+        tomorrow.setDate(tomorrow.getDate() + 1)
+        updateExercise(ex.id, { nextFireAt: tomorrow.getTime() })
+        continue
       }
     }
+    // Базовый candidate. Если adaptive — сдвигаем на «хороший» час
+    // по исторической статистике успеха/скипов.
+    let nextFireAt = now + ex.intervalMinutes * 60_000
+    if (ex.adaptive) {
+      nextFireAt = adjustNextFireAt(ex, nextFireAt, history)
+    }
+    const updated = updateExercise(ex.id, { nextFireAt })
+    if (updated) {
+      anyFired = true
+      fireReminder(updated, settings.notificationMode)
+    }
+  }
+  // Push fresh state so the renderer's Dashboard/Exercises pages don't show
+  // stale `nextFireAt` until the next state-changing IPC arrives.
+  if (anyFired) broadcastState()
 }
 
 function broadcastTicks(): void {
@@ -61,6 +123,11 @@ export function startScheduler(): void {
   // Run an immediate tick so renderer hydrates quickly.
   tick()
 
+  // Only attach powerMonitor listeners once per process — startScheduler may
+  // be invoked again after stopScheduler in dev hot-reload paths and we don't
+  // want the same handler firing N times after a resume.
+  if (!powerListenersArmed) {
+    powerListenersArmed = true
     powerMonitor.on('resume', () => {
       lastCheckAt = 0
       tick()
@@ -70,6 +137,7 @@ export function startScheduler(): void {
       tick()
     })
   }
+}
 
 export function stopScheduler(): void {
   if (tickHandle) {
@@ -78,14 +146,6 @@ export function stopScheduler(): void {
   }
 }
 
-export function setPaused(value: boolean): void {
-  paused = value
-}
-
-export function isPaused(): boolean {
-  return paused
-}
-
 export function forceCheck(): void {
   lastCheckAt = 0
   tick()

src/main/state-actions.ts

@@ -1,9 +1,12 @@
 import { BrowserWindow } from 'electron'
 import { IPC } from '@shared/ipc'
-import { getExercises, getState, updateExercise } from './store'
+import { getExercises, getStateForRenderer, updateExercise } from './store'
 
 export function broadcastState(): void {
-  const state = getState()
+  // Используем variant без `history` — иначе при 10k записей через IPC
+  // на каждый markDone летит 500KB JSON × M подписчиков. Renderer
+  // запрашивает историю отдельно через IPC.getHistory.
+  const state = getStateForRenderer()
   for (const win of BrowserWindow.getAllWindows()) {
     if (!win.isDestroyed()) win.webContents.send(IPC.evtStateChanged, state)
   }

src/main/store.ts

@@ -1,5 +1,12 @@
 import { app } from 'electron'
-import { existsSync, mkdirSync, readFileSync, writeFileSync } from 'node:fs'
+import {
+  existsSync,
+  mkdirSync,
+  readFileSync,
+  renameSync,
+  unlinkSync,
+  writeFileSync
+} from 'node:fs'
 import { join } from 'node:path'
 import { randomUUID } from 'node:crypto'
 import {
@@ -10,14 +17,22 @@ import {
   GameId,
   HistoryAction,
   HistoryEntry,
+  PersistedState,
   SAMPLE_EXERCISES,
   Settings
 } from '@shared/types'
+import { log } from './logger'
 
-/** Keep at most this many entries (~3 years if ~10/day). Trim oldest. */
+/**
+ * Keep at most this many history entries (≈2.7 years at 10/day).
+ * When the cap is hit, drop oldest 10% so we don't trim on every write.
+ */
 const HISTORY_MAX = 10_000
 
-let cache: AppState | null = null
+const WRITE_DEBOUNCE_MS = 1500
+const WRITE_RETRY_DELAYS = [50, 200, 800] // ms backoff on transient EBUSY/EPERM
+
+let cache: PersistedState | null = null
 let storePath = ''
 let pendingWrite: NodeJS.Timeout | null = null
 
@@ -30,7 +45,7 @@ function getStorePath(): string {
   return storePath
 }
 
-function makeInitial(): AppState {
+function makeInitial(): PersistedState {
   const now = Date.now()
   return {
     exercises: SAMPLE_EXERCISES.map((e) => ({
@@ -66,43 +81,150 @@ function makeInitial(): AppState {
   }
 }
 
-function load(): AppState {
+/** Quarantine a corrupt state file so the user can recover it manually. */
+function quarantineCorrupt(p: string, reason: string): void {
+  try {
+    const stamp = new Date()
+      .toISOString()
+      .replace(/[:.]/g, '-')
+      .replace(/Z$/, '')
+    const dest = `${p}.corrupt-${stamp}`
+    renameSync(p, dest)
+    log.error(
+      `[store] app-state.json was unreadable (${reason}); moved to ${dest} and starting fresh.`
+    )
+  } catch (e) {
+    log.error('[store] failed to quarantine corrupt state file', e)
+  }
+}
+
+function isValidParsed(v: unknown): v is Record<string, unknown> {
+  return typeof v === 'object' && v !== null && !Array.isArray(v)
+}
+
+/**
+ * Current persisted-state schema version. Bump this and add a migration to
+ * MIGRATIONS whenever the on-disk shape changes in a non-additive way.
+ *
+ * Additive changes (new optional fields, new entries in `gamesEnabled`) do
+ * NOT need a version bump — DEFAULT_SETTINGS spread + the `?? []` guards in
+ * `coerce()` handle them gracefully.
+ */
+const CURRENT_SCHEMA_VERSION = 1
+
+type StoredState = Record<string, unknown> & { __schemaVersion?: number }
+
+/**
+ * Migrations are applied in order until the stored version matches CURRENT.
+ * Each fn returns the next-version state. The receiver may freely mutate.
+ *
+ * Note: the v0→v1 migration is a no-op — v1 is the inaugural schema. The
+ * machinery exists so future structural changes (e.g. splitting
+ * `quietHours.days` into a per-window record) have a single explicit place
+ * to live.
+ */
+const MIGRATIONS: Record<number, (s: StoredState) => StoredState> = {
+  0: (s) => s
+}
+
+function runMigrations(s: StoredState): StoredState {
+  let version = typeof s.__schemaVersion === 'number' ? s.__schemaVersion : 0
+  let cursor = s
+  while (version < CURRENT_SCHEMA_VERSION) {
+    const fn = MIGRATIONS[version]
+    if (!fn) {
+      console.warn(
+        `[store] no migration from v${version}; skipping ahead and hoping for the best.`
+      )
+      break
+    }
+    cursor = fn(cursor)
+    version += 1
+  }
+  cursor.__schemaVersion = CURRENT_SCHEMA_VERSION
+  return cursor
+}
+
+/** Coerce a (possibly partial) migrated state into a fully-formed PersistedState. */
+function coerce(s: StoredState): PersistedState {
+  return {
+    exercises: Array.isArray(s.exercises) ? (s.exercises as Exercise[]) : [],
+    settings: {
+      ...DEFAULT_SETTINGS,
+      ...(isValidParsed(s.settings) ? (s.settings as Partial<Settings>) : {})
+    },
+    challenges: Array.isArray(s.challenges)
+      ? (s.challenges as Challenge[])
+      : [],
+    gamesEnabled: isValidParsed(s.gamesEnabled)
+      ? (s.gamesEnabled as Partial<Record<GameId, boolean>>)
+      : {},
+    history: Array.isArray(s.history) ? (s.history as HistoryEntry[]) : []
+  }
+}
+
+function load(): PersistedState {
   const p = getStorePath()
   if (!existsSync(p)) {
     const initial = makeInitial()
-    writeFileSync(p, JSON.stringify(initial, null, 2), 'utf-8')
+    // Cold path — sync write на инициализации (event-loop ещё не активен).
+    atomicWriteSync(
+      p,
+      JSON.stringify(
+        { __schemaVersion: CURRENT_SCHEMA_VERSION, ...initial },
+        null,
+        2
+      )
+    )
     return initial
   }
+  let raw: string
   try {
-    const raw = readFileSync(p, 'utf-8')
+    raw = readFileSync(p, 'utf-8')
-    const parsed = JSON.parse(raw) as Partial<AppState>
+  } catch (e) {
-    return {
+    log.error('[store] cannot read state file', e)
-      exercises: parsed.exercises ?? [],
+    return makeInitial() // do not quarantine — we can't read it anyway
-      settings: { ...DEFAULT_SETTINGS, ...(parsed.settings ?? {}) },
-      challenges: parsed.challenges ?? [],
-      gamesEnabled: parsed.gamesEnabled ?? {},
-      history: parsed.history ?? []
   }
-  } catch {
+  let parsed: unknown
+  try {
+    parsed = JSON.parse(raw)
+  } catch (e) {
+    quarantineCorrupt(p, `JSON parse error: ${String(e)}`)
     return makeInitial()
   }
+  if (!isValidParsed(parsed)) {
+    quarantineCorrupt(p, `expected object, got ${typeof parsed}`)
+    return makeInitial()
+  }
+  return coerce(runMigrations(parsed))
+}
+
+type AppendOpts = {
+  actualReps?: number
+  /** Planned reps snapshot — иначе после удаления упражнения теряем reps. */
+  reps?: number
+  /** Snapshot названия — для будущего log-view (необязательно). */
+  name?: string
+  /** 'reminder' (default) или 'match'. */
+  source?: import('@shared/types').HistorySource
 }
 
 function appendHistory(
   exerciseId: string,
   action: HistoryAction,
-  actualReps?: number
+  opts: AppendOpts = {}
 ): void {
   const state = getState()
   if (!state.history) state.history = []
   const entry: HistoryEntry = { ts: Date.now(), exerciseId, action }
-  if (actualReps !== undefined) entry.actualReps = actualReps
+  if (opts.actualReps !== undefined) entry.actualReps = opts.actualReps
+  if (opts.reps !== undefined) entry.reps = opts.reps
+  if (opts.name !== undefined) entry.name = opts.name
+  if (opts.source !== undefined) entry.source = opts.source
   state.history.push(entry)
-  // Cap size — trim oldest 10% when over limit, so we don't trim every write.
   if (state.history.length > HISTORY_MAX) {
     state.history = state.history.slice(-Math.floor(HISTORY_MAX * 0.9))
   }
-  scheduleWrite()
 }
 
 export function getHistory(sinceMs?: number): HistoryEntry[] {
@@ -115,32 +237,135 @@ export function clearHistory(beforeTs?: number): number {
   const state = getState()
   const before = state.history?.length ?? 0
   if (beforeTs == null) {
-    state.history = []
+    // Refuse a full wipe via IPC — callers must pass an explicit boundary.
-  } else {
+    // (Settings UI passes 0 to wipe everything; that's an opt-in.)
-    state.history = (state.history ?? []).filter((e) => e.ts >= beforeTs)
+    return 0
   }
+  state.history = (state.history ?? []).filter((e) => e.ts >= beforeTs)
   scheduleWrite()
   return before - (state.history?.length ?? 0)
 }
 
-function flush(): void {
+/**
+ * Atomically write to `path` via a sibling .tmp file + rename. Retries a few
+ * times on transient EBUSY/EPERM (AV/OneDrive holding the file).
+ *
+ * Async version (используется debounced scheduleWrite/flush) — раньше был
+ * busy-loop `while (Date.now() < until)`, который морозил весь main process
+ * на retry-delay (до 800мс). При активном AV это превращалось в видимое
+ * залипание UI. Сейчас sleep через setTimeout-promise.
+ *
+ * Для процесса-выхода используется `atomicWriteSync` — там event-loop уже
+ * не работает, async sleep не сработает.
+ */
+async function atomicWrite(path: string, contents: string): Promise<void> {
+  const tmp = `${path}.tmp`
+  let lastErr: unknown
+  for (let i = 0; i <= WRITE_RETRY_DELAYS.length; i++) {
+    try {
+      writeFileSync(tmp, contents, 'utf-8')
+      renameSync(tmp, path)
+      return
+    } catch (e) {
+      lastErr = e
+      try {
+        if (existsSync(tmp)) unlinkSync(tmp)
+      } catch {
+        /* ignore */
+      }
+      const delay = WRITE_RETRY_DELAYS[i]
+      if (delay === undefined) break
+      await new Promise<void>((r) => setTimeout(r, delay))
+    }
+  }
+  log.error('[store] atomic write failed after retries', lastErr)
+}
+
+/**
+ * Синхронный вариант для use-cases где event loop уже не работает
+ * (process exit в `before-quit`). При retry — короткий sync sleep, потому
+ * что иначе мы дропнем pending write при exit'е.
+ */
+function atomicWriteSync(path: string, contents: string): void {
+  const tmp = `${path}.tmp`
+  let lastErr: unknown
+  for (let i = 0; i <= WRITE_RETRY_DELAYS.length; i++) {
+    try {
+      writeFileSync(tmp, contents, 'utf-8')
+      renameSync(tmp, path)
+      return
+    } catch (e) {
+      lastErr = e
+      try {
+        if (existsSync(tmp)) unlinkSync(tmp)
+      } catch {
+        /* ignore */
+      }
+      const delay = WRITE_RETRY_DELAYS[i]
+      if (delay === undefined) break
+      // Event-loop остановлен, async sleep не вернётся — приходится spin.
+      const until = Date.now() + delay
+      while (Date.now() < until) {
+        /* spin */
+      }
+    }
+  }
+  log.error('[store] atomic sync write failed after retries', lastErr)
+}
+
+async function flush(): Promise<void> {
   if (!cache) return
-  writeFileSync(getStorePath(), JSON.stringify(cache, null, 2), 'utf-8')
+  // Persist the schema version alongside the state so future migrations know
+  // where to pick up from. The renderer never reads this key.
+  const payload = { __schemaVersion: CURRENT_SCHEMA_VERSION, ...cache }
+  await atomicWrite(getStorePath(), JSON.stringify(payload, null, 2))
+}
+
+function flushSync(): void {
+  if (!cache) return
+  const payload = { __schemaVersion: CURRENT_SCHEMA_VERSION, ...cache }
+  atomicWriteSync(getStorePath(), JSON.stringify(payload, null, 2))
 }
 
 function scheduleWrite(): void {
   if (pendingWrite) return
   pendingWrite = setTimeout(() => {
     pendingWrite = null
-    flush()
+    void flush()
-  }, 1500)
+  }, WRITE_DEBOUNCE_MS)
+  // Don't keep the event loop alive solely for a pending write — `before-quit`
+  // calls `flushNow()` and we explicitly want the process to exit on schedule.
+  pendingWrite.unref?.()
 }
 
-export function getState(): AppState {
+/**
+ * Internal persisted state — единственный source of truth. Включает историю.
+ * Mutate напрямую (mutations внутри store.ts), затем scheduleWrite().
+ */
+export function getState(): PersistedState {
   if (!cache) cache = load()
   return cache
 }
 
+/**
+ * State для отправки renderer'у. Копия БЕЗ `history` — историю renderer
+ * запрашивает отдельным IPC.getHistory. Раньше каждый markDone/snooze
+ * отправлял весь state через evtStateChanged, и при 10k entries в истории
+ * это 500KB JSON × N IPC mutations подряд → заметный лаг.
+ *
+ * Возвращаемая копия безопасна для мутации (ipc.ts накладывает на settings
+ * актуальное OS-значение startWithWindows) — мы НЕ мутируем cache.
+ */
+export function getStateForRenderer(): AppState {
+  const p = getState()
+  return {
+    exercises: p.exercises,
+    settings: p.settings,
+    challenges: p.challenges,
+    gamesEnabled: p.gamesEnabled
+  }
+}
+
 export function getSettings(): Settings {
   return getState().settings
 }
@@ -178,9 +403,15 @@ export function updateExercise(
   const idx = state.exercises.findIndex((e) => e.id === id)
   if (idx === -1) return undefined
   const prev = state.exercises[idx]
-  const merged: Exercise = { ...prev, ...patch }
+  // Drop `id` from the patch even though the type forbids it — runtime callers
+  // (IPC) can still smuggle it through. We never let the id change.
+  const { id: _ignoredId, ...safePatch } = patch as Partial<Exercise>
+  const merged: Exercise = { ...prev, ...safePatch }
   // If interval changed, reschedule from now.
-  if (patch.intervalMinutes !== undefined && patch.intervalMinutes !== prev.intervalMinutes) {
+  if (
+    patch.intervalMinutes !== undefined &&
+    patch.intervalMinutes !== prev.intervalMinutes
+  ) {
     merged.nextFireAt = Date.now() + merged.intervalMinutes * 60_000
   }
   state.exercises[idx] = merged
@@ -206,7 +437,12 @@ export function markDone(
   if (!ex) return undefined
   ex.lastDoneAt = Date.now()
   ex.nextFireAt = Date.now() + ex.intervalMinutes * 60_000
-  appendHistory(id, 'done', actualReps)
+  appendHistory(id, 'done', {
+    actualReps,
+    reps: ex.reps,
+    name: ex.name,
+    source: 'reminder'
+  })
   scheduleWrite()
   return ex
 }
@@ -216,7 +452,7 @@ export function snooze(id: string, minutes: number): Exercise | undefined {
   const ex = state.exercises.find((e) => e.id === id)
   if (!ex) return undefined
   ex.nextFireAt = Date.now() + minutes * 60_000
-  appendHistory(id, 'snooze')
+  appendHistory(id, 'snooze', { reps: ex.reps, name: ex.name })
   scheduleWrite()
   return ex
 }
@@ -226,17 +462,36 @@ export function skip(id: string): Exercise | undefined {
   const ex = state.exercises.find((e) => e.id === id)
   if (!ex) return undefined
   ex.nextFireAt = Date.now() + ex.intervalMinutes * 60_000
-  appendHistory(id, 'skip')
+  appendHistory(id, 'skip', { reps: ex.reps, name: ex.name })
   scheduleWrite()
   return ex
 }
 
+/**
+ * Записать выполнение челленджа из match summary в историю. Не привязано
+ * к конкретному Exercise (челлендж может ссылаться на упражнение, которое
+ * пользователь даже не создал). Используем синтетический id 'challenge:<id>'.
+ */
+export function markChallengeDone(challengeId: string, reps: number): void {
+  const state = getState()
+  const ch = state.challenges.find((c) => c.id === challengeId)
+  appendHistory(`challenge:${challengeId}`, 'done', {
+    actualReps: reps,
+    reps,
+    name: ch?.exerciseName ?? ch?.name,
+    source: 'match'
+  })
+  scheduleWrite()
+}
+
 export function flushNow(): void {
   if (pendingWrite) {
     clearTimeout(pendingWrite)
     pendingWrite = null
   }
-  flush()
+  // before-quit вызывает нас когда event-loop уже на пути к выходу — async
+  // promise не успеет resolved, поэтому sync.
+  flushSync()
 }
 
 export function getChallenges(): Challenge[] {
@@ -258,7 +513,9 @@ export function updateChallenge(
   const state = getState()
   const idx = state.challenges.findIndex((c) => c.id === id)
   if (idx === -1) return undefined
-  state.challenges[idx] = { ...state.challenges[idx], ...patch }
+  // Same id-strip as updateExercise.
+  const { id: _ignoredId, ...safePatch } = patch as Partial<Challenge>
+  state.challenges[idx] = { ...state.challenges[idx], ...safePatch }
   scheduleWrite()
   return state.challenges[idx]
 }
@@ -281,3 +538,56 @@ export function setGameEnabled(id: GameId, enabled: boolean): void {
   state.gamesEnabled = { ...state.gamesEnabled, [id]: enabled }
   scheduleWrite()
 }
+
+// ----- Export / Import -----
+
+/**
+ * Полный snapshot persisted-state (включая историю и schema-version).
+ * Используется для backup'а или переноса на другую машину.
+ */
+export function exportState(): string {
+  const state = getState()
+  return JSON.stringify(
+    {
+      __schemaVersion: CURRENT_SCHEMA_VERSION,
+      __exportedAt: new Date().toISOString(),
+      __appVersion: app.getVersion(),
+      ...state
+    },
+    null,
+    2
+  )
+}
+
+/**
+ * Импорт snapshot'а. Перезаписывает текущий state. Возвращает true при
+ * успехе. Идёт через тот же coerce + runMigrations что и load() — это
+ * валидирует тип/диапазоны.
+ *
+ * НЕ объединяет с текущим state (merge сложен: дубликаты id, конфликты
+ * settings) — простое replace. Перед импортом UI должен спросить
+ * подтверждение.
+ */
+export function importState(raw: string): boolean {
+  let parsed: unknown
+  try {
+    parsed = JSON.parse(raw)
+  } catch (e) {
+    log.warn('[store] import: invalid JSON', e)
+    return false
+  }
+  if (!isValidParsed(parsed)) {
+    log.warn('[store] import: expected object')
+    return false
+  }
+  try {
+    const migrated = runMigrations(parsed)
+    const coerced = coerce(migrated)
+    cache = coerced
+    flushSync()
+    return true
+  } catch (e) {
+    log.error('[store] import: coerce/migrate failed', e)
+    return false
+  }
+}

src/main/tray.ts

@@ -1,11 +1,47 @@
 import { Tray, Menu, nativeImage, app } from 'electron'
 import { join } from 'node:path'
 import { showMainWindow } from './windows'
-import { isPaused, setPaused, forceCheck } from './scheduler'
+import { forceCheck } from './scheduler'
-import { snoozeAll } from './state-actions'
+import { broadcastState, snoozeAll } from './state-actions'
+import { getSettings, updateSettings } from './store'
+import type { Language } from '@shared/types'
 
 let tray: Tray | null = null
 
+/**
+ * Minimal tray-side localisation. The renderer's full i18n dict lives in
+ * `src/renderer/src/i18n/dict.ts` and isn't reachable from the main process
+ * tsconfig, so we keep the 5 strings the tray actually uses here.
+ */
+const TRAY_STRINGS: Record<Language, Record<string, string>> = {
+  ru: {
+    open: 'Открыть',
+    pause: 'Пауза напоминаний',
+    resume: 'Возобновить напоминания',
+    snooze15: 'Отложить все на 15 мин',
+    quit: 'Выход'
+  },
+  en: {
+    open: 'Open',
+    pause: 'Pause reminders',
+    resume: 'Resume reminders',
+    snooze15: 'Snooze all 15 min',
+    quit: 'Quit'
+  }
+}
+
+function trayLabel(key: string): string {
+  // getSettings reads from cache; if the store hasn't loaded yet (very early
+  // boot) it lazily reads from disk. Defaults to 'ru' if anything goes wrong.
+  let lang: Language = 'ru'
+  try {
+    lang = getSettings().language ?? 'ru'
+  } catch {
+    /* keep default */
+  }
+  return TRAY_STRINGS[lang]?.[key] ?? TRAY_STRINGS.ru[key] ?? key
+}
+
 function resolveTrayIcon(): Electron.NativeImage {
   // Try resources/, fallback to a transparent 16x16 if missing during dev.
   const candidates = [
@@ -33,25 +69,30 @@ export function createTray(): Tray {
 
 export function refreshMenu(): void {
   if (!tray) return
-  const paused = isPaused()
+  // Single source of truth — settings.globalEnabled. Раньше tray держал
+  // отдельный scheduler-local `paused` flag, который не синхронизировался
+  // с Dashboard'ом (там кнопка читает globalEnabled). Теперь оба пути
+  // правят одно поле.
+  const paused = !getSettings().globalEnabled
   const menu = Menu.buildFromTemplate([
-    { label: 'Открыть', click: () => showMainWindow() },
+    { label: trayLabel('open'), click: () => showMainWindow() },
     { type: 'separator' },
     {
-      label: paused ? 'Возобновить напоминания' : 'Пауза напоминаний',
+      label: paused ? trayLabel('resume') : trayLabel('pause'),
       click: () => {
-        setPaused(!paused)
+        updateSettings({ globalEnabled: paused }) // toggle
+        broadcastState() // чтобы Dashboard перерисовал кнопку сразу
         refreshMenu()
-        if (!paused) forceCheck()
+        if (paused) forceCheck() // resuming — догнать пропущенные fires
       }
     },
     {
-      label: 'Отложить все на 15 мин',
+      label: trayLabel('snooze15'),
       click: () => snoozeAll(15)
     },
     { type: 'separator' },
     {
-      label: 'Выход',
+      label: trayLabel('quit'),
       click: () => {
         app.quit()
       }

src/main/updater.ts

@@ -2,6 +2,7 @@ import { app, BrowserWindow } from 'electron'
 import { autoUpdater } from 'electron-updater'
 import { IPC } from '@shared/ipc'
 import type { UpdaterStatus } from '@shared/types'
+import { log } from './logger'
 
 let currentStatus: UpdaterStatus = { kind: 'idle' }
 let lastCheckedAt: number | undefined
@@ -26,7 +27,8 @@ function setStatus(s: UpdaterStatus): void {
   // Preserve lastCheckedAt across status transitions where applicable.
   if (s.kind === 'not-available' || s.kind === 'idle') {
     if (lastCheckedAt && !('lastCheckedAt' in s)) {
-      ;(s as { lastCheckedAt?: number }).lastCheckedAt = lastCheckedAt
+      const withTs = s as { lastCheckedAt?: number }
+      withTs.lastCheckedAt = lastCheckedAt
     }
   }
   currentStatus = s
@@ -97,7 +99,7 @@ export function initUpdater(): void {
     if (silentMode) {
       // Background check failed — keep previous status, don't show red banner.
       // Will retry on the next hourly tick.
-      console.warn('[updater] silent check failed:', message)
+      log.warn('[updater] silent check failed', message)
       return
     }
     setStatus({ kind: 'error', message })
@@ -147,7 +149,7 @@ export async function checkForUpdates(
   } catch (err) {
     const message = err instanceof Error ? err.message : String(err)
     if (silentMode) {
-      console.warn('[updater] silent check failed (sync):', message)
+      log.warn('[updater] silent check failed (sync)', message)
     } else {
       setStatus({ kind: 'error', message })
     }
@@ -171,5 +173,12 @@ export async function downloadUpdate(): Promise<void> {
 
 export function quitAndInstall(): void {
   if (!app.isPackaged) return
-  autoUpdater.quitAndInstall()
+  // (isSilent=true, isForceRunAfter=true):
+  //   - isSilent: NSIS работает без UI-диалогов установки → restart занимает
+  //     ~1-2 сек вместо ~5-10 (без чёрного окна установщика на половину экрана).
+  //   - isForceRunAfter: гарантируем что после установки приложение запустится
+  //     автоматически, даже если в NSIS-конфиге runAfterFinish был выключен
+  //     для этого сценария. Без этого пользователь нажал «Рестарт» — и остался
+  //     без открытого приложения.
+  autoUpdater.quitAndInstall(true, true)
 }

src/main/validate.test.ts

@@ -0,0 +1,408 @@
+/**
+ * Тесты для IPC validation layer.
+ *
+ * Этот слой — security-boundary между renderer и main. Если он сломается,
+ * compromised renderer сможет писать в стор NaN, отрицательные, Infinity,
+ * сверхдлинные строки или undefined-enum'ы. Поэтому покрытие важно для:
+ *
+ *   1. Тип-проверок (строка/число/булево/массив)
+ *   2. Range-checks (reps ∈ [1,9999], minutes ∈ [1,1440] и т.д.)
+ *   3. Enum allowlist (theme/lang/notify-mode/stat)
+ *   4. Edge cases: NaN, Infinity, MAX_SAFE_INTEGER, 0, отрицательные, длина строк
+ *   5. Partial-patch semantics (отсутствие поля ≠ невалидное значение)
+ *   6. Сложный nested case: quietHours с HH:MM regex и dedup days
+ */
+import { describe, expect, it } from 'vitest'
+import {
+  validateExerciseInput,
+  validateExercisePatch,
+  validateChallengeInput,
+  validateChallengePatch,
+  validateSettingsPatch,
+  validateId,
+  validateActualReps,
+  validateSnoozeMinutes
+} from './validate'
+
+const validExercise = {
+  name: 'Push-ups',
+  reps: 10,
+  intervalMinutes: 30,
+  icon: 'Dumbbell',
+  enabled: true
+}
+
+describe('validateExerciseInput', () => {
+  it('accepts a fully-formed valid input', () => {
+    expect(validateExerciseInput(validExercise)).toEqual(validExercise)
+  })
+
+  it('rejects non-objects', () => {
+    expect(validateExerciseInput(null)).toBeNull()
+    expect(validateExerciseInput(undefined)).toBeNull()
+    expect(validateExerciseInput('string')).toBeNull()
+    expect(validateExerciseInput(42)).toBeNull()
+    expect(validateExerciseInput([])).toBeNull() // arrays not allowed
+  })
+
+  it('rejects missing required fields', () => {
+    expect(validateExerciseInput({ ...validExercise, name: undefined })).toBeNull()
+    expect(validateExerciseInput({ ...validExercise, reps: undefined })).toBeNull()
+    expect(
+      validateExerciseInput({ ...validExercise, intervalMinutes: undefined })
+    ).toBeNull()
+  })
+
+  it('rejects out-of-range reps', () => {
+    expect(validateExerciseInput({ ...validExercise, reps: 0 })).toBeNull()
+    expect(validateExerciseInput({ ...validExercise, reps: -1 })).toBeNull()
+    expect(validateExerciseInput({ ...validExercise, reps: 10_000 })).toBeNull()
+    expect(validateExerciseInput({ ...validExercise, reps: NaN })).toBeNull()
+    expect(
+      validateExerciseInput({ ...validExercise, reps: Infinity })
+    ).toBeNull()
+  })
+
+  it('truncates reps with Math.trunc (5.7 → 5)', () => {
+    const r = validateExerciseInput({ ...validExercise, reps: 5.7 })
+    expect(r?.reps).toBe(5)
+  })
+
+  it('rejects out-of-range intervalMinutes (> 24h)', () => {
+    expect(
+      validateExerciseInput({ ...validExercise, intervalMinutes: 0 })
+    ).toBeNull()
+    expect(
+      validateExerciseInput({ ...validExercise, intervalMinutes: 1441 })
+    ).toBeNull()
+    expect(
+      validateExerciseInput({ ...validExercise, intervalMinutes: -1 })
+    ).toBeNull()
+  })
+
+  it('rejects empty name', () => {
+    expect(validateExerciseInput({ ...validExercise, name: '' })).toBeNull()
+  })
+
+  it('rejects name longer than MAX_STR_LEN (200)', () => {
+    expect(
+      validateExerciseInput({ ...validExercise, name: 'x'.repeat(201) })
+    ).toBeNull()
+  })
+
+  it('accepts name exactly at MAX_STR_LEN', () => {
+    const r = validateExerciseInput({ ...validExercise, name: 'x'.repeat(200) })
+    expect(r?.name).toHaveLength(200)
+  })
+
+  it('defaults icon to Activity if missing', () => {
+    const { icon: _ignored, ...rest } = validExercise
+    void _ignored
+    expect(validateExerciseInput(rest)?.icon).toBe('Activity')
+  })
+
+  it('defaults enabled to true if missing', () => {
+    const { enabled: _ignored, ...rest } = validExercise
+    void _ignored
+    expect(validateExerciseInput(rest)?.enabled).toBe(true)
+  })
+
+  // Дизайн validateExerciseInput: required-поля (name/reps/intervalMinutes)
+  // строгие — невалидное значение reject'ит весь input. Optional-поля
+  // (icon/enabled) lenient — невалидное молча подменяется дефолтом. Это
+  // фиксирует контракт: malicious renderer не сможет создать запись с
+  // reps=-1, но если он пришлёт `enabled: 'yes'`, получит просто enabled=true.
+  it('coerces invalid enabled to true (lenient default for optional fields)', () => {
+    expect(
+      validateExerciseInput({ ...validExercise, enabled: 'yes' })?.enabled
+    ).toBe(true)
+    expect(
+      validateExerciseInput({ ...validExercise, enabled: 1 })?.enabled
+    ).toBe(true)
+  })
+
+  // А вот в patch optional-поля строгие — нет defaults, есть `if (v ===
+  // undefined) return null`. Это правильнее: если renderer пришёл с патчем,
+  // в котором есть поле, оно должно быть валидным.
+  it('strict patch: rejects invalid enabled in patch (unlike input)', () => {
+    expect(validateExercisePatch({ enabled: 'yes' })).toBeNull()
+    expect(validateExercisePatch({ enabled: 1 })).toBeNull()
+  })
+
+  it('rejects non-string name', () => {
+    expect(validateExerciseInput({ ...validExercise, name: 42 })).toBeNull()
+    expect(validateExerciseInput({ ...validExercise, name: null })).toBeNull()
+  })
+})
+
+describe('validateExercisePatch', () => {
+  it('accepts an empty patch (no-op update)', () => {
+    expect(validateExercisePatch({})).toEqual({})
+  })
+
+  it('accepts partial patches', () => {
+    expect(validateExercisePatch({ reps: 12 })).toEqual({ reps: 12 })
+    expect(validateExercisePatch({ name: 'New' })).toEqual({ name: 'New' })
+    expect(validateExercisePatch({ enabled: false })).toEqual({ enabled: false })
+  })
+
+  it('rejects patch with a single invalid field', () => {
+    // Patch is all-or-nothing: one bad field rejects the whole patch.
+    expect(validateExercisePatch({ name: 'OK', reps: -1 })).toBeNull()
+    expect(validateExercisePatch({ name: '', reps: 10 })).toBeNull()
+  })
+
+  it('rejects non-object', () => {
+    expect(validateExercisePatch(null)).toBeNull()
+    expect(validateExercisePatch([])).toBeNull()
+  })
+
+  it('accepts nextFireAt and lastDoneAt with valid ranges', () => {
+    expect(validateExercisePatch({ nextFireAt: 0 })).toEqual({ nextFireAt: 0 })
+    expect(validateExercisePatch({ lastDoneAt: 1_000_000_000_000 })).toEqual({
+      lastDoneAt: 1_000_000_000_000
+    })
+  })
+
+  it('rejects negative timestamps', () => {
+    expect(validateExercisePatch({ nextFireAt: -1 })).toBeNull()
+    expect(validateExercisePatch({ lastDoneAt: -1 })).toBeNull()
+  })
+
+  it('rejects NaN/Infinity timestamps', () => {
+    expect(validateExercisePatch({ nextFireAt: NaN })).toBeNull()
+    expect(validateExercisePatch({ nextFireAt: Infinity })).toBeNull()
+  })
+})
+
+describe('validateChallengeInput', () => {
+  const valid = {
+    name: 'Deaths → squats',
+    gameId: 'dota2',
+    stat: 'deaths' as const,
+    multiplier: 3,
+    exerciseName: 'Приседания',
+    icon: 'Activity',
+    enabled: true
+  }
+
+  it('accepts valid input', () => {
+    expect(validateChallengeInput(valid)).toEqual(valid)
+  })
+
+  it('rejects unknown stat', () => {
+    expect(validateChallengeInput({ ...valid, stat: 'pizza' })).toBeNull()
+  })
+
+  it('accepts all valid stats', () => {
+    const stats = ['deaths', 'kills', 'assists', 'last_hits', 'denies', 'duration_min']
+    for (const stat of stats) {
+      expect(validateChallengeInput({ ...valid, stat })).not.toBeNull()
+    }
+  })
+
+  it('rejects negative multiplier', () => {
+    expect(validateChallengeInput({ ...valid, multiplier: -1 })).toBeNull()
+  })
+
+  it('rejects multiplier > 1000', () => {
+    expect(validateChallengeInput({ ...valid, multiplier: 1001 })).toBeNull()
+  })
+
+  it('accepts zero multiplier (legitimate "disable" semantics)', () => {
+    expect(validateChallengeInput({ ...valid, multiplier: 0 })?.multiplier).toBe(0)
+  })
+
+  it('accepts fractional multiplier (e.g. 0.5×)', () => {
+    expect(validateChallengeInput({ ...valid, multiplier: 0.5 })?.multiplier).toBe(0.5)
+  })
+})
+
+describe('validateChallengePatch', () => {
+  it('accepts empty patch', () => {
+    expect(validateChallengePatch({})).toEqual({})
+  })
+
+  it('rejects unknown stat in patch', () => {
+    expect(validateChallengePatch({ stat: 'mana' })).toBeNull()
+  })
+})
+
+describe('validateSettingsPatch', () => {
+  it('accepts empty patch', () => {
+    expect(validateSettingsPatch({})).toEqual({})
+  })
+
+  it('accepts each boolean toggle independently', () => {
+    expect(validateSettingsPatch({ globalEnabled: false })).toEqual({
+      globalEnabled: false
+    })
+    expect(validateSettingsPatch({ soundEnabled: true })).toEqual({
+      soundEnabled: true
+    })
+  })
+
+  it('rejects unknown theme', () => {
+    expect(validateSettingsPatch({ theme: 'sepia' })).toBeNull()
+  })
+
+  it('accepts all valid themes', () => {
+    expect(validateSettingsPatch({ theme: 'light' })?.theme).toBe('light')
+    expect(validateSettingsPatch({ theme: 'dark' })?.theme).toBe('dark')
+    expect(validateSettingsPatch({ theme: 'system' })?.theme).toBe('system')
+  })
+
+  it('rejects unknown language', () => {
+    expect(validateSettingsPatch({ language: 'fr' })).toBeNull()
+  })
+
+  it('rejects unknown notification mode', () => {
+    expect(validateSettingsPatch({ notificationMode: 'sms' })).toBeNull()
+  })
+
+  it('rejects out-of-range snoozeMinutes', () => {
+    expect(validateSettingsPatch({ snoozeMinutes: 0 })).toBeNull()
+    expect(validateSettingsPatch({ snoozeMinutes: 1441 })).toBeNull()
+    expect(validateSettingsPatch({ snoozeMinutes: -5 })).toBeNull()
+  })
+
+  describe('quietHours subobject', () => {
+    const baseQh = {
+      enabled: true,
+      from: '22:00',
+      to: '08:00',
+      days: [0, 1, 2, 3, 4, 5, 6]
+    }
+
+    it('accepts a valid quietHours', () => {
+      expect(validateSettingsPatch({ quietHours: baseQh })?.quietHours).toEqual(
+        baseQh
+      )
+    })
+
+    it('rejects non-object quietHours', () => {
+      expect(validateSettingsPatch({ quietHours: 'always' })).toBeNull()
+      expect(validateSettingsPatch({ quietHours: null })).toBeNull()
+    })
+
+    it('rejects malformed HH:MM', () => {
+      expect(
+        validateSettingsPatch({ quietHours: { ...baseQh, from: '2500' } })
+      ).toBeNull()
+      expect(
+        validateSettingsPatch({ quietHours: { ...baseQh, to: 'bedtime' } })
+      ).toBeNull()
+      expect(
+        validateSettingsPatch({ quietHours: { ...baseQh, from: '8' } })
+      ).toBeNull()
+    })
+
+    it('accepts HH:MM with 1-digit hour (9:30)', () => {
+      // Regex is /^\d{1,2}:\d{2}$/ — допускаем «9:30», парсер сам разберётся.
+      const r = validateSettingsPatch({
+        quietHours: { ...baseQh, from: '9:30' }
+      })
+      expect(r?.quietHours?.from).toBe('9:30')
+    })
+
+    it('dedupes days array', () => {
+      const r = validateSettingsPatch({
+        quietHours: { ...baseQh, days: [1, 2, 2, 3, 1] }
+      })
+      expect(r?.quietHours?.days).toEqual([1, 2, 3])
+    })
+
+    it('rejects out-of-range day (7)', () => {
+      expect(
+        validateSettingsPatch({ quietHours: { ...baseQh, days: [0, 7] } })
+      ).toBeNull()
+    })
+
+    it('rejects negative day', () => {
+      expect(
+        validateSettingsPatch({ quietHours: { ...baseQh, days: [-1] } })
+      ).toBeNull()
+    })
+
+    it('rejects non-array days', () => {
+      expect(
+        validateSettingsPatch({ quietHours: { ...baseQh, days: 'all' } })
+      ).toBeNull()
+    })
+
+    it('accepts empty days array (window effectively disabled)', () => {
+      const r = validateSettingsPatch({
+        quietHours: { ...baseQh, days: [] }
+      })
+      expect(r?.quietHours?.days).toEqual([])
+    })
+  })
+})
+
+describe('validateId', () => {
+  it('accepts reasonable id strings', () => {
+    expect(validateId('abc')).toBe('abc')
+    expect(validateId('uuid-v4-style-thing-123')).toBe('uuid-v4-style-thing-123')
+  })
+
+  it('rejects non-strings', () => {
+    expect(validateId(42)).toBeNull()
+    expect(validateId(null)).toBeNull()
+    expect(validateId(undefined)).toBeNull()
+    expect(validateId({})).toBeNull()
+  })
+
+  it('rejects empty string', () => {
+    expect(validateId('')).toBeNull()
+  })
+
+  it('rejects strings longer than 64 chars', () => {
+    expect(validateId('x'.repeat(65))).toBeNull()
+  })
+})
+
+describe('validateActualReps', () => {
+  it('returns undefined for undefined/null (means: use planned reps)', () => {
+    expect(validateActualReps(undefined)).toBeUndefined()
+    expect(validateActualReps(null)).toBeUndefined()
+  })
+
+  it('accepts zero (partial completion = "did 0 of 10")', () => {
+    expect(validateActualReps(0)).toBe(0)
+  })
+
+  it('accepts large values up to cap', () => {
+    expect(validateActualReps(100_000)).toBe(100_000)
+  })
+
+  it('rejects negative', () => {
+    expect(validateActualReps(-1)).toBeUndefined()
+  })
+
+  it('rejects values above cap', () => {
+    expect(validateActualReps(100_001)).toBeUndefined()
+  })
+
+  it('rejects NaN/Infinity', () => {
+    expect(validateActualReps(NaN)).toBeUndefined()
+    expect(validateActualReps(Infinity)).toBeUndefined()
+  })
+})
+
+describe('validateSnoozeMinutes', () => {
+  it('accepts valid minutes', () => {
+    expect(validateSnoozeMinutes(15)).toBe(15)
+    expect(validateSnoozeMinutes(1)).toBe(1)
+    expect(validateSnoozeMinutes(1440)).toBe(1440)
+  })
+
+  it('rejects 0 and above 24h', () => {
+    expect(validateSnoozeMinutes(0)).toBeNull()
+    expect(validateSnoozeMinutes(1441)).toBeNull()
+  })
+
+  it('rejects non-numbers', () => {
+    expect(validateSnoozeMinutes('15')).toBeNull()
+    expect(validateSnoozeMinutes(null)).toBeNull()
+  })
+})

src/main/validate.ts

@@ -0,0 +1,381 @@
+/**
+ * Hand-rolled runtime validators for IPC payloads.
+ *
+ * TypeScript types are erased at compile time — a compromised or buggy
+ * renderer can still send arbitrary JSON across the IPC boundary. These
+ * helpers enforce shape, type and range BEFORE the data hits the store.
+ *
+ * Philosophy: be lenient with unknown fields (drop them silently), strict
+ * about known fields (reject the call if a known field is the wrong type
+ * or out of range). Never throw to the renderer; return a sanitised value
+ * or `null` and the caller decides what to do.
+ */
+
+import type {
+  Challenge,
+  Exercise,
+  GameStat,
+  Settings,
+  Theme,
+  Language,
+  NotificationMode,
+  ReminderCategory
+} from '@shared/types'
+
+const MAX_STR_LEN = 200
+const VALID_THEMES: Theme[] = ['system', 'light', 'dark']
+const VALID_LANGS: Language[] = ['ru', 'en']
+const VALID_NOTIFY: NotificationMode[] = ['toast', 'modal', 'both']
+const VALID_STATS: GameStat[] = [
+  'deaths',
+  'kills',
+  'assists',
+  'last_hits',
+  'denies',
+  'duration_min'
+]
+const VALID_CATEGORIES: ReminderCategory[] = [
+  'exercise',
+  'hydration',
+  'eyes',
+  'posture'
+]
+const HHMM_RE = /^\d{1,2}:\d{2}$/
+
+function isObj(v: unknown): v is Record<string, unknown> {
+  return typeof v === 'object' && v !== null && !Array.isArray(v)
+}
+
+function safeStr(v: unknown, max = MAX_STR_LEN): string | undefined {
+  if (typeof v !== 'string') return undefined
+  if (v.length === 0 || v.length > max) return undefined
+  return v
+}
+
+function intInRange(v: unknown, min: number, max: number): number | undefined {
+  if (typeof v !== 'number' || !Number.isFinite(v)) return undefined
+  const n = Math.trunc(v)
+  if (n < min || n > max) return undefined
+  return n
+}
+
+function numInRange(v: unknown, min: number, max: number): number | undefined {
+  if (typeof v !== 'number' || !Number.isFinite(v)) return undefined
+  if (v < min || v > max) return undefined
+  return v
+}
+
+function bool(v: unknown): boolean | undefined {
+  return typeof v === 'boolean' ? v : undefined
+}
+
+function oneOf<T extends string>(
+  v: unknown,
+  allowed: readonly T[]
+): T | undefined {
+  return typeof v === 'string' && (allowed as readonly string[]).includes(v)
+    ? (v as T)
+    : undefined
+}
+
+// -----------------------------------------------------------------------
+// Exercise validators
+// -----------------------------------------------------------------------
+
+export function validateExerciseInput(
+  raw: unknown
+): Omit<Exercise, 'id' | 'nextFireAt' | 'lastDoneAt'> | null {
+  if (!isObj(raw)) return null
+  const name = safeStr(raw.name)
+  const reps = intInRange(raw.reps, 1, 9999)
+  const intervalMinutes = intInRange(raw.intervalMinutes, 1, 24 * 60)
+  const icon = safeStr(raw.icon, 64) ?? 'Activity'
+  const enabled = bool(raw.enabled) ?? true
+  const category = oneOf(raw.category, VALID_CATEGORIES) // undefined OK = default
+  const dailyGoal =
+    raw.dailyGoal === undefined || raw.dailyGoal === null
+      ? undefined
+      : intInRange(raw.dailyGoal, 1, 100_000)
+  // dailyGoal: undefined = не задан (нет soft-cap'a), null от UI приводим к
+  // undefined; иначе — должен пройти int-range, иначе reject (нельзя
+  // отправить из renderer'а NaN/негатив и тихо обнулить).
+  if (raw.dailyGoal !== undefined && raw.dailyGoal !== null && dailyGoal === undefined) {
+    return null
+  }
+  if (
+    name === undefined ||
+    reps === undefined ||
+    intervalMinutes === undefined
+  ) {
+    return null
+  }
+  const out: Omit<Exercise, 'id' | 'nextFireAt' | 'lastDoneAt'> = {
+    name,
+    reps,
+    intervalMinutes,
+    icon,
+    enabled
+  }
+  if (category !== undefined) out.category = category
+  if (dailyGoal !== undefined) out.dailyGoal = dailyGoal
+  const adaptive = bool(raw.adaptive)
+  if (adaptive !== undefined) out.adaptive = adaptive
+  return out
+}
+
+export function validateExercisePatch(
+  raw: unknown
+): Partial<Omit<Exercise, 'id'>> | null {
+  if (!isObj(raw)) return null
+  const out: Partial<Omit<Exercise, 'id'>> = {}
+  if ('name' in raw) {
+    const v = safeStr(raw.name)
+    if (v === undefined) return null
+    out.name = v
+  }
+  if ('reps' in raw) {
+    const v = intInRange(raw.reps, 1, 9999)
+    if (v === undefined) return null
+    out.reps = v
+  }
+  if ('intervalMinutes' in raw) {
+    const v = intInRange(raw.intervalMinutes, 1, 24 * 60)
+    if (v === undefined) return null
+    out.intervalMinutes = v
+  }
+  if ('icon' in raw) {
+    const v = safeStr(raw.icon, 64)
+    if (v === undefined) return null
+    out.icon = v
+  }
+  if ('enabled' in raw) {
+    const v = bool(raw.enabled)
+    if (v === undefined) return null
+    out.enabled = v
+  }
+  if ('category' in raw) {
+    const v = oneOf(raw.category, VALID_CATEGORIES)
+    if (v === undefined) return null
+    out.category = v
+  }
+  if ('dailyGoal' in raw) {
+    // Допустим null/undefined как «снять goal».
+    if (raw.dailyGoal === null || raw.dailyGoal === undefined) {
+      out.dailyGoal = undefined
+    } else {
+      const v = intInRange(raw.dailyGoal, 1, 100_000)
+      if (v === undefined) return null
+      out.dailyGoal = v
+    }
+  }
+  if ('adaptive' in raw) {
+    const v = bool(raw.adaptive)
+    if (v === undefined) return null
+    out.adaptive = v
+  }
+  // Allow scheduler-controlled fields to be patched (used by store.markDone
+  // through this same boundary), but range-check them.
+  if ('nextFireAt' in raw) {
+    const v = numInRange(raw.nextFireAt, 0, Number.MAX_SAFE_INTEGER)
+    if (v === undefined) return null
+    out.nextFireAt = v
+  }
+  if ('lastDoneAt' in raw) {
+    const v = numInRange(raw.lastDoneAt, 0, Number.MAX_SAFE_INTEGER)
+    if (v === undefined) return null
+    out.lastDoneAt = v
+  }
+  return out
+}
+
+// -----------------------------------------------------------------------
+// Challenge validators
+// -----------------------------------------------------------------------
+
+export function validateChallengeInput(
+  raw: unknown
+): Omit<Challenge, 'id'> | null {
+  if (!isObj(raw)) return null
+  const name = safeStr(raw.name)
+  const gameId = safeStr(raw.gameId, 32)
+  const stat = oneOf(raw.stat, VALID_STATS)
+  const multiplier = numInRange(raw.multiplier, 0, 1000)
+  const exerciseName = safeStr(raw.exerciseName)
+  const icon = safeStr(raw.icon, 64) ?? 'Activity'
+  const enabled = bool(raw.enabled) ?? true
+  if (
+    name === undefined ||
+    gameId === undefined ||
+    stat === undefined ||
+    multiplier === undefined ||
+    exerciseName === undefined
+  ) {
+    return null
+  }
+  return {
+    name,
+    gameId: gameId as Challenge['gameId'],
+    stat,
+    multiplier,
+    exerciseName,
+    icon,
+    enabled
+  }
+}
+
+export function validateChallengePatch(
+  raw: unknown
+): Partial<Omit<Challenge, 'id'>> | null {
+  if (!isObj(raw)) return null
+  const out: Partial<Omit<Challenge, 'id'>> = {}
+  if ('name' in raw) {
+    const v = safeStr(raw.name)
+    if (v === undefined) return null
+    out.name = v
+  }
+  if ('exerciseName' in raw) {
+    const v = safeStr(raw.exerciseName)
+    if (v === undefined) return null
+    out.exerciseName = v
+  }
+  if ('stat' in raw) {
+    const v = oneOf(raw.stat, VALID_STATS)
+    if (v === undefined) return null
+    out.stat = v
+  }
+  if ('multiplier' in raw) {
+    const v = numInRange(raw.multiplier, 0, 1000)
+    if (v === undefined) return null
+    out.multiplier = v
+  }
+  if ('icon' in raw) {
+    const v = safeStr(raw.icon, 64)
+    if (v === undefined) return null
+    out.icon = v
+  }
+  if ('enabled' in raw) {
+    const v = bool(raw.enabled)
+    if (v === undefined) return null
+    out.enabled = v
+  }
+  return out
+}
+
+// -----------------------------------------------------------------------
+// Settings validators
+// -----------------------------------------------------------------------
+
+export function validateSettingsPatch(raw: unknown): Partial<Settings> | null {
+  if (!isObj(raw)) return null
+  const out: Partial<Settings> = {}
+  if ('globalEnabled' in raw) {
+    const v = bool(raw.globalEnabled)
+    if (v === undefined) return null
+    out.globalEnabled = v
+  }
+  if ('startWithWindows' in raw) {
+    const v = bool(raw.startWithWindows)
+    if (v === undefined) return null
+    out.startWithWindows = v
+  }
+  if ('startMinimized' in raw) {
+    const v = bool(raw.startMinimized)
+    if (v === undefined) return null
+    out.startMinimized = v
+  }
+  if ('minimizeToTray' in raw) {
+    const v = bool(raw.minimizeToTray)
+    if (v === undefined) return null
+    out.minimizeToTray = v
+  }
+  if ('soundEnabled' in raw) {
+    const v = bool(raw.soundEnabled)
+    if (v === undefined) return null
+    out.soundEnabled = v
+  }
+  if ('voicePromptsEnabled' in raw) {
+    const v = bool(raw.voicePromptsEnabled)
+    if (v === undefined) return null
+    out.voicePromptsEnabled = v
+  }
+  if ('meetingAutoPause' in raw) {
+    const v = bool(raw.meetingAutoPause)
+    if (v === undefined) return null
+    out.meetingAutoPause = v
+  }
+  if ('lastSeenVersion' in raw) {
+    // Принимаем строку 0.0.0 .. 999.999.999 (semver-light) или null/undefined
+    // для сброса.
+    if (raw.lastSeenVersion === null || raw.lastSeenVersion === undefined) {
+      out.lastSeenVersion = undefined
+    } else {
+      const v = safeStr(raw.lastSeenVersion, 32)
+      if (v === undefined || !/^\d+\.\d+\.\d+(-[\w.]+)?$/.test(v)) return null
+      out.lastSeenVersion = v
+    }
+  }
+  if ('notificationMode' in raw) {
+    const v = oneOf(raw.notificationMode, VALID_NOTIFY)
+    if (v === undefined) return null
+    out.notificationMode = v
+  }
+  if ('theme' in raw) {
+    const v = oneOf(raw.theme, VALID_THEMES)
+    if (v === undefined) return null
+    out.theme = v
+  }
+  if ('language' in raw) {
+    const v = oneOf(raw.language, VALID_LANGS)
+    if (v === undefined) return null
+    out.language = v
+  }
+  if ('snoozeMinutes' in raw) {
+    const v = intInRange(raw.snoozeMinutes, 1, 24 * 60)
+    if (v === undefined) return null
+    out.snoozeMinutes = v
+  }
+  if ('quietHours' in raw) {
+    const qh = raw.quietHours
+    if (!isObj(qh)) return null
+    const enabled = bool(qh.enabled)
+    const from = safeStr(qh.from, 8)
+    const to = safeStr(qh.to, 8)
+    if (
+      enabled === undefined ||
+      from === undefined ||
+      to === undefined ||
+      !HHMM_RE.test(from) ||
+      !HHMM_RE.test(to)
+    ) {
+      return null
+    }
+    if (!Array.isArray(qh.days)) return null
+    const days: number[] = []
+    for (const d of qh.days) {
+      const n = intInRange(d, 0, 6)
+      if (n === undefined) return null
+      if (!days.includes(n)) days.push(n)
+    }
+    out.quietHours = { enabled, from, to, days }
+  }
+  return out
+}
+
+// -----------------------------------------------------------------------
+// Misc tiny validators
+// -----------------------------------------------------------------------
+
+export function validateId(raw: unknown): string | null {
+  // UUIDs from store.ts via randomUUID(); accept any reasonable string id.
+  const v = safeStr(raw, 64)
+  return v ?? null
+}
+
+export function validateActualReps(raw: unknown): number | undefined {
+  if (raw === undefined || raw === null) return undefined
+  return intInRange(raw, 0, 100000) ?? undefined
+}
+
+export function validateSnoozeMinutes(raw: unknown): number | null {
+  return intInRange(raw, 1, 24 * 60) ?? null
+}

src/main/windows.ts

@@ -1,4 +1,5 @@
 import { BrowserWindow, shell, screen, app, nativeImage } from 'electron'
+import { IPC } from '../shared/ipc'
 import { existsSync } from 'node:fs'
 import { join } from 'node:path'
 
@@ -24,6 +25,48 @@ function windowIcon(): Electron.NativeImage | undefined {
   return undefined
 }
 
+/**
+ * Allowlist of schemes safe to hand to the OS via shell.openExternal.
+ * The renderer is hostile-by-default — XSS or a malicious dep could ask us
+ * to open `file:`, `javascript:`, `ms-msdt:`, `steam://install/...` etc.
+ * (Custom URI handlers have historically been RCE vectors.)
+ */
+const ALLOWED_EXTERNAL_SCHEMES = new Set(['http:', 'https:', 'mailto:'])
+
+function isSafeExternalUrl(url: string): boolean {
+  try {
+    return ALLOWED_EXTERNAL_SCHEMES.has(new URL(url).protocol)
+  } catch {
+    return false
+  }
+}
+
+function installSafeNavigation(win: BrowserWindow): void {
+  // Any popup attempt: open externally only if scheme is in our allowlist.
+  win.webContents.setWindowOpenHandler(({ url }) => {
+    if (isSafeExternalUrl(url)) {
+      void shell.openExternal(url)
+    } else {
+      console.warn(
+        '[windows] blocked openExternal for non-allowlisted URL:',
+        url
+      )
+    }
+    return { action: 'deny' }
+  })
+  // Renderer must never navigate the BrowserWindow to a third-party origin.
+  // We always load file:// or the dev URL; anything else is suspect.
+  win.webContents.on('will-navigate', (event, url) => {
+    const devUrl = process.env['ELECTRON_RENDERER_URL']
+    const allow =
+      url.startsWith('file://') || (devUrl && url.startsWith(devUrl))
+    if (!allow) {
+      event.preventDefault()
+      console.warn('[windows] blocked will-navigate to:', url)
+    }
+  })
+}
+
 function loadRoute(win: BrowserWindow, route: 'main' | 'reminder'): void {
   const devUrl = process.env['ELECTRON_RENDERER_URL']
   if (devUrl) {
@@ -48,8 +91,13 @@ export function createMainWindow(showImmediately = true): BrowserWindow {
   const win = new BrowserWindow({
     width: 1100,
     height: 720,
-    minWidth: 900,
+    // Минимум подобран так, чтобы:
-    minHeight: 600,
+    // - срабатывал Tailwind `lg:` (≥1024px) → 4 hero-stat в один ряд, а не 2×2
+    // - сайдбар (256px) + контент (max-w-5xl, padding lg:px-10) помещались без
+    //   горизонтального скролла heatmap'а и карточек упражнений
+    // - по вертикали оставался запас на header + stats + heatmap без обрезки
+    minWidth: 1100,
+    minHeight: 700,
     show: false,
     frame: false,
     backgroundColor: '#0f1117',
@@ -58,7 +106,12 @@ export function createMainWindow(showImmediately = true): BrowserWindow {
     ...(icon ? { icon } : {}),
     webPreferences: {
       preload: preloadPath(),
-      sandbox: false,
+      // sandbox: true — preload использует только contextBridge + ipcRenderer
+      // (оба sandbox-safe), никаких Node-built-ins (fs/path/child_process).
+      // Sandbox изолирует renderer от Chromium GPU/IPC процессов на уровне
+      // OS-сэндбокса; даже RCE через зависимости renderer'а не получит
+      // полного Node-доступа из preload.
+      sandbox: true,
       contextIsolation: true,
       nodeIntegration: false
     }
@@ -68,10 +121,17 @@ export function createMainWindow(showImmediately = true): BrowserWindow {
     if (showImmediately) win.show()
   })
 
-  win.webContents.setWindowOpenHandler(({ url }) => {
+  // Сообщаем рендереру об изменении max-состояния, чтобы он мог менять
-    shell.openExternal(url)
+  // иконку (квадрат ↔ «двойной квадрат») в кастомном тайтлбаре.
-    return { action: 'deny' }
+  const emitMaxState = (maximized: boolean): void => {
-  })
+    if (!win.isDestroyed()) {
+      win.webContents.send(IPC.evtMaximizeChanged, maximized)
+    }
+  }
+  win.on('maximize', () => emitMaxState(true))
+  win.on('unmaximize', () => emitMaxState(false))
+
+  installSafeNavigation(win)
 
   loadRoute(win, 'main')
   mainWindow = win
@@ -116,13 +176,14 @@ export function createReminderWindow(): BrowserWindow {
     ...(icon ? { icon } : {}),
     webPreferences: {
       preload: preloadPath(),
-      sandbox: false,
+      sandbox: true, // см. createMainWindow — preload не использует Node.
       contextIsolation: true,
       nodeIntegration: false
     }
   })
 
   win.setAlwaysOnTop(true, 'screen-saver')
+  installSafeNavigation(win)
   loadRoute(win, 'reminder')
 
   win.on('closed', () => {

src/preload/index.ts

@@ -17,7 +17,8 @@ type Unsub = () => void
 type Handler<T> = (payload: T) => void
 
 function on<T>(channel: string, handler: Handler<T>): Unsub {
-  const listener = (_e: Electron.IpcRendererEvent, payload: T): void => handler(payload)
+  const listener = (_e: Electron.IpcRendererEvent, payload: T): void =>
+    handler(payload)
   ipcRenderer.on(channel, listener)
   return () => ipcRenderer.removeListener(channel, listener)
 }
@@ -44,7 +45,11 @@ const api = {
     ipcRenderer.invoke(IPC.updateSettings, patch),
 
   getAccentColor: (): Promise<string> => ipcRenderer.invoke(IPC.getAccentColor),
-  getOsTheme: (): Promise<'light' | 'dark'> => ipcRenderer.invoke(IPC.getOsTheme),
+  getOsTheme: (): Promise<'light' | 'dark'> =>
+    ipcRenderer.invoke(IPC.getOsTheme),
+  getAppVersion: (): Promise<string> => ipcRenderer.invoke(IPC.getAppVersion),
+  getMeetingActive: (): Promise<boolean> =>
+    ipcRenderer.invoke(IPC.getMeetingActive),
 
   pauseAll: (): Promise<void> => ipcRenderer.invoke(IPC.pauseAll),
   resumeAll: (): Promise<void> => ipcRenderer.invoke(IPC.resumeAll),
@@ -52,6 +57,9 @@ const api = {
   reminderClose: (): Promise<void> => ipcRenderer.invoke(IPC.reminderClose),
 
   minimizeMain: (): void => ipcRenderer.send(IPC.minimizeMain),
+  toggleMaximizeMain: (): void => ipcRenderer.send(IPC.toggleMaximizeMain),
+  isMaximizedMain: (): Promise<boolean> =>
+    ipcRenderer.invoke(IPC.isMaximizedMain),
   closeMain: (): void => ipcRenderer.send(IPC.closeMain),
   hideMain: (): void => ipcRenderer.send(IPC.hideMain),
 
@@ -69,25 +77,43 @@ const api = {
   // Challenges
   addChallenge: (input: Omit<Challenge, 'id'>): Promise<Challenge> =>
     ipcRenderer.invoke(IPC.addChallenge, input),
-  updateChallenge: (id: string, patch: Partial<Challenge>): Promise<Challenge> =>
+  updateChallenge: (
-    ipcRenderer.invoke(IPC.updateChallenge, id, patch),
+    id: string,
+    patch: Partial<Challenge>
+  ): Promise<Challenge> => ipcRenderer.invoke(IPC.updateChallenge, id, patch),
   deleteChallenge: (id: string): Promise<boolean> =>
     ipcRenderer.invoke(IPC.deleteChallenge, id),
   toggleChallenge: (id: string, enabled: boolean): Promise<Challenge> =>
     ipcRenderer.invoke(IPC.toggleChallenge, id, enabled),
+  markChallengeDone: (id: string, reps: number): Promise<boolean> =>
+    ipcRenderer.invoke(IPC.markChallengeDone, id, reps),
 
-  closeMatchSummary: (): Promise<void> => ipcRenderer.invoke(IPC.closeMatchSummary),
+  closeMatchSummary: (): Promise<void> =>
+    ipcRenderer.invoke(IPC.closeMatchSummary),
 
-  simulateMatchEnd: (id: GameId, stats: Record<string, number>): Promise<void> =>
+  // Dev-only: synthesize a match-end event from the renderer. The channel is
-    ipcRenderer.invoke('dev:simulateMatchEnd', id, stats),
+  // not registered in production builds (see src/main/ipc.ts), so this
+  // function will reject in shipped binaries even though it's exposed.
+  // Gated at the preload level too so the bundler can dead-code-eliminate it.
+  ...(import.meta.env.MODE !== 'production'
+    ? {
+        simulateMatchEnd: (
+          id: GameId,
+          stats: Record<string, number>
+        ): Promise<void> =>
+          ipcRenderer.invoke(IPC.devSimulateMatchEnd, id, stats)
+      }
+    : {}),
 
   // Auto-updater
   updaterStatus: (): Promise<UpdaterStatus> =>
     ipcRenderer.invoke(IPC.updaterStatus),
   updaterCheck: (): Promise<UpdaterStatus> =>
     ipcRenderer.invoke(IPC.updaterCheck),
-  updaterDownload: (): Promise<void> => ipcRenderer.invoke(IPC.updaterDownload),
+  // Fire-and-forget. Прогресс и завершение прилетают через onUpdaterStatus —
-  updaterInstall: (): Promise<void> => ipcRenderer.invoke(IPC.updaterInstall),
+  // renderer не должен `await`'ить, иначе busy-state висит весь download.
+  updaterDownload: (): void => ipcRenderer.send(IPC.updaterDownload),
+  updaterInstall: (): void => ipcRenderer.send(IPC.updaterInstall),
 
   // History
   getHistory: (sinceMs?: number): Promise<HistoryEntry[]> =>
@@ -95,15 +121,27 @@ const api = {
   clearHistory: (beforeTs?: number): Promise<number> =>
     ipcRenderer.invoke(IPC.clearHistory, beforeTs),
 
+  // Export / Import — открывают native save/open dialogs из main process.
+  exportState: (): Promise<{ ok: boolean; path: string | null }> =>
+    ipcRenderer.invoke(IPC.exportState),
+  importState: (): Promise<{ ok: boolean; error?: string }> =>
+    ipcRenderer.invoke(IPC.importState),
+
   onTick: (h: Handler<Tick[]>): Unsub => on(IPC.evtTick, h),
   onFire: (h: Handler<Exercise>): Unsub => on(IPC.evtFire, h),
   onMatchEnd: (h: Handler<MatchSummary>): Unsub => on(IPC.evtMatchEnd, h),
   onStateChanged: (h: Handler<AppState>): Unsub => on(IPC.evtStateChanged, h),
-  onThemeChanged: (h: Handler<'light' | 'dark'>): Unsub => on(IPC.evtThemeChanged, h),
+  onThemeChanged: (h: Handler<'light' | 'dark'>): Unsub =>
+    on(IPC.evtThemeChanged, h),
   onAccentChanged: (h: Handler<string>): Unsub => on(IPC.evtAccentChanged, h),
-  onGamesChanged: (h: Handler<GameStatus[]>): Unsub => on(IPC.evtGamesChanged, h),
+  onGamesChanged: (h: Handler<GameStatus[]>): Unsub =>
+    on(IPC.evtGamesChanged, h),
   onUpdaterStatus: (h: Handler<UpdaterStatus>): Unsub =>
-    on(IPC.evtUpdaterStatus, h)
+    on(IPC.evtUpdaterStatus, h),
+  onMaximizeChanged: (h: Handler<boolean>): Unsub =>
+    on(IPC.evtMaximizeChanged, h),
+  onMeetingChanged: (h: Handler<boolean>): Unsub =>
+    on(IPC.evtMeetingChanged, h)
 }
 
 contextBridge.exposeInMainWorld('api', api)

src/renderer/index.html

@@ -3,11 +3,14 @@
   <head>
     <meta charset="UTF-8" />
     <meta name="viewport" content="width=device-width, initial-scale=1.0" />
-    <meta http-equiv="Content-Security-Policy" content="default-src 'self'; style-src 'self' 'unsafe-inline' https://fonts.googleapis.com; font-src 'self' https://fonts.gstatic.com; img-src 'self' data:; script-src 'self'" />
+    <!--
+      CSP: всё локально, без внешних origins. Шрифты подгружаются через
+      @fontsource/* импорты в globals.css. style-src 'unsafe-inline' нужен
+      для Tailwind utility-классов и инлайн-стилей framer-motion. font-src
+      включает data: на случай если кто-то вставит base64 SVG-glyph.
+    -->
+    <meta http-equiv="Content-Security-Policy" content="default-src 'self'; style-src 'self' 'unsafe-inline'; font-src 'self' data:; img-src 'self' data:; script-src 'self'; connect-src 'self'; base-uri 'self'; frame-ancestors 'none'" />
     <title>Exercise Reminder</title>
-    <link rel="preconnect" href="https://fonts.googleapis.com" />
-    <link rel="preconnect" href="https://fonts.gstatic.com" crossorigin />
-    <link href="https://fonts.googleapis.com/css2?family=Plus+Jakarta+Sans:wght@400;500;600;700;800&family=Bricolage+Grotesque:opsz,wght@12..96,500;12..96,600;12..96,700;12..96,800&family=JetBrains+Mono:wght@400;500;600;700&display=swap" rel="stylesheet" />
   </head>
   <body>
     <div id="root"></div>

src/renderer/src/App.tsx

@@ -3,6 +3,9 @@ import { HashRouter, Route, Routes, useLocation } from 'react-router-dom'
 import { AnimatePresence, motion } from 'framer-motion'
 import { Sidebar } from './components/Sidebar'
 import { Titlebar } from './components/Titlebar'
+import { ErrorBoundary } from './components/ErrorBoundary'
+import { WhatsNewModal } from './components/WhatsNewModal'
+import { unseenVersions } from '@shared/release-notes'
 import Dashboard from './pages/Dashboard'
 import Exercises from './pages/Exercises'
 import GamesPage from './pages/Games'
@@ -10,16 +13,79 @@ import ChallengesPage from './pages/Challenges'
 import SettingsPage from './pages/Settings'
 import { subscribeToBackend, useAppStore } from './store/appStore'
 
+// Module-level guard so React 18 StrictMode's double-invocation of mount
+// effects (in dev only) doesn't subscribe to backend IPC twice.
+let backendSubscribed = false
+
 export default function App(): JSX.Element {
   const hydrated = useAppStore((s) => s.hydrated)
+  const settings = useAppStore((s) => s.state?.settings)
   const [mobileNavOpen, setMobileNavOpen] = useState(false)
+  const [whatsNew, setWhatsNew] = useState<{
+    open: boolean
+    versions: string[]
+  }>({ open: false, versions: [] })
 
   useEffect(() => {
+    if (backendSubscribed) return undefined
+    backendSubscribed = true
     const unsub = subscribeToBackend()
-    return unsub
+    return () => {
+      backendSubscribed = false
+      unsub()
+    }
   }, [])
 
+  // Различаем три кейса по `lastSeenVersion`:
+  //   1) есть и !== current → классический update path, показываем
+  //      пропущенные заметки.
+  //   2) есть и === current → ничего не делаем.
+  //   3) нет (undefined) → это ИЛИ первый запуск нового пользователя,
+  //      ИЛИ существующий пользователь, который апгрейдится с версии,
+  //      где поля ещё не было (всё < 0.5.6).
+  //      Разрешаем эту неоднозначность через proxy «уже пользовался
+  //      приложением» — хотя бы одно упражнение имеет `lastDoneAt`.
+  //      Новичкам тихо записываем; обновляющимся — показываем заметки
+  //      текущей версии, чтобы они узнали про новые фичи.
+  useEffect(() => {
+    if (!hydrated || !settings) return
+    const exercises = useAppStore.getState().state?.exercises ?? []
+    const isExistingUser = exercises.some((e) => e.lastDoneAt !== undefined)
+    void window.api.getAppVersion().then((current) => {
+      const last = settings.lastSeenVersion
+      if (!last) {
+        if (isExistingUser) {
+          // Обновляющийся — показываем заметки текущей версии.
+          setWhatsNew({ open: true, versions: [current] })
+        } else {
+          // Новый — тихо записываем, не отвлекаем.
+          window.api.updateSettings({ lastSeenVersion: current })
+        }
+        return
+      }
+      if (last !== current) {
+        const versions = unseenVersions(current, last)
+        if (versions.length > 0) {
+          setWhatsNew({ open: true, versions })
+        } else {
+          window.api.updateSettings({ lastSeenVersion: current })
+        }
+      }
+    })
+    // eslint-disable-next-line react-hooks/exhaustive-deps
+  }, [hydrated])
+
+  function closeWhatsNew(): void {
+    setWhatsNew({ open: false, versions: [] })
+    // Записываем «видел» только после закрытия — если пользователь убил
+    // окно процессом до клика, при следующем запуске покажется снова.
+    void window.api.getAppVersion().then((current) => {
+      window.api.updateSettings({ lastSeenVersion: current })
+    })
+  }
+
   return (
+    <ErrorBoundary>
       <HashRouter>
         <div className="h-screen w-screen flex flex-col bg-bg">
           <Titlebar onMenuClick={() => setMobileNavOpen(true)} />
@@ -30,14 +96,23 @@ export default function App(): JSX.Element {
             />
             <main className="flex-1 overflow-hidden min-w-0">
               {hydrated ? (
+                <ErrorBoundary>
                   <RoutedPages onNav={() => setMobileNavOpen(false)} />
+                </ErrorBoundary>
               ) : (
-              <div className="p-8 text-text/45">Загрузка…</div>
+                // Neutral placeholder — settings (and lang) aren't loaded yet.
+                <div className="p-8 text-text/45" />
               )}
             </main>
           </div>
+          <WhatsNewModal
+            open={whatsNew.open}
+            versions={whatsNew.versions}
+            onClose={closeWhatsNew}
+          />
         </div>
       </HashRouter>
+    </ErrorBoundary>
   )
 }
 

src/renderer/src/ReminderApp.tsx

@@ -20,6 +20,7 @@ import type {
 import { statLabel } from '@shared/types'
 import { Icon } from './lib/icon'
 import { formatInterval } from './lib/format'
+import { speak } from './lib/tts'
 import { translate, translateN } from './i18n'
 
 type Mode =
@@ -27,6 +28,13 @@ type Mode =
   | { kind: 'exercise'; exercise: Exercise }
   | { kind: 'match'; summary: MatchSummary; done: Set<string> }
 
+/** Минимальный нативный confirm. В reminder-окне нет места для модалки,
+ * проще использовать встроенный диалог. */
+function nativeConfirm(message: string): boolean {
+  // eslint-disable-next-line no-alert -- reminder window не имеет своей Modal-обвязки
+  return window.confirm(message)
+}
+
 export default function ReminderApp(): JSX.Element {
   const [mode, setMode] = useState<Mode>({ kind: 'idle' })
   const [settings, setSettings] = useState<Settings | null>(null)
@@ -41,11 +49,35 @@ export default function ReminderApp(): JSX.Element {
     const u0 = window.api.onStateChanged((s) => setSettings(s.settings))
     const u1 = window.api.onFire((ex) => {
       setMode({ kind: 'exercise', exercise: ex })
-      if (settingsRef.current?.soundEnabled) playBeep()
+      const s = settingsRef.current
+      if (s?.soundEnabled) playBeep()
+      if (s?.voicePromptsEnabled) {
+        // Задержка 800ms даёт пользователю шанс decrement'нуть stepper до
+        // фактического количества — TTS прозвучит уже под реальную цифру,
+        // если успел нажать -. Иначе скажет планируемые reps.
+        const lang = s.language ?? 'ru'
+        setTimeout(() => {
+          const phrase =
+            lang === 'ru'
+              ? `${ex.name}. ${ex.reps} ${repWordRu(ex.reps)}`
+              : `${ex.name}. ${ex.reps} ${ex.reps === 1 ? 'rep' : 'reps'}`
+          speak(phrase, lang)
+        }, 800)
+      }
     })
     const u2 = window.api.onMatchEnd((summary) => {
       setMode({ kind: 'match', summary, done: new Set() })
-      if (settingsRef.current?.soundEnabled) playBeep()
+      const s = settingsRef.current
+      if (s?.soundEnabled) playBeep()
+      if (s?.voicePromptsEnabled) {
+        const total = summary.results.reduce((acc, r) => acc + r.reps, 0)
+        const lang = s.language ?? 'ru'
+        const phrase =
+          lang === 'ru'
+            ? `Матч завершён. ${total} ${repWordRu(total)} ждут.`
+            : `Match complete. ${total} ${total === 1 ? 'rep' : 'reps'} await.`
+        speak(phrase, lang)
+      }
     })
     return () => {
       u0()
@@ -54,26 +86,39 @@ export default function ReminderApp(): JSX.Element {
     }
   }, [])
 
+  // ESC closes the match summary view too — keyboard parity with exercise mode.
   useEffect(() => {
-    if (mode.kind !== 'exercise') return
+    if (mode.kind !== 'match') return
-    const ex = mode.exercise
-    const snoozeMin = settings?.snoozeMinutes ?? 5
     function onKey(e: KeyboardEvent): void {
-      if (e.key === 'Enter') {
+      if (e.key === 'Escape') close()
-        window.api.markDone(ex.id).then(close)
-      } else if (e.key === ' ' || e.code === 'Space') {
-        e.preventDefault()
-        window.api.snooze(ex.id, snoozeMin).then(close)
-      } else if (e.key === 'Escape') {
-        window.api.skip(ex.id).then(close)
-      }
     }
     window.addEventListener('keydown', onKey)
     return () => window.removeEventListener('keydown', onKey)
     // eslint-disable-next-line react-hooks/exhaustive-deps
-  }, [mode, settings?.snoozeMinutes])
+  }, [mode.kind])
 
   function close(): void {
+    // Если в Match Summary остались незакрытые челленджи — подтверждаем,
+    // чтобы пользователь не «пролетел» окно по привычке и не потерял
+    // мотивацию (и метрики стрик/today_done).
+    if (mode.kind === 'match') {
+      const remaining = mode.summary.results.filter(
+        (r) => !mode.done.has(r.challengeId)
+      )
+      if (remaining.length > 0) {
+        const lang = settings?.language ?? 'ru'
+        const reps = remaining.reduce((s, r) => s + r.reps, 0)
+        const msg =
+          lang === 'ru'
+            ? `Осталось ${remaining.length} ${
+                remaining.length === 1 ? 'челлендж' : 'челленджей'
+              } · ${reps} повторений. Закрыть окно?`
+            : `${remaining.length} ${
+                remaining.length === 1 ? 'challenge' : 'challenges'
+              } left · ${reps} reps. Close anyway?`
+        if (!nativeConfirm(msg)) return
+      }
+    }
     setMode({ kind: 'idle' })
     window.api.reminderClose()
   }
@@ -83,7 +128,10 @@ export default function ReminderApp(): JSX.Element {
   if (mode.kind === 'idle') return <div className="reminder-shell" />
   if (mode.kind === 'exercise') {
     return (
+      // key={exercise.id} forces a fresh component (and fresh stepper state)
+      // when a new reminder arrives while the previous modal is still open.
       <ExerciseReminder
+        key={mode.exercise.id + ':' + mode.exercise.nextFireAt}
         exercise={mode.exercise}
         snoozeMinutes={settings?.snoozeMinutes ?? 5}
         lang={lang}
@@ -96,13 +144,24 @@ export default function ReminderApp(): JSX.Element {
       summary={mode.summary}
       done={mode.done}
       lang={lang}
-      onMarkDone={(id) =>
+      onMarkDone={(id) => {
-        setMode({
+        // 1) IPC: записываем в историю (раньше делали только локальный set,
-          kind: 'match',
+        //    из-за чего матч-челленджи не считались в стрик/achievements).
-          summary: mode.summary,
+        const result = mode.summary.results.find((r) => r.challengeId === id)
-          done: new Set([...mode.done, id])
+        if (result && result.reps > 0) {
-        })
+          void window.api.markChallengeDone(id, result.reps)
         }
+        // 2) Functional update: rapid-click race-safe.
+        setMode((m) =>
+          m.kind === 'match'
+            ? {
+                kind: 'match',
+                summary: m.summary,
+                done: new Set([...m.done, id])
+              }
+            : m
+        )
+      }}
       onClose={close}
     />
   )
@@ -124,14 +183,13 @@ function ExerciseReminder({
 
   const [actualReps, setActualReps] = useState(exercise.reps)
   const adjusted = actualReps !== exercise.reps
+  // Cap the stepper at 5× planned so a stuck "+" button can't log nonsense.
+  const REP_CAP = Math.max(50, exercise.reps * 5)
 
   async function done(): Promise<void> {
     // Only pass actualReps when user adjusted — otherwise leave undefined
     // so history records the full planned value cleanly.
-    await window.api.markDone(
+    await window.api.markDone(exercise.id, adjusted ? actualReps : undefined)
-      exercise.id,
-      adjusted ? actualReps : undefined
-    )
     onClose()
   }
   async function snooze(): Promise<void> {
@@ -143,7 +201,38 @@ function ExerciseReminder({
     onClose()
   }
   const dec = (): void => setActualReps((n) => Math.max(0, n - 1))
-  const inc = (): void => setActualReps((n) => n + 1)
+  const inc = (): void => setActualReps((n) => Math.min(REP_CAP, n + 1))
+
+  // Keyboard shortcuts live INSIDE the component so they have access to the
+  // current `actualReps` — pressing Enter respects the stepper's adjustment.
+  useEffect(() => {
+    function onKey(e: KeyboardEvent): void {
+      // Don't hijack Space when a button is focused (default activation).
+      const targetTag = (e.target as HTMLElement | null)?.tagName
+      if (e.key === 'Enter') {
+        e.preventDefault()
+        void done()
+      } else if (
+        (e.key === ' ' || e.code === 'Space') &&
+        targetTag !== 'BUTTON'
+      ) {
+        e.preventDefault()
+        void snooze()
+      } else if (e.key === 'Escape') {
+        e.preventDefault()
+        void skip()
+      } else if (e.key === 'ArrowUp' || e.key === '+') {
+        e.preventDefault()
+        inc()
+      } else if (e.key === 'ArrowDown' || e.key === '-') {
+        e.preventDefault()
+        dec()
+      }
+    }
+    window.addEventListener('keydown', onKey)
+    return () => window.removeEventListener('keydown', onKey)
+    // eslint-disable-next-line react-hooks/exhaustive-deps
+  }, [actualReps, snoozeMinutes])
 
   return (
     <div className="reminder-shell flex flex-col h-full">
@@ -170,7 +259,7 @@ function ExerciseReminder({
         </motion.div>
 
         <div className="text-[13px] uppercase tracking-[0.18em] text-accent font-bold">
-          {t('reminder.kicker')}
+          {t(`category.${exercise.category ?? 'exercise'}.cta`)}
         </div>
         <h1 className="font-serif text-[30px] leading-tight tracking-tight mt-2 mb-3 font-bold">
           {exercise.name}
@@ -181,7 +270,7 @@ function ExerciseReminder({
           <button
             onClick={dec}
             className="w-9 h-9 grid place-items-center rounded-full bg-surface-2 text-text/65 hover:text-text hover:bg-hairline/25 active:scale-90 transition-all"
-            aria-label="−"
+            aria-label={t('reminder.aria.decrement')}
           >
             <Minus size={16} strokeWidth={2.5} />
           </button>
@@ -201,14 +290,17 @@ function ExerciseReminder({
           <button
             onClick={inc}
             className="w-9 h-9 grid place-items-center rounded-full bg-surface-2 text-text/65 hover:text-text hover:bg-hairline/25 active:scale-90 transition-all"
-            aria-label="+"
+            aria-label={t('reminder.aria.increment')}
           >
             <Plus size={16} strokeWidth={2.5} />
           </button>
         </div>
         {adjusted && (
           <div className="text-[12px] text-accent mt-2 font-medium">
-            {t('reminder.partial', { actual: actualReps, planned: exercise.reps })}
+            {t('reminder.partial', {
+              actual: actualReps,
+              planned: exercise.reps
+            })}
           </div>
         )}
 
@@ -320,7 +412,8 @@ function MatchSummaryView({
         <p className="text-[13px] text-text/65 mt-1.5 font-medium">
           <span className="font-mono-num font-bold text-text">{minutes}</span>{' '}
           {t('fmt.m')} ·{' '}
-          {tn('match.summary.challenges', summary.results.length)}{' · '}
+          {tn('match.summary.challenges', summary.results.length)}
+          {' · '}
           {allDone ? (
             <span className="text-success font-bold">
               {t('match.summary.all_done')}
@@ -443,6 +536,18 @@ function ChallengeRow({
   )
 }
 
+/**
+ * CLDR-минимум для русского склонения «раз». 1 раз / 2 раза / 5 раз.
+ * Не тащим сюда полную плюрализацию из i18n — это TTS-only фраза.
+ */
+function repWordRu(n: number): string {
+  const m10 = Math.abs(n) % 10
+  const m100 = Math.abs(n) % 100
+  if (m10 === 1 && m100 !== 11) return 'раз'
+  if (m10 >= 2 && m10 <= 4 && (m100 < 10 || m100 >= 20)) return 'раза'
+  return 'раз'
+}
+
 function playBeep(): void {
   try {
     const Ctx =

src/renderer/src/components/AchievementsCard.tsx

@@ -0,0 +1,207 @@
+import { useEffect, useMemo, useState } from 'react'
+import { motion } from 'framer-motion'
+import { Award, Activity, Flame, Sparkles, TrendingUp, Lock } from 'lucide-react'
+import type { Exercise, HistoryEntry } from '@shared/types'
+import {
+  computeAchievements,
+  type AchievementProgress
+} from '../lib/achievements'
+import { useT } from '../i18n'
+
+const CELEBRATED_KEY = 'laude:celebratedAchievements'
+
+function loadCelebrated(): Set<string> {
+  try {
+    const raw = localStorage.getItem(CELEBRATED_KEY)
+    if (!raw) return new Set()
+    const parsed = JSON.parse(raw)
+    return Array.isArray(parsed) ? new Set(parsed) : new Set()
+  } catch {
+    return new Set()
+  }
+}
+
+function saveCelebrated(set: Set<string>): void {
+  try {
+    localStorage.setItem(CELEBRATED_KEY, JSON.stringify(Array.from(set)))
+  } catch {
+    /* localStorage может быть отключён — ничего страшного, просто будет celebrate каждый раз */
+  }
+}
+
+const ICON_BY_NAME = {
+  Activity,
+  Flame,
+  Sparkles,
+  TrendingUp
+} as const
+
+type Props = {
+  history: HistoryEntry[]
+  exercises: Exercise[]
+}
+
+/**
+ * Сетка достижений. Показывает: (1) все unlocked прямо, (2) первое
+ * unlocked-в-прогрессе (ближайшее по %% — мотивация), (3) остальные
+ * как блёклые «locked». В компактной grid 4-в-ряд.
+ */
+export function AchievementsCard({ history, exercises }: Props): JSX.Element {
+  const { t } = useT()
+
+  const achievements = useMemo(
+    () => computeAchievements(history, exercises),
+    [history, exercises]
+  )
+
+  // Достижения, которые в этом mount пользователь впервые увидел unlocked
+  // (т.е. не были в localStorage до этого). Для них играем pulse-анимацию.
+  // После анимации помечаем как celebrated, чтобы при следующем рендере
+  // они уже не подпрыгивали.
+  const [freshlyUnlocked, setFreshlyUnlocked] = useState<Set<string>>(
+    () => new Set()
+  )
+  useEffect(() => {
+    const celebrated = loadCelebrated()
+    const fresh = new Set<string>()
+    for (const a of achievements) {
+      if (a.unlocked && !celebrated.has(a.def.id)) {
+        fresh.add(a.def.id)
+        celebrated.add(a.def.id)
+      }
+    }
+    if (fresh.size > 0) {
+      setFreshlyUnlocked(fresh)
+      saveCelebrated(celebrated)
+      // Снимаем «свежесть» через 5 сек чтобы pulse не крутился вечно.
+      const t = setTimeout(() => setFreshlyUnlocked(new Set()), 5_000)
+      return () => clearTimeout(t)
+    }
+    return undefined
+  }, [achievements])
+
+  const unlocked = achievements.filter((a) => a.unlocked)
+  const locked = achievements.filter((a) => !a.unlocked)
+  // Сортируем locked по близости к unlock'у — чтобы «осталось 12»
+  // оказалось вверху, а «осталось 9999» внизу.
+  const nearestLocked = [...locked].sort((a, b) => {
+    const ap = a.current / a.target
+    const bp = b.current / b.target
+    return bp - ap
+  })
+
+  // Показываем: все unlocked + first 2 nearest locked (preview-мотивация).
+  const visible = [...unlocked, ...nearestLocked.slice(0, 2)]
+
+  if (visible.length === 0) return <></>
+
+  return (
+    <div className="bg-surface rounded-2xl p-5 shadow-card dark:ring-0.5 dark:ring-hairline/30">
+      <div className="flex items-center justify-between mb-3">
+        <div className="flex items-center gap-2">
+          <div className="w-7 h-7 rounded-lg bg-accent text-white grid place-items-center">
+            <Award size={14} strokeWidth={2.6} />
+          </div>
+          <div className="text-[14px] text-text/75 font-semibold">
+            {t('achievements.title')}
+          </div>
+        </div>
+        <div className="text-[12px] text-text/55 font-mono-num font-medium">
+          {t('achievements.unlocked_of', {
+            n: unlocked.length,
+            total: achievements.length
+          })}
+        </div>
+      </div>
+      <div className="grid grid-cols-2 sm:grid-cols-3 md:grid-cols-4 gap-2">
+        {visible.map((a) => (
+          <Badge
+            key={a.def.id}
+            a={a}
+            fresh={freshlyUnlocked.has(a.def.id)}
+          />
+        ))}
+      </div>
+    </div>
+  )
+}
+
+function Badge({
+  a,
+  fresh
+}: {
+  a: AchievementProgress
+  fresh: boolean
+}): JSX.Element {
+  const { t } = useT()
+  const IconCmp = ICON_BY_NAME[a.def.icon as keyof typeof ICON_BY_NAME] ?? Award
+  const pct = Math.min(100, Math.round((a.current / a.target) * 100))
+  const toneBg = {
+    accent: 'bg-accent',
+    warning: 'bg-warning',
+    success: 'bg-success',
+    info: 'bg-info'
+  }[a.def.tone]
+
+  return (
+    <motion.div
+      animate={
+        fresh
+          ? {
+              scale: [1, 1.08, 1],
+              boxShadow: [
+                '0 0 0 0 rgb(var(--accent) / 0)',
+                '0 0 0 6px rgb(var(--accent) / 0.4)',
+                '0 0 0 0 rgb(var(--accent) / 0)'
+              ]
+            }
+          : {}
+      }
+      transition={
+        fresh
+          ? {
+              duration: 1.4,
+              repeat: 2,
+              ease: 'easeInOut'
+            }
+          : {}
+      }
+      className={[
+        'rounded-xl p-2.5 transition-opacity',
+        a.unlocked ? 'bg-surface-2' : 'bg-surface-2 opacity-55'
+      ].join(' ')}
+      title={t(a.def.descKey, { target: a.target })}
+    >
+      <div className="flex items-center gap-2 mb-1.5">
+        <div
+          className={[
+            'w-7 h-7 rounded-lg grid place-items-center text-white shrink-0',
+            a.unlocked ? toneBg : 'bg-text/30'
+          ].join(' ')}
+        >
+          {a.unlocked ? (
+            <IconCmp size={14} strokeWidth={2.4} />
+          ) : (
+            <Lock size={12} strokeWidth={2.4} />
+          )}
+        </div>
+        <div className="text-[12px] font-semibold truncate">
+          {t(a.def.titleKey)}
+        </div>
+      </div>
+      {!a.unlocked && (
+        <>
+          <div className="h-1 rounded-full bg-text/10 overflow-hidden">
+            <div
+              className={['h-full', toneBg].join(' ')}
+              style={{ width: `${pct}%` }}
+            />
+          </div>
+          <div className="text-[10px] text-text/55 mt-1 font-mono-num font-medium">
+            {t('achievements.progress', { n: a.target - a.current })}
+          </div>
+        </>
+      )}
+    </motion.div>
+  )
+}

src/renderer/src/components/ErrorBoundary.tsx

@@ -0,0 +1,61 @@
+import { Component, type ErrorInfo, type ReactNode } from 'react'
+
+type Props = {
+  children: ReactNode
+  /** Optional render override; receives the captured error. */
+  fallback?: (err: Error, reset: () => void) => ReactNode
+}
+
+type State = {
+  error: Error | null
+}
+
+/**
+ * Top-level error boundary so a crash in one subtree (e.g. a malformed
+ * history entry crashing HistoryHeatmap) does not blank the whole window.
+ * React class components are still the only way to implement this.
+ */
+export class ErrorBoundary extends Component<Props, State> {
+  state: State = { error: null }
+
+  static getDerivedStateFromError(error: Error): State {
+    return { error }
+  }
+
+  componentDidCatch(error: Error, info: ErrorInfo): void {
+    // No remote telemetry — log to the local console so a curious user
+    // (or dev tools session) can capture it.
+    console.error('[ErrorBoundary]', error, info.componentStack)
+  }
+
+  reset = (): void => this.setState({ error: null })
+
+  render(): ReactNode {
+    const { error } = this.state
+    if (!error) return this.props.children
+
+    if (this.props.fallback) return this.props.fallback(error, this.reset)
+
+    return (
+      <div className="p-6 max-w-xl mx-auto text-center">
+        <div className="text-[15px] font-semibold mb-2">
+          Что-то пошло не так
+        </div>
+        <div className="text-[13px] text-text/65 mb-4 break-words">
+          {error.message}
+        </div>
+        <button
+          onClick={this.reset}
+          className="h-9 px-4 rounded-xl bg-accent text-white text-[14px] font-semibold active:scale-95 transition-transform"
+        >
+          Попробовать снова
+        </button>
+        {import.meta.env.DEV && error.stack && (
+          <pre className="mt-6 p-3 bg-surface-2 rounded-xl text-left text-[11px] font-mono-num overflow-auto max-h-64">
+            {error.stack}
+          </pre>
+        )}
+      </div>
+    )
+  }
+}

src/renderer/src/components/ExerciseCard.tsx

@@ -1,15 +1,17 @@
 import { motion } from 'framer-motion'
-import { Check, MoreHorizontal } from 'lucide-react'
+import { Check, MoreHorizontal, Brain, CheckCircle2 } from 'lucide-react'
 import { useState } from 'react'
 import type { Exercise, Tick } from '@shared/types'
 import { Icon } from '../lib/icon'
-import { formatCountdown, formatInterval } from '../lib/format'
+import { formatCountdown } from '../lib/format'
 import { Switch } from './ui/Switch'
 import { useT } from '../i18n'
 
 type Props = {
   exercise: Exercise
   tick?: Tick
+  /** Сделано повторений сегодня (для daily-goal индикатора). */
+  doneToday?: number
   onEdit: () => void
   onDelete: () => void
   onToggle: (enabled: boolean) => void
@@ -24,6 +26,7 @@ type Props = {
 export function ExerciseCard({
   exercise,
   tick,
+  doneToday,
   onEdit,
   onDelete,
   onToggle,
@@ -33,7 +36,12 @@ export function ExerciseCard({
   const total = exercise.intervalMinutes * 60_000
   const remaining = Math.max(0, Math.min(total, ms))
   const elapsedPct = total > 0 ? 1 - remaining / total : 0
-  const isDue = ms <= 0 && exercise.enabled
+  const goalReached =
+    exercise.dailyGoal !== undefined &&
+    exercise.dailyGoal > 0 &&
+    (doneToday ?? 0) >= exercise.dailyGoal
+  // Если цель закрыта — упражнение «отдыхает» до завтра, isDue не считаем.
+  const isDue = ms <= 0 && exercise.enabled && !goalReached
   const [menuOpen, setMenuOpen] = useState(false)
   const { t, lang } = useT()
 
@@ -78,9 +86,7 @@ export function ExerciseCard({
                 strokeLinecap="round"
                 strokeDasharray={C}
                 strokeDashoffset={dashOffset}
-                className={
+                className={isDue ? 'stroke-accent' : 'stroke-accent/85'}
-                  isDue ? 'stroke-accent' : 'stroke-accent/85'
-                }
                 style={{ transition: 'stroke-dashoffset 0.5s linear' }}
               />
             )}
@@ -150,24 +156,54 @@ export function ExerciseCard({
           {/* Countdown + switch */}
           <div className="flex items-end justify-between mt-3.5">
             <div>
-              <div className="text-[12px] text-text/60 uppercase tracking-wider font-semibold">
+              <div className="text-[12px] text-text/60 uppercase tracking-wider font-semibold inline-flex items-center gap-1">
-                {isDue ? t('dashboard.stat.next.now') : t('fmt.through')}
+                {goalReached ? (
+                  <>
+                    <CheckCircle2
+                      size={11}
+                      strokeWidth={2.5}
+                      className="text-success"
+                    />
+                    {t('exercise.goal_reached.kicker')}
+                  </>
+                ) : isDue ? (
+                  t('dashboard.stat.next.now')
+                ) : (
+                  t('fmt.through')
+                )}
+                {exercise.adaptive && !goalReached && (
+                  <Brain
+                    size={11}
+                    strokeWidth={2.5}
+                    className="text-info ml-0.5"
+                    aria-label={t('exercise.adaptive.badge')}
+                  />
+                )}
               </div>
               <div
                 className={[
                   'font-mono-num text-[24px] font-bold leading-none mt-1 tracking-tight',
-                  isDue ? 'text-accent' : 'text-text'
+                  goalReached
+                    ? 'text-success'
+                    : isDue
+                      ? 'text-accent'
+                      : 'text-text'
                 ].join(' ')}
               >
-                {exercise.enabled
+                {!exercise.enabled
-                  ? formatCountdown(ms, lang)
+                  ? t('fmt.paused')
-                  : t('fmt.paused')}
+                  : goalReached
+                    ? t('exercise.goal_reached.value', {
+                        done: doneToday ?? 0,
+                        goal: exercise.dailyGoal ?? 0
+                      })
+                    : formatCountdown(ms, lang)}
               </div>
             </div>
             <Switch
               checked={exercise.enabled}
               onChange={onToggle}
-              aria-label={t('btn.done')}
+              aria-label={t('exercise.aria.toggle', { name: exercise.name })}
             />
           </div>
         </div>

src/renderer/src/components/ExerciseEditor.tsx

@@ -1,5 +1,6 @@
 import { useEffect, useState } from 'react'
-import type { Exercise } from '@shared/types'
+import type { Exercise, ReminderCategory } from '@shared/types'
+import { REMINDER_CATEGORIES } from '@shared/types'
 import { Modal } from './ui/Modal'
 import { Button } from './ui/Button'
 import { ICON_CHOICES, Icon } from '../lib/icon'
@@ -11,6 +12,10 @@ type Draft = {
   icon: string
   intervalMinutes: number
   enabled: boolean
+  category: ReminderCategory
+  /** undefined = без дневной цели (только interval). */
+  dailyGoal?: number
+  adaptive?: boolean
 }
 
 const EMPTY: Draft = {
@@ -18,7 +23,10 @@ const EMPTY: Draft = {
   reps: 10,
   icon: 'Activity',
   intervalMinutes: 30,
-  enabled: true
+  enabled: true,
+  category: 'exercise',
+  dailyGoal: undefined,
+  adaptive: false
 }
 
 type Props = {
@@ -44,7 +52,10 @@ export function ExerciseEditor({
         reps: exercise.reps,
         icon: exercise.icon,
         intervalMinutes: exercise.intervalMinutes,
-        enabled: exercise.enabled
+        enabled: exercise.enabled,
+        category: exercise.category ?? 'exercise',
+        dailyGoal: exercise.dailyGoal,
+        adaptive: exercise.adaptive ?? false
       })
     } else {
       setDraft(EMPTY)
@@ -101,6 +112,26 @@ export function ExerciseEditor({
           />
         </Field>
 
+        <Field label={t('editor.field.category')}>
+          <div className="grid grid-cols-4 gap-2">
+            {REMINDER_CATEGORIES.map((c) => (
+              <button
+                key={c}
+                type="button"
+                onClick={() => setDraft({ ...draft, category: c })}
+                className={[
+                  'h-10 px-2 rounded-xl text-[13px] font-semibold transition-all active:scale-95 truncate',
+                  draft.category === c
+                    ? 'bg-accent text-white'
+                    : 'bg-surface-2 text-text/65 hover:text-text'
+                ].join(' ')}
+              >
+                {t(`category.${c}`)}
+              </button>
+            ))}
+          </div>
+        </Field>
+
         <div className="grid grid-cols-2 gap-3">
           <Field label={t('editor.field.reps')}>
             <input
@@ -132,6 +163,58 @@ export function ExerciseEditor({
           </Field>
         </div>
 
+        <Field label={t('editor.field.daily_goal')}>
+          <div className="flex items-center gap-2">
+            <input
+              type="number"
+              min={1}
+              placeholder={t('editor.field.daily_goal.placeholder')}
+              value={draft.dailyGoal ?? ''}
+              onChange={(e) => {
+                const v = e.target.value
+                if (v === '') setDraft({ ...draft, dailyGoal: undefined })
+                else
+                  setDraft({
+                    ...draft,
+                    dailyGoal: Math.max(1, Number(v) || 1)
+                  })
+              }}
+              className="ios-input font-mono-num flex-1"
+            />
+            {draft.dailyGoal !== undefined && (
+              <button
+                type="button"
+                onClick={() => setDraft({ ...draft, dailyGoal: undefined })}
+                className="h-9 px-3 rounded-xl bg-surface-2 text-text/65 text-[13px] font-semibold hover:text-text"
+              >
+                {t('editor.field.daily_goal.clear')}
+              </button>
+            )}
+          </div>
+          <div className="text-[12px] text-text/55 mt-1.5 leading-snug">
+            {t('editor.field.daily_goal.hint')}
+          </div>
+        </Field>
+
+        <label className="flex items-start gap-3 cursor-pointer">
+          <input
+            type="checkbox"
+            checked={draft.adaptive ?? false}
+            onChange={(e) =>
+              setDraft({ ...draft, adaptive: e.target.checked })
+            }
+            className="mt-0.5 w-4 h-4 accent-accent"
+          />
+          <div>
+            <div className="text-[14px] font-semibold leading-tight">
+              {t('editor.field.adaptive.label')}
+            </div>
+            <div className="text-[12px] text-text/55 mt-1 leading-snug">
+              {t('editor.field.adaptive.hint')}
+            </div>
+          </div>
+        </label>
+
         <Field label={t('editor.field.icon')}>
           <div className="grid grid-cols-8 gap-2 max-h-44 overflow-y-auto p-2 rounded-2xl bg-surface-2">
             {ICON_CHOICES.map((name) => (

src/renderer/src/components/HistoryHeatmap.tsx

@@ -1,43 +1,58 @@
 import { useMemo } from 'react'
 import { dailyRepsRange } from '../lib/history'
-import type { Exercise, HistoryEntry, Language } from '@shared/types'
+import type { Exercise, HistoryEntry } from '@shared/types'
+import { translateN, useT } from '../i18n'
 
 type Props = {
   history: HistoryEntry[]
   exercises: Exercise[]
   days?: number
-  lang: Language
 }
 
 /**
  * GitHub-style contribution grid: weeks as columns, days-of-week as rows.
- * Intensity bucket from 0 to 4 based on relative reps within the window.
+ *
+ * Intensity bucket uses percentile-based thresholds (over non-zero days)
+ * rather than a flat ratio against the single max — so one outlier day
+ * doesn't blot out every normal day into the lowest bucket.
  */
 export function HistoryHeatmap({
   history,
   exercises,
-  days = 84, // 12 weeks
+  days = 84 // 12 weeks
-  lang
 }: Props): JSX.Element {
+  const { t, lang } = useT()
+
   const cells = useMemo(
     () => dailyRepsRange(history, exercises, days),
     [history, exercises, days]
   )
-  const max = cells.reduce((m, c) => Math.max(m, c.reps), 0)
 
-  // Bucket function — 0 for zero, 1-4 for low/med/high/peak.
+  // Percentile-based bucket thresholds over non-zero days. Stable when the
+  // user has one outlier (e.g. a 200-rep "catch up" day) — normal 10-rep
+  // days still spread across buckets 1..4 instead of all collapsing to 1.
+  const thresholds = useMemo(() => {
+    const nz = cells
+      .map((c) => c.reps)
+      .filter((n) => n > 0)
+      .sort((a, b) => a - b)
+    if (nz.length === 0) return null
+    const p = (q: number): number =>
+      nz[Math.min(nz.length - 1, Math.floor(q * nz.length))]
+    return { p25: p(0.25), p50: p(0.5), p85: p(0.85) }
+  }, [cells])
+
   function bucket(n: number): number {
-    if (n === 0) return 0
+    if (n === 0 || !thresholds) return 0
-    if (max === 0) return 0
+    if (n <= thresholds.p25) return 1
-    const ratio = n / max
+    if (n <= thresholds.p50) return 2
-    if (ratio < 0.25) return 1
+    if (n <= thresholds.p85) return 3
-    if (ratio < 0.5) return 2
-    if (ratio < 0.85) return 3
     return 4
   }
 
-  // Group cells into columns (weeks). Pad start so first column aligns to
+  // Group cells into columns (weeks). Pad start so the first column aligns
-  // its actual week (Mon-first).
+  // to its actual weekday (Mon-first).
+  const weeks = useMemo(() => {
     const firstDay = cells[0]?.date ?? new Date()
     const firstWeekday = (firstDay.getDay() + 6) % 7 // 0 = Mon
     const padded: ({
@@ -45,15 +60,24 @@ export function HistoryHeatmap({
       date: Date
       reps: number
     } | null)[] = [...Array(firstWeekday).fill(null), ...cells]
-  const weeks: (typeof padded)[] = []
+    const out: (typeof padded)[] = []
     for (let i = 0; i < padded.length; i += 7) {
-    weeks.push(padded.slice(i, i + 7))
+      out.push(padded.slice(i, i + 7))
     }
+    return out
+  }, [cells])
 
-  const dayLabels =
+  // Day labels along the Y axis. Mon-first, only label every other day to
-    lang === 'en'
+  // keep the column narrow. Pulled from the i18n dict (index = Date.getDay()).
-      ? ['Mon', '', 'Wed', '', 'Fri', '', 'Sun']
+  const dayLabels = [
-      : ['Пн', '', 'Ср', '', 'Пт', '', 'Вс']
+    t('weekday.short.1'), // Mon
+    '',
+    t('weekday.short.3'), // Wed
+    '',
+    t('weekday.short.5'), // Fri
+    '',
+    t('weekday.short.0') // Sun
+  ]
 
   const monthLabels = useMemo(() => {
     const fmt = new Intl.DateTimeFormat(lang === 'en' ? 'en-US' : 'ru-RU', {
@@ -65,7 +89,7 @@ export function HistoryHeatmap({
     })
   }, [weeks, lang])
 
-  // Compress repeated month labels (only show on first week of the month)
+  // Show a month label only on the first week that lands inside it.
   const monthLabelsCompressed = monthLabels.map((label, i) =>
     label && label !== monthLabels[i - 1] ? label : ''
   )
@@ -79,11 +103,16 @@ export function HistoryHeatmap({
     [lang]
   )
 
+  // Pluralised "{n} reps" / "{n} повторов" for the cell tooltip.
+  // Outside React state — needed inside the cell-render closure.
+  const repsLabel = (n: number): string =>
+    translateN(lang, 'heatmap.tooltip.reps', n)
+
   return (
     <div className="bg-surface rounded-2xl p-5 shadow-card dark:ring-0.5 dark:ring-hairline/30">
       <div className="flex items-center gap-2 mb-3">
         <div className="text-[14px] text-text/75 font-semibold">
-          {lang === 'en' ? 'Activity, last 12 weeks' : 'Активность за 12 недель'}
+          {t('heatmap.title')}
         </div>
       </div>
 
@@ -115,9 +144,7 @@ export function HistoryHeatmap({
               <div key={wi} className="flex flex-col gap-[3px]">
                 {w.map((c, di) => {
                   if (!c) {
-                    return (
+                    return <div key={di} className="w-[12px] h-[12px]" />
-                      <div key={di} className="w-[12px] h-[12px]" />
-                    )
                   }
                   const b = bucket(c.reps)
                   const tone =
@@ -133,7 +160,7 @@ export function HistoryHeatmap({
                   return (
                     <div
                       key={di}
-                      title={`${dateFmt.format(c.date)} · ${c.reps} ${lang === 'en' ? 'reps' : 'повторов'}`}
+                      title={`${dateFmt.format(c.date)} · ${repsLabel(c.reps)}`}
                       className={[
                         'w-[12px] h-[12px] rounded-[3px] transition-colors',
                         tone
@@ -149,7 +176,7 @@ export function HistoryHeatmap({
 
       {/* Legend */}
       <div className="flex items-center justify-end gap-1.5 mt-3 text-[10px] text-text/45 font-medium">
-        <span>{lang === 'en' ? 'Less' : 'Меньше'}</span>
+        <span>{t('heatmap.legend.less')}</span>
         {[0, 1, 2, 3, 4].map((b) => (
           <div
             key={b}
@@ -167,7 +194,7 @@ export function HistoryHeatmap({
             ].join(' ')}
           />
         ))}
-        <span>{lang === 'en' ? 'More' : 'Больше'}</span>
+        <span>{t('heatmap.legend.more')}</span>
       </div>
     </div>
   )

src/renderer/src/components/Sidebar.tsx

@@ -1,13 +1,7 @@
+import { useEffect, useRef } from 'react'
 import { NavLink } from 'react-router-dom'
 import { AnimatePresence, motion } from 'framer-motion'
-import {
+import { Sun, Dumbbell, Joystick, Flame, Settings2, X } from 'lucide-react'
-  Sun,
-  Dumbbell,
-  Joystick,
-  Flame,
-  Settings2,
-  X
-} from 'lucide-react'
 import { useT } from '../i18n'
 
 type Item = {
@@ -51,6 +45,53 @@ export function Sidebar({
   onMobileClose
 }: Props): JSX.Element {
   const { t } = useT()
+  const drawerRef = useRef<HTMLElement | null>(null)
+  const lastFocusedRef = useRef<HTMLElement | null>(null)
+
+  // Esc closes + focus trap while the mobile drawer is open. Mirrors the
+  // pattern used in Modal.tsx.
+  useEffect(() => {
+    if (!mobileOpen) return undefined
+    lastFocusedRef.current = document.activeElement as HTMLElement | null
+
+    const onKeyDown = (e: KeyboardEvent): void => {
+      if (e.key === 'Escape') {
+        e.preventDefault()
+        onMobileClose?.()
+        return
+      }
+      if (e.key !== 'Tab') return
+      const root = drawerRef.current
+      if (!root) return
+      const focusables = root.querySelectorAll<HTMLElement>(
+        'a[href], button:not([disabled]), [tabindex]:not([tabindex="-1"])'
+      )
+      if (focusables.length === 0) return
+      const first = focusables[0]
+      const last = focusables[focusables.length - 1]
+      const active = document.activeElement as HTMLElement | null
+      if (e.shiftKey) {
+        if (active === first || !root.contains(active)) {
+          e.preventDefault()
+          last.focus()
+        }
+      } else {
+        if (active === last || !root.contains(active)) {
+          e.preventDefault()
+          first.focus()
+        }
+      }
+    }
+    document.addEventListener('keydown', onKeyDown, true)
+    return () => {
+      document.removeEventListener('keydown', onKeyDown, true)
+      // Return focus to the trigger (Titlebar's hamburger) so keyboard users
+      // pick up where they left off.
+      const target = lastFocusedRef.current
+      if (target && document.body.contains(target)) target.focus()
+    }
+  }, [mobileOpen, onMobileClose])
+
   return (
     <>
       <aside className="hidden md:flex w-64 shrink-0 vibrancy hairline-b border-r-0 flex-col">
@@ -72,8 +113,13 @@ export function Sidebar({
               initial={{ opacity: 0 }}
               animate={{ opacity: 1 }}
               exit={{ opacity: 0 }}
+              aria-hidden="true"
             />
             <motion.aside
+              ref={drawerRef}
+              role="dialog"
+              aria-modal="true"
+              aria-label={t('sidebar.aria.nav')}
               className="relative w-72 max-w-[85vw] h-full vibrancy flex flex-col"
               initial={{ x: '-100%' }}
               animate={{ x: 0 }}

src/renderer/src/components/Titlebar.tsx

@@ -1,4 +1,5 @@
-import { Minus, X, Square, Menu } from 'lucide-react'
+import { Minus, X, Square, Copy, Menu } from 'lucide-react'
+import { useEffect, useState } from 'react'
 import { useT } from '../i18n'
 
 type Props = {
@@ -10,8 +11,29 @@ export function Titlebar({ title, onMenuClick }: Props): JSX.Element {
   const { t } = useT()
   const effectiveTitle = title ?? t('titlebar.app_title')
 
+  // Локально отслеживаем maximize-state, чтобы свапать иконку (квадрат ↔
+  // «двойной квадрат», как в нативной винде). Стартовое значение спрашиваем
+  // у main; дальше подписываемся на evtMaximizeChanged.
+  const [maximized, setMaximized] = useState(false)
+  useEffect(() => {
+    void window.api.isMaximizedMain().then(setMaximized)
+    const unsub = window.api.onMaximizeChanged((v) => setMaximized(v))
+    return unsub
+  }, [])
+
+  // Double-click по тайтлбару — стандартный Windows-жест для toggle maximize.
+  // Игнорируем клики по элементам с no-drag (кнопки/меню) — у них своя логика.
+  function onDoubleClick(e: React.MouseEvent<HTMLDivElement>): void {
+    const target = e.target as HTMLElement
+    if (target.closest('.titlebar-nodrag')) return
+    window.api.toggleMaximizeMain()
+  }
+
   return (
-    <div className="titlebar-drag relative h-10 px-2 sm:px-3 flex items-center justify-between vibrancy hairline-b">
+    <div
+      onDoubleClick={onDoubleClick}
+      className="titlebar-drag relative h-10 px-2 sm:px-3 flex items-center justify-between vibrancy hairline-b"
+    >
       <div className="flex items-center gap-1 min-w-0 flex-1 basis-0">
         {onMenuClick && (
           <button
@@ -28,7 +50,10 @@ export function Titlebar({ title, onMenuClick }: Props): JSX.Element {
         {effectiveTitle}
       </div>
 
-      <div className="titlebar-nodrag flex items-center justify-end gap-0.5 min-w-0 flex-1 basis-0">
+      {/* no-drag навешен на сами кнопки, не на обёртку: иначе из-за
+          flex-1 basis-0 весь кластер (включая пустое место слева от кнопок)
+          становится no-drag, и окно нельзя ухватить рядом с кнопками. */}
+      <div className="flex items-center justify-end gap-0.5 min-w-0 flex-1 basis-0">
         <WinBtn
           onClick={() => window.api.minimizeMain()}
           label={t('titlebar.minimize_aria')}
@@ -36,10 +61,18 @@ export function Titlebar({ title, onMenuClick }: Props): JSX.Element {
           <Minus size={13} strokeWidth={2} />
         </WinBtn>
         <WinBtn
-          onClick={() => window.api.hideMain()}
+          onClick={() => window.api.toggleMaximizeMain()}
-          label={t('titlebar.tray_aria')}
+          label={
+            maximized
+              ? t('titlebar.restore_aria')
+              : t('titlebar.maximize_aria')
+          }
         >
+          {maximized ? (
+            <Copy size={11} strokeWidth={2} />
+          ) : (
             <Square size={11} strokeWidth={2} />
+          )}
         </WinBtn>
         <WinBtn
           onClick={() => window.api.closeMain()}
@@ -69,7 +102,7 @@ function WinBtn({
       onClick={onClick}
       aria-label={label}
       className={[
-        'w-9 h-7 grid place-items-center rounded-md transition-colors text-text/55',
+        'titlebar-nodrag w-9 h-7 grid place-items-center rounded-md transition-colors text-text/55',
         danger
           ? 'hover:bg-destructive hover:text-white'
           : 'hover:bg-text/[0.08] hover:text-text'

src/renderer/src/components/UpdaterCard.tsx

@@ -24,6 +24,9 @@ function formatChecked(ts: number, t: TFn): string {
 
 export function UpdaterCard(): JSX.Element {
   const [status, setStatus] = useState<UpdaterStatus>({ kind: 'idle' })
+  // busy используется только для синхронного `check()` — для асинхронного
+  // download/install статус сам переключится через события (downloading →
+  // downloaded), отдельный busy-флаг будет только дублировать визуально.
   const [busy, setBusy] = useState(false)
 
   useEffect(() => {
@@ -39,16 +42,15 @@ export function UpdaterCard(): JSX.Element {
       setBusy(false)
     }
   }
-  async function download(): Promise<void> {
+  function download(): void {
-    setBusy(true)
+    // Fire-and-forget — UI моментально перейдёт в kind:'downloading' через
-    try {
+    // первое же event'ное обновление статуса. Никакого `await` — пользователь
-      await window.api.updaterDownload()
+    // должен иметь возможность уйти на Dashboard, продолжать упражнения,
-    } finally {
+    // пока обновление качается в фоне.
-      setBusy(false)
+    window.api.updaterDownload()
-    }
   }
   function install(): void {
-    void window.api.updaterInstall()
+    window.api.updaterInstall()
   }
 
   return (
@@ -94,11 +96,7 @@ function Body({
       <Cell
         tone="info"
         icon={
-          <RefreshCw
+          <RefreshCw size={16} strokeWidth={2.4} className="animate-spin" />
-            size={16}
-            strokeWidth={2.4}
-            className="animate-spin"
-          />
         }
         title={t('updater.checking')}
       />
@@ -145,8 +143,16 @@ function Body({
     )
   }
   if (status.kind === 'downloading') {
-    const pct = Math.max(0, Math.min(100, status.percent || 0))
+    // electron-updater fires early `download-progress` events where some
-    const mb = (n: number): string => (n / 1024 / 1024).toFixed(1)
+    // fields are undefined; guard against NaN/Infinity so we never render
+    // "NaN%" or "NaN MB/s".
+    const rawPct = Number.isFinite(status.percent) ? status.percent : 0
+    const pct = Math.max(0, Math.min(100, rawPct))
+    const mb = (n: number): string =>
+      Number.isFinite(n) ? (n / 1024 / 1024).toFixed(1) : '0.0'
+    const speed = Number.isFinite(status.bytesPerSecond)
+      ? (status.bytesPerSecond / 1024 / 1024).toFixed(2)
+      : '0.00'
     return (
       <div className="px-4 py-4">
         <div className="flex items-center gap-3 mb-3">
@@ -161,7 +167,7 @@ function Body({
               {t('updater.downloading.subtitle', {
                 got: mb(status.transferred),
                 total: mb(status.total),
-                speed: (status.bytesPerSecond / 1024 / 1024).toFixed(2)
+                speed
               })}
             </div>
           </div>
@@ -176,6 +182,10 @@ function Body({
             transition={{ duration: 0.3, ease: 'linear' }}
           />
         </div>
+        {/* Подсказка: download идёт в фоне, не нужно сидеть на этом экране. */}
+        <div className="text-[12px] text-text/55 mt-3 font-medium">
+          {t('updater.downloading.hint')}
+        </div>
       </div>
     )
   }

src/renderer/src/components/WhatsNewModal.tsx

@@ -0,0 +1,108 @@
+import { useMemo } from 'react'
+import { Sparkles, Wrench, Shield, Gauge } from 'lucide-react'
+import { Modal } from './ui/Modal'
+import { Button } from './ui/Button'
+import { useT } from '../i18n'
+import { RELEASE_NOTES } from '@shared/release-notes'
+import type { ReleaseNoteItem } from '@shared/release-notes'
+import type { Language } from '@shared/types'
+
+type Props = {
+  open: boolean
+  versions: string[]
+  onClose: () => void
+}
+
+const TAG_META = {
+  new: { icon: Sparkles, cls: 'bg-accent text-white' },
+  fix: { icon: Wrench, cls: 'bg-info text-white' },
+  security: { icon: Shield, cls: 'bg-warning text-white' },
+  perf: { icon: Gauge, cls: 'bg-success text-white' }
+} as const
+
+/**
+ * Показывает заметки релизов для одной или нескольких версий. Используется
+ * (a) автоматически после апдейта (когда `lastSeenVersion` != `currentVersion`)
+ * и (b) вручную из Settings.
+ */
+export function WhatsNewModal({
+  open,
+  versions,
+  onClose
+}: Props): JSX.Element {
+  const { t, lang } = useT()
+  return (
+    <Modal
+      open={open}
+      onClose={onClose}
+      title={t('whatsnew.title')}
+      size="md"
+      footer={<Button onClick={onClose}>{t('whatsnew.btn.close')}</Button>}
+    >
+      <div className="space-y-6">
+        {versions.length === 0 && (
+          <div className="text-[14px] text-text/65 font-medium py-2">
+            {t('whatsnew.empty')}
+          </div>
+        )}
+        {versions.map((v) => (
+          <VersionSection key={v} version={v} lang={lang} />
+        ))}
+      </div>
+    </Modal>
+  )
+}
+
+function VersionSection({
+  version,
+  lang
+}: {
+  version: string
+  lang: Language
+}): JSX.Element {
+  const items = useMemo<ReleaseNoteItem[]>(() => {
+    const notes = RELEASE_NOTES[version]
+    if (!notes) return []
+    return notes[lang] ?? notes.ru
+  }, [version, lang])
+
+  return (
+    <div>
+      <div className="text-[12px] uppercase tracking-wider text-text/55 font-bold mb-3 font-mono-num">
+        v{version}
+      </div>
+      <div className="space-y-2.5">
+        {items.map((it, i) => (
+          <NoteRow key={i} item={it} />
+        ))}
+      </div>
+    </div>
+  )
+}
+
+function NoteRow({ item }: { item: ReleaseNoteItem }): JSX.Element {
+  const meta = TAG_META[item.tag ?? 'new']
+  const IconCmp = meta.icon
+  return (
+    <div className="flex items-start gap-3">
+      <div
+        className={[
+          'w-8 h-8 rounded-lg grid place-items-center shrink-0 mt-0.5',
+          meta.cls
+        ].join(' ')}
+      >
+        <IconCmp size={15} strokeWidth={2.4} />
+      </div>
+      <div className="flex-1 min-w-0">
+        <div className="text-[14px] font-semibold leading-snug">
+          {item.title}
+        </div>
+        {item.detail && (
+          <div className="text-[13px] text-text/65 mt-1 leading-snug">
+            {item.detail}
+          </div>
+        )}
+      </div>
+    </div>
+  )
+}

src/renderer/src/components/ui/Button.tsx

@@ -24,15 +24,13 @@ const legacyMap: Record<LegacyVariant, Variant> = {
 }
 
 const variantClasses: Record<Variant, string> = {
-  filled:
+  filled: 'bg-accent text-white hover:brightness-105 active:brightness-95',
-    'bg-accent text-white hover:brightness-105 active:brightness-95',
   tinted:
     'bg-accent/12 text-accent hover:bg-accent/18 active:bg-accent/22 dark:bg-accent/20 dark:hover:bg-accent/25',
   plain: 'text-accent hover:bg-accent/10 active:bg-accent/15',
   destructive:
     'bg-destructive/12 text-destructive hover:bg-destructive/18 active:bg-destructive/22 dark:bg-destructive/20',
-  success:
+  success: 'bg-success text-white hover:brightness-105 active:brightness-95'
-    'bg-success text-white hover:brightness-105 active:brightness-95'
 }
 
 const sizeClasses: Record<Size, string> = {

src/renderer/src/components/ui/ConfirmModal.tsx

@@ -0,0 +1,62 @@
+import { Modal } from './Modal'
+import { Button } from './Button'
+import { useT } from '../../i18n'
+
+type Props = {
+  open: boolean
+  title: string
+  /** Текст вопроса (одно-два предложения). */
+  message: string
+  /** Текст кнопки подтверждения, default «OK». */
+  confirmLabel?: string
+  /** Текст кнопки отмены, default «Отмена». */
+  cancelLabel?: string
+  /** Подсветить confirm красным (delete-style). */
+  destructive?: boolean
+  onConfirm: () => void
+  onCancel: () => void
+}
+
+/**
+ * iOS-style confirm-диалог. Заменяет `window.confirm()` — нативный prompt
+ * выглядит инородно в дизайне приложения, без вибрации accent-цвета и без
+ * focus-trap'a. Использует наш Modal под капотом, поэтому получаем
+ * focus-trap и Esc-to-cancel бесплатно.
+ */
+export function ConfirmModal({
+  open,
+  title,
+  message,
+  confirmLabel,
+  cancelLabel,
+  destructive,
+  onConfirm,
+  onCancel
+}: Props): JSX.Element {
+  const { t } = useT()
+  return (
+    <Modal
+      open={open}
+      onClose={onCancel}
+      title={title}
+      size="sm"
+      footer={
+        <>
+          <Button variant="plain" onClick={onCancel}>
+            {cancelLabel ?? t('btn.cancel')}
+          </Button>
+          <Button
+            variant={destructive ? 'destructive' : 'filled'}
+            onClick={onConfirm}
+          >
+            {confirmLabel ?? t('btn.ok')}
+          </Button>
+        </>
+      }
+    >
+      <div className="text-[14px] text-text/85 leading-relaxed py-1">
+        {message}
+      </div>
+    </Modal>
+  )
+}

src/renderer/src/components/ui/Modal.tsx

@@ -1,6 +1,7 @@
 import { AnimatePresence, motion } from 'framer-motion'
 import { X } from 'lucide-react'
-import { ReactNode, useEffect } from 'react'
+import { ReactNode, useEffect, useId, useRef } from 'react'
+import { useT } from '../../i18n'
 
 type Props = {
   open: boolean
@@ -17,9 +18,25 @@ const sizeClass = {
   lg: 'max-w-3xl'
 }
 
+/** All elements inside `root` that can receive keyboard focus. */
+function getFocusable(root: HTMLElement): HTMLElement[] {
+  return Array.from(
+    root.querySelectorAll<HTMLElement>(
+      'a[href], button:not([disabled]), input:not([disabled]), select:not([disabled]), textarea:not([disabled]), [tabindex]:not([tabindex="-1"])'
+    )
+  ).filter((el) => el.offsetParent !== null || el === document.activeElement)
+}
+
 /**
  * iOS-style centred sheet. Spring-snap on enter, soft fade-out.
- * Backdrop uses heavy blur for proper iOS modal feel.
+ *
+ * Accessibility:
+ *  - role="dialog" + aria-modal="true" + aria-labelledby on the title <h2>
+ *  - Focus is trapped inside the dialog while open; Tab/Shift-Tab cycle
+ *    through focusable children and never escape to the underlying page.
+ *  - On open the first focusable element is focused.
+ *  - On close, focus returns to whatever was focused when the modal opened.
+ *  - Esc closes (parent handles confirm-on-dirty if it wants).
  */
 export function Modal({
   open,
@@ -29,6 +46,12 @@ export function Modal({
   footer,
   size = 'md'
 }: Props): JSX.Element {
+  const { t } = useT()
+  const titleId = useId()
+  const sheetRef = useRef<HTMLDivElement | null>(null)
+  const lastFocusedRef = useRef<HTMLElement | null>(null)
+
+  // Esc closes.
   useEffect(() => {
     if (!open) return
     const onKey = (e: KeyboardEvent): void => {
@@ -38,6 +61,60 @@ export function Modal({
     return () => window.removeEventListener('keydown', onKey)
   }, [open, onClose])
 
+  // Focus trap + focus restore.
+  useEffect(() => {
+    if (!open) return
+    const previouslyFocused = document.activeElement as HTMLElement | null
+    lastFocusedRef.current = previouslyFocused
+
+    // Defer focus to the next frame — framer-motion's enter animation may
+    // still be mounting children when this effect runs.
+    const raf = requestAnimationFrame(() => {
+      const root = sheetRef.current
+      if (!root) return
+      const focusables = getFocusable(root)
+      const first = focusables.find(
+        (el) => !el.hasAttribute('data-modal-close')
+      )
+      ;(first ?? focusables[0])?.focus()
+    })
+
+    const onKeyDown = (e: KeyboardEvent): void => {
+      if (e.key !== 'Tab') return
+      const root = sheetRef.current
+      if (!root) return
+      const focusables = getFocusable(root)
+      if (focusables.length === 0) {
+        e.preventDefault()
+        return
+      }
+      const first = focusables[0]
+      const last = focusables[focusables.length - 1]
+      const active = document.activeElement as HTMLElement | null
+      if (e.shiftKey) {
+        if (active === first || !root.contains(active)) {
+          e.preventDefault()
+          last.focus()
+        }
+      } else {
+        if (active === last || !root.contains(active)) {
+          e.preventDefault()
+          first.focus()
+        }
+      }
+    }
+    document.addEventListener('keydown', onKeyDown, true)
+
+    return () => {
+      cancelAnimationFrame(raf)
+      document.removeEventListener('keydown', onKeyDown, true)
+      // Restore focus to the trigger (button/row) that opened the modal,
+      // unless it was unmounted while the modal was open.
+      const target = lastFocusedRef.current
+      if (target && document.body.contains(target)) target.focus()
+    }
+  }, [open])
+
   return (
     <AnimatePresence>
       {open && (
@@ -50,8 +127,10 @@ export function Modal({
           onClick={onClose}
         >
           <motion.div
+            ref={sheetRef}
             role="dialog"
             aria-modal="true"
+            aria-labelledby={titleId}
             className={[
               'relative w-full bg-surface rounded-3xl shadow-sheet flex flex-col overflow-hidden',
               sizeClass[size]
@@ -64,13 +143,17 @@ export function Modal({
           >
             {/* Header — iOS large modal title */}
             <div className="flex items-center justify-between px-5 pt-5 pb-3">
-              <h2 className="font-display text-[20px] font-semibold tracking-tight">
+              <h2
+                id={titleId}
+                className="font-display text-[20px] font-semibold tracking-tight"
+              >
                 {title}
               </h2>
               <button
                 onClick={onClose}
+                data-modal-close=""
                 className="w-7 h-7 grid place-items-center rounded-full bg-surface-2 hover:bg-hairline/25 text-text/60 hover:text-text transition-colors active:scale-90"
-                aria-label="Закрыть"
+                aria-label={t('btn.close')}
               >
                 <X size={14} strokeWidth={2.5} />
               </button>

src/renderer/src/i18n/dict.ts

@@ -21,6 +21,8 @@ export const ru: Dict = {
   'sidebar.status_tracking': 'Активность отслеживается',
   'titlebar.menu_aria': 'Меню',
   'titlebar.minimize_aria': 'Свернуть',
+  'titlebar.maximize_aria': 'Развернуть',
+  'titlebar.restore_aria': 'Восстановить размер',
   'titlebar.tray_aria': 'В трей',
   'titlebar.close_aria': 'Закрыть',
   'titlebar.app_title': 'Exercise Reminder',
@@ -29,6 +31,15 @@ export const ru: Dict = {
   'btn.add': 'Добавить',
   'btn.new': 'Новый',
   'btn.cancel': 'Отмена',
+  'btn.ok': 'OK',
+  'btn.delete.confirm': 'Удалить',
+  'exercise.delete.title': 'Удалить упражнение?',
+  'exercise.delete.body':
+    'Упражнение «{name}» будет удалено. История останется, но в ней останется только название.',
+  'exercise.goal_reached.kicker': 'Цель закрыта',
+  'exercise.goal_reached.value': '{done}/{goal}',
+  'exercise.adaptive.badge': 'адаптивный режим',
+  'settings.data.import.modal.title': 'Восстановить из файла?',
   'btn.save': 'Сохранить',
   'btn.done': 'Готово',
   'btn.start': 'Старт',
@@ -63,10 +74,16 @@ export const ru: Dict = {
   'dashboard.stat.tracking': 'Трекинг матчей',
   'dashboard.stat.tracking.on': 'On',
   'dashboard.stat.tracking.off': 'Off',
+  'dashboard.stat.tracking.pending': 'Setup',
   'dashboard.stat.tracking.subtitle_on': 'в реальном времени',
   'dashboard.stat.tracking.subtitle_off': 'выключен',
+  'dashboard.stat.tracking.subtitle_pending':
+    'нужно закрыть Steam и снова открыть',
   'dashboard.paused.title': 'Напоминания на паузе',
   'dashboard.paused.hint': 'Возобнови, чтобы продолжить отсчёт',
+  'dashboard.meeting.title': 'Не дёргаем — ты на встрече',
+  'dashboard.meeting.hint':
+    'Запущен Zoom / Teams / Discord / Webex / Slack-huddle. Напоминания возобновятся когда закроешь.',
   'dashboard.empty.title': 'Программа пуста',
   'dashboard.empty.hint': 'Добавь первое упражнение, чтобы начать',
 
@@ -116,8 +133,7 @@ export const ru: Dict = {
   // Games
   'games.kicker': 'Трекинг матчей',
   'games.title': 'Игры',
-  'games.subtitle':
+  'games.subtitle': 'Подключи игру — челленджи сработают сразу после матча',
-    'Подключи игру — челленджи сработают сразу после матча',
   'games.subtitle.live': '{n} live',
   'games.section.supported': 'Поддерживаемые',
   'games.scanning': 'Сканируем установленные игры…',
@@ -142,6 +158,28 @@ export const ru: Dict = {
   'settings.section.appearance': 'Внешний вид',
   'settings.section.language': 'Язык',
   'settings.section.updates': 'Обновления',
+  'settings.section.data': 'Данные',
+  'settings.data.export.label': 'Экспортировать всё',
+  'settings.data.export.hint':
+    'Сохрани резервную копию упражнений, истории, челленджей и настроек в JSON-файл.',
+  'settings.data.export.btn': 'Сохранить',
+  'settings.data.export.ok': 'Сохранено в {path}',
+  'settings.data.export.err': 'Не удалось сохранить',
+  'settings.data.import.label': 'Восстановить из файла',
+  'settings.data.import.hint':
+    'Загрузить ранее сохранённую копию. Текущие данные будут перезаписаны.',
+  'settings.data.import.btn': 'Восстановить',
+  'settings.data.import.confirm':
+    'Все текущие упражнения, история и настройки будут заменены содержимым файла. Продолжить?',
+  'settings.data.import.ok': 'Восстановлено',
+  'settings.data.import.err': 'Файл не подошёл — это не наша резервная копия?',
+  'settings.section.about': 'О приложении',
+  'settings.whatsnew.label': 'Что нового',
+  'settings.whatsnew.hint': 'Посмотреть заметки последних релизов.',
+  'settings.whatsnew.btn': 'Открыть',
+  'whatsnew.title': 'Что нового',
+  'whatsnew.btn.close': 'Понятно',
+  'whatsnew.empty': 'Для этой версии заметок пока нет.',
   'settings.notification_mode.label': 'Режим уведомления',
   'settings.notification_mode.hint': 'Как должно выглядеть напоминание',
   'settings.notification_mode.modal': 'Окно поверх всех',
@@ -149,6 +187,12 @@ export const ru: Dict = {
   'settings.notification_mode.both': 'Окно и уведомление',
   'settings.sound.label': 'Звук уведомления',
   'settings.sound.hint': 'Короткий сигнал при срабатывании',
+  'settings.voice.label': 'Голосовая подсказка',
+  'settings.voice.hint':
+    'Диктор произносит название упражнения и количество — полезно когда фокус на коде.',
+  'settings.meeting_pause.label': 'Пауза на встречах',
+  'settings.meeting_pause.hint':
+    'Не дёргать, если запущен Zoom / Teams / Discord / Webex / Slack-huddle.',
   'settings.snooze.label': '«Отложить» на',
   'settings.snooze.hint': 'Сколько минут добавлять при отложении',
   'settings.snooze.1': '1 минута',
@@ -193,18 +237,85 @@ export const ru: Dict = {
   'updater.available.title': 'Доступна v{v}',
   'updater.downloading.title': 'Загружаем обновление',
   'updater.downloading.subtitle': '{got} / {total} МБ · {speed} МБ/с',
+  'updater.downloading.hint': 'Можно закрыть это окно — скачивание продолжится в фоне.',
   'updater.downloaded.title': 'Готово · v{v}',
-  'updater.downloaded.subtitle': 'Перезапусти для применения',
+  'updater.downloaded.subtitle': 'Нажми «Рестарт» — приложение моментально откроется в новой версии.',
   'updater.error.title': 'Ошибка проверки',
   'updater.idle.title': 'Проверить обновления',
   'updater.idle.subtitle': 'Авто-проверка раз в час',
 
+  // Achievements
+  'achievements.title': 'Достижения',
+  'achievements.unlocked_of': '{n} из {total}',
+  'achievements.progress': 'осталось {n}',
+  'achievement.reps.desc': 'Сделай {target} повторений всего',
+  'achievement.reps_100.title': 'Сотня',
+  'achievement.reps_500.title': 'Пятьсот',
+  'achievement.reps_1000.title': 'Тысяча',
+  'achievement.reps_5000.title': 'Пять тысяч',
+  'achievement.reps_10000.title': 'Десять тысяч',
+  'achievement.streak.desc': '{target} дней подряд',
+  'achievement.streak_3.title': 'Три дня',
+  'achievement.streak_7.title': 'Неделя',
+  'achievement.streak_14.title': 'Две недели',
+  'achievement.streak_30.title': 'Месяц',
+  'achievement.streak_100.title': 'Сто дней',
+  'achievement.first_day.title': 'Первый шаг',
+  'achievement.first_day.desc': 'Закрой первое напоминание',
+  'achievement.today_quad.title': 'Ударный день',
+  'achievement.today_quad.desc': '40+ повторений за день',
+
+  // Categories
+  'category.exercise': 'Упражнение',
+  'category.hydration': 'Гидратация',
+  'category.eyes': 'Отдых глазам',
+  'category.posture': 'Осанка',
+  'category.exercise.cta': 'Время тренировки',
+  'category.hydration.cta': 'Время попить',
+  'category.eyes.cta': 'Дай глазам отдохнуть',
+  'category.posture.cta': 'Проверь осанку',
+  'editor.field.category': 'Категория',
+  'editor.field.daily_goal': 'Дневная цель',
+  'editor.field.daily_goal.placeholder': 'без ограничения',
+  'editor.field.daily_goal.clear': 'Снять',
+  'editor.field.daily_goal.hint':
+    'Когда наберёшь столько повторений за день, напоминания этого упражнения умолкнут до завтра.',
+  'editor.field.adaptive.label': 'Адаптивное расписание',
+  'editor.field.adaptive.hint':
+    'Шедулер изучает, в какие часы ты чаще делаешь упражнение, и сдвигает напоминания на удобное тебе время. Заработает после 10 событий в истории.',
+
   // Reminder window
   'reminder.kicker': 'Время тренировки',
   'reminder.subkicker': 'Двигайся',
   'reminder.reps': 'раз',
   'reminder.next_in': 'Следующее через {interval}',
   'reminder.partial': 'Засчитаем {actual} из {planned}',
+  'reminder.aria.decrement': 'Уменьшить количество повторов',
+  'reminder.aria.increment': 'Увеличить количество повторов',
+
+  // Weekday short labels (Mon..Sun). Used by Settings days-of-week picker,
+  // HistoryHeatmap row axis, and Dashboard date headers. Index 0 = Sunday
+  // to match Date.getDay()'s convention so callers can use the value
+  // directly without re-mapping.
+  'weekday.short.0': 'Вс',
+  'weekday.short.1': 'Пн',
+  'weekday.short.2': 'Вт',
+  'weekday.short.3': 'Ср',
+  'weekday.short.4': 'Чт',
+  'weekday.short.5': 'Пт',
+  'weekday.short.6': 'Сб',
+
+  // History heatmap
+  'heatmap.title': 'Активность за 12 недель',
+  'heatmap.legend.less': 'Меньше',
+  'heatmap.legend.more': 'Больше',
+  'heatmap.tooltip.reps_one': '{n} повтор',
+  'heatmap.tooltip.reps_few': '{n} повтора',
+  'heatmap.tooltip.reps_many': '{n} повторов',
+
+  // Sidebar
+  'sidebar.aria.nav': 'Главная навигация',
+  'exercise.aria.toggle': 'Переключить упражнение «{name}»',
   'reminder.btn.done': 'Готово',
   'match.title.won': 'Победа',
   'match.title.lost': 'Поражение',
@@ -240,6 +351,8 @@ export const en: Dict = {
   'sidebar.status_tracking': 'Activity tracking is on',
   'titlebar.menu_aria': 'Menu',
   'titlebar.minimize_aria': 'Minimize',
+  'titlebar.maximize_aria': 'Maximize',
+  'titlebar.restore_aria': 'Restore size',
   'titlebar.tray_aria': 'To tray',
   'titlebar.close_aria': 'Close',
   'titlebar.app_title': 'Exercise Reminder',
@@ -248,6 +361,15 @@ export const en: Dict = {
   'btn.add': 'Add',
   'btn.new': 'New',
   'btn.cancel': 'Cancel',
+  'btn.ok': 'OK',
+  'btn.delete.confirm': 'Delete',
+  'exercise.delete.title': 'Delete exercise?',
+  'exercise.delete.body':
+    'Exercise "{name}" will be removed. History stays but will only show the name.',
+  'exercise.goal_reached.kicker': 'Goal hit',
+  'exercise.goal_reached.value': '{done}/{goal}',
+  'exercise.adaptive.badge': 'adaptive mode',
+  'settings.data.import.modal.title': 'Restore from file?',
   'btn.save': 'Save',
   'btn.done': 'Done',
   'btn.start': 'Start',
@@ -282,9 +404,14 @@ export const en: Dict = {
   'dashboard.stat.tracking': 'Match tracking',
   'dashboard.stat.tracking.on': 'On',
   'dashboard.stat.tracking.off': 'Off',
+  'dashboard.stat.tracking.pending': 'Setup',
   'dashboard.stat.tracking.subtitle_on': 'real-time',
   'dashboard.stat.tracking.subtitle_off': 'disabled',
+  'dashboard.stat.tracking.subtitle_pending': 'close & reopen Steam',
   'dashboard.paused.title': 'Reminders paused',
+  'dashboard.meeting.title': "You're in a meeting — won't interrupt",
+  'dashboard.meeting.hint':
+    'Zoom / Teams / Discord / Webex / Slack-huddle is running. Reminders resume when you close it.',
   'dashboard.paused.hint': 'Resume to continue countdown',
   'dashboard.empty.title': 'Program is empty',
   'dashboard.empty.hint': 'Add your first exercise to start',
@@ -360,6 +487,28 @@ export const en: Dict = {
   'settings.section.appearance': 'Appearance',
   'settings.section.language': 'Language',
   'settings.section.updates': 'Updates',
+  'settings.section.data': 'Data',
+  'settings.data.export.label': 'Export everything',
+  'settings.data.export.hint':
+    'Save a backup of exercises, history, challenges and settings to a JSON file.',
+  'settings.data.export.btn': 'Save',
+  'settings.data.export.ok': 'Saved to {path}',
+  'settings.data.export.err': 'Could not save',
+  'settings.data.import.label': 'Restore from file',
+  'settings.data.import.hint':
+    'Load a previously saved backup. Current data will be overwritten.',
+  'settings.data.import.btn': 'Restore',
+  'settings.data.import.confirm':
+    'All current exercises, history and settings will be replaced with the file contents. Continue?',
+  'settings.data.import.ok': 'Restored',
+  'settings.data.import.err': "Couldn't read the file — not our backup?",
+  'settings.section.about': 'About',
+  'settings.whatsnew.label': "What's new",
+  'settings.whatsnew.hint': 'See the latest release notes.',
+  'settings.whatsnew.btn': 'Open',
+  'whatsnew.title': "What's new",
+  'whatsnew.btn.close': 'Got it',
+  'whatsnew.empty': 'No notes available for this version yet.',
   'settings.notification_mode.label': 'Notification mode',
   'settings.notification_mode.hint': 'How a reminder appears',
   'settings.notification_mode.modal': 'Window on top',
@@ -367,6 +516,12 @@ export const en: Dict = {
   'settings.notification_mode.both': 'Window and notification',
   'settings.sound.label': 'Notification sound',
   'settings.sound.hint': 'Short beep on trigger',
+  'settings.voice.label': 'Voice prompt',
+  'settings.voice.hint':
+    'Speaks the exercise name and count — useful when your eyes are on the code.',
+  'settings.meeting_pause.label': 'Pause during meetings',
+  'settings.meeting_pause.hint':
+    'Skip reminders when Zoom / Teams / Discord / Webex / Slack-huddle is running.',
   'settings.snooze.label': '“Snooze” for',
   'settings.snooze.hint': 'How many minutes to postpone',
   'settings.snooze.1': '1 minute',
@@ -411,18 +566,81 @@ export const en: Dict = {
   'updater.available.title': 'v{v} available',
   'updater.downloading.title': 'Downloading update',
   'updater.downloading.subtitle': '{got} / {total} MB · {speed} MB/s',
+  'updater.downloading.hint': 'You can close this window — download continues in the background.',
   'updater.downloaded.title': 'Ready · v{v}',
-  'updater.downloaded.subtitle': 'Restart to apply',
+  'updater.downloaded.subtitle': 'Click Restart — the app will reopen instantly in the new version.',
   'updater.error.title': 'Check failed',
   'updater.idle.title': 'Check for updates',
   'updater.idle.subtitle': 'Auto-check every hour',
 
+  // Achievements
+  'achievements.title': 'Achievements',
+  'achievements.unlocked_of': '{n} of {total}',
+  'achievements.progress': '{n} to go',
+  'achievement.reps.desc': '{target} reps total',
+  'achievement.reps_100.title': 'Century',
+  'achievement.reps_500.title': 'Five hundred',
+  'achievement.reps_1000.title': 'Thousand',
+  'achievement.reps_5000.title': 'Five thousand',
+  'achievement.reps_10000.title': 'Ten thousand',
+  'achievement.streak.desc': '{target} days in a row',
+  'achievement.streak_3.title': 'Three days',
+  'achievement.streak_7.title': 'Week',
+  'achievement.streak_14.title': 'Two weeks',
+  'achievement.streak_30.title': 'Month',
+  'achievement.streak_100.title': 'Hundred days',
+  'achievement.first_day.title': 'First step',
+  'achievement.first_day.desc': 'Close your first reminder',
+  'achievement.today_quad.title': 'Strong day',
+  'achievement.today_quad.desc': '40+ reps in one day',
+
+  // Categories
+  'category.exercise': 'Exercise',
+  'category.hydration': 'Hydration',
+  'category.eyes': 'Eye rest',
+  'category.posture': 'Posture',
+  'category.exercise.cta': 'Workout time',
+  'category.hydration.cta': 'Time to drink',
+  'category.eyes.cta': 'Rest your eyes',
+  'category.posture.cta': 'Check your posture',
+  'editor.field.category': 'Category',
+  'editor.field.daily_goal': 'Daily goal',
+  'editor.field.daily_goal.placeholder': 'no limit',
+  'editor.field.daily_goal.clear': 'Clear',
+  'editor.field.daily_goal.hint':
+    'Once you hit this many reps in a day, this reminder goes quiet until tomorrow.',
+  'editor.field.adaptive.label': 'Adaptive scheduling',
+  'editor.field.adaptive.hint':
+    'Scheduler learns which hours you reliably do this exercise and shifts reminders into your good windows. Kicks in after 10 history events.',
+
   // Reminder window
   'reminder.kicker': 'Workout time',
   'reminder.subkicker': 'Move',
   'reminder.reps': 'reps',
   'reminder.next_in': 'Next in {interval}',
   'reminder.partial': "We'll log {actual} of {planned}",
+  'reminder.aria.decrement': 'Decrease rep count',
+  'reminder.aria.increment': 'Increase rep count',
+
+  // Weekday short labels (Mon..Sun). Index 0 = Sunday.
+  'weekday.short.0': 'Sun',
+  'weekday.short.1': 'Mon',
+  'weekday.short.2': 'Tue',
+  'weekday.short.3': 'Wed',
+  'weekday.short.4': 'Thu',
+  'weekday.short.5': 'Fri',
+  'weekday.short.6': 'Sat',
+
+  // History heatmap
+  'heatmap.title': 'Activity, last 12 weeks',
+  'heatmap.legend.less': 'Less',
+  'heatmap.legend.more': 'More',
+  'heatmap.tooltip.reps_one': '{n} rep',
+  'heatmap.tooltip.reps_many': '{n} reps',
+
+  // Sidebar
+  'sidebar.aria.nav': 'Main navigation',
+  'exercise.aria.toggle': 'Toggle exercise "{name}"',
   'reminder.btn.done': 'Done',
   'match.title.won': 'Victory',
   'match.title.lost': 'Defeat',

src/renderer/src/i18n/i18n.test.ts

@@ -1,5 +1,6 @@
 import { describe, expect, it } from 'vitest'
 import { translate, translateN } from './index'
+import { ru, en } from './dict'
 
 describe('translate', () => {
   it('returns the matching string by key', () => {
@@ -30,6 +31,50 @@ describe('translate', () => {
     // @ts-expect-error testing fallback
     expect(translate('fr', 'btn.save')).toBe('Сохранить')
   })
+
+  // Регрессия: до v0.5.2 интерполяция шла через regex, и если
+  // var-значение содержало regex-метасимволы ($1, .*, и т.д.), они
+  // интерпретировались как backreferences. Сейчас split/join.
+  it('substitutes regex metacharacters literally (no regex injection)', () => {
+    expect(
+      translate('ru', 'btn.snooze_min', { n: '$1.*' as unknown as number })
+    ).toBe('Отложить $1.* мин')
+    expect(
+      translate('en', 'btn.snooze_min', {
+        n: '$$$&\\1' as unknown as number
+      })
+    ).toBe('Snooze $$$&\\1m')
+  })
+
+  it('leaves unsubstituted placeholders intact', () => {
+    // {n} остаётся как есть, если var не передан — это сигнал «забыл vars».
+    expect(translate('ru', 'btn.snooze_min')).toContain('{n}')
+  })
+})
+
+describe('dictionary parity', () => {
+  // EN не имеет CLDR-категории `few` — только `one`/`many`. Поэтому RU-ключи
+  // вида `*_few` легитимно отсутствуют в EN, исключаем их из парити-чека.
+  const isRuFewOnly = (k: string): boolean => k.endsWith('_few')
+
+  it('every key in ru (except *_few) exists in en', () => {
+    const missing = Object.keys(ru).filter(
+      (k) => !isRuFewOnly(k) && !(k in en)
+    )
+    expect(missing, `missing in en: ${missing.join(', ')}`).toEqual([])
+  })
+
+  it('every key in en exists in ru', () => {
+    const missing = Object.keys(en).filter((k) => !(k in ru))
+    expect(missing, `missing in ru: ${missing.join(', ')}`).toEqual([])
+  })
+
+  it('weekday.short.0..6 exist in both languages', () => {
+    for (const i of [0, 1, 2, 3, 4, 5, 6]) {
+      expect(ru[`weekday.short.${i}`]).toBeTruthy()
+      expect(en[`weekday.short.${i}`]).toBeTruthy()
+    }
+  })
 })
 
 describe('translateN (plural)', () => {

src/renderer/src/i18n/index.ts

@@ -14,17 +14,25 @@ export type TFn = (key: string, vars?: TVars) => string
 /**
  * Look up a key in the dictionary, substitute `{var}` placeholders.
  * Returns the key itself if not found — surfaces missing translations.
+ *
+ * Substitution is done by string split/join rather than a regex so that
+ * variable values containing regex metacharacters (e.g. a user-supplied
+ * exercise name with `$1` or `.*`) are interpolated literally.
  */
-export function translate(
+export function translate(lang: Language, key: string, vars?: TVars): string {
-  lang: Language,
-  key: string,
-  vars?: TVars
-): string {
   const dict = getDict(lang)
-  let s = dict[key] ?? key
+  let s = dict[key]
+  if (s === undefined) {
+    // Surface missing translations in dev; in prod render the key so the user
+    // sees something deterministic instead of a blank.
+    if (import.meta.env.DEV) {
+      console.warn(`[i18n] missing key "${key}" for lang "${lang}"`)
+    }
+    s = key
+  }
   if (vars) {
     for (const k of Object.keys(vars)) {
-      s = s.replace(new RegExp(`\\{${k}\\}`, 'g'), String(vars[k]))
+      s = s.split(`{${k}}`).join(String(vars[k]))
     }
   }
   return s
@@ -37,8 +45,10 @@ export function translate(
  *  many → 0, 5-20, 25-30…
  */
 function pluralRu(n: number): 'one' | 'few' | 'many' {
-  const mod10 = n % 10
+  // Always pluralize on the absolute value — a "-1" count is the same form as "1".
-  const mod100 = n % 100
+  const abs = Math.abs(Math.trunc(n))
+  const mod10 = abs % 10
+  const mod100 = abs % 100
   if (mod10 === 1 && mod100 !== 11) return 'one'
   if (mod10 >= 2 && mod10 <= 4 && (mod100 < 10 || mod100 >= 20)) return 'few'
   return 'many'
@@ -55,12 +65,7 @@ export function translateN(
   n: number,
   vars?: TVars
 ): string {
-  const form =
+  const form = lang === 'ru' ? pluralRu(n) : n === 1 ? 'one' : 'many'
-    lang === 'ru'
-      ? pluralRu(n)
-      : n === 1
-        ? 'one'
-        : 'many'
   return translate(lang, `${keyBase}_${form}`, { n, ...vars })
 }
 

src/renderer/src/lib/achievements.ts

@@ -0,0 +1,155 @@
+/**
+ * Достижения = derived data из истории. Не persisting'ятся: при каждом
+ * прокладывании Dashboard'а пересчитываются из истории.
+ *
+ * Определение достижения: id, человеческий label/description, иконка
+ * (Lucide name), функция-проверка `progress(history, exercises) →
+ * { current, target }` где `current >= target` означает «получено».
+ *
+ * Этим UI получает не только список «полученных», но и прогресс по «почти-
+ * полученным», что важно мотивационно: «осталось 12 повторов до значка
+ * Сотня».
+ */
+import type { Exercise, HistoryEntry } from '@shared/types'
+import { currentStreak, dailyReps, dayKey } from './history'
+
+export type AchievementDef = {
+  id: string
+  /** Lucide icon name (whitelisted ICON_CHOICES не обязательно — иконки
+   * достижений отдельный набор). */
+  icon: string
+  tone: 'accent' | 'warning' | 'success' | 'info'
+  /** i18n-ключ для названия. */
+  titleKey: string
+  /** i18n-ключ описания. Принимает {target}. */
+  descKey: string
+}
+
+export type AchievementProgress = {
+  def: AchievementDef
+  current: number
+  target: number
+  /** Получено = current >= target. */
+  unlocked: boolean
+}
+
+/** Сумма всех done-повторений за всё время (учитывая actualReps). */
+function totalDoneReps(
+  history: HistoryEntry[],
+  exercises: Exercise[]
+): number {
+  const byId = new Map(exercises.map((e) => [e.id, e]))
+  let sum = 0
+  for (const e of history) {
+    if (e.action !== 'done') continue
+    sum += e.actualReps ?? e.reps ?? byId.get(e.exerciseId)?.reps ?? 0
+  }
+  return sum
+}
+
+/** Сколько уникальных done-дней за всё время. */
+function totalDoneDays(history: HistoryEntry[]): number {
+  const days = new Set<string>()
+  for (const e of history) {
+    if (e.action === 'done') days.add(dayKey(e.ts))
+  }
+  return days.size
+}
+
+/** Самый длинный завершённый streak (для historic-достижений). */
+function longestStreak(history: HistoryEntry[]): number {
+  const days = new Set<string>()
+  for (const e of history) {
+    if (e.action === 'done') days.add(dayKey(e.ts))
+  }
+  const sorted = Array.from(days).sort()
+  let max = 0
+  let cur = 0
+  let prev = ''
+  for (const d of sorted) {
+    if (prev) {
+      const prevDate = new Date(prev + 'T00:00:00')
+      const curDate = new Date(d + 'T00:00:00')
+      const diffDays = Math.round(
+        (curDate.getTime() - prevDate.getTime()) / (24 * 60 * 60 * 1000)
+      )
+      cur = diffDays === 1 ? cur + 1 : 1
+    } else {
+      cur = 1
+    }
+    if (cur > max) max = cur
+    prev = d
+  }
+  return max
+}
+
+const REPS_MILESTONES = [100, 500, 1000, 5000, 10000] as const
+const STREAK_MILESTONES = [3, 7, 14, 30, 100] as const
+
+const DEFINITIONS: AchievementDef[] = [
+  ...REPS_MILESTONES.map<AchievementDef>((n) => ({
+    id: `reps_${n}`,
+    icon: 'Activity',
+    tone: 'accent' as const,
+    titleKey: `achievement.reps_${n}.title`,
+    descKey: 'achievement.reps.desc'
+  })),
+  ...STREAK_MILESTONES.map<AchievementDef>((n) => ({
+    id: `streak_${n}`,
+    icon: 'Flame',
+    tone: 'warning' as const,
+    titleKey: `achievement.streak_${n}.title`,
+    descKey: 'achievement.streak.desc'
+  })),
+  {
+    id: 'first_day',
+    icon: 'Sparkles',
+    tone: 'success',
+    titleKey: 'achievement.first_day.title',
+    descKey: 'achievement.first_day.desc'
+  },
+  {
+    id: 'today_quad',
+    icon: 'TrendingUp',
+    tone: 'info',
+    titleKey: 'achievement.today_quad.title',
+    descKey: 'achievement.today_quad.desc'
+  }
+]
+
+export function computeAchievements(
+  history: HistoryEntry[],
+  exercises: Exercise[]
+): AchievementProgress[] {
+  const total = totalDoneReps(history, exercises)
+  const days = totalDoneDays(history)
+  const longest = longestStreak(history)
+  const currentStreakLen = currentStreak(history)
+  const today = dayKey(Date.now())
+  const todayCount = dailyReps(history, exercises, today)
+
+  return DEFINITIONS.map<AchievementProgress>((def) => {
+    if (def.id.startsWith('reps_')) {
+      const target = Number(def.id.split('_')[1])
+      return { def, current: total, target, unlocked: total >= target }
+    }
+    if (def.id.startsWith('streak_')) {
+      const target = Number(def.id.split('_')[1])
+      // Учитываем максимальный исторический и текущий — берём больший.
+      const cur = Math.max(longest, currentStreakLen)
+      return { def, current: cur, target, unlocked: cur >= target }
+    }
+    if (def.id === 'first_day') {
+      return { def, current: days >= 1 ? 1 : 0, target: 1, unlocked: days >= 1 }
+    }
+    if (def.id === 'today_quad') {
+      return {
+        def,
+        current: todayCount,
+        target: 40,
+        unlocked: todayCount >= 40
+      }
+    }
+    return { def, current: 0, target: 1, unlocked: false }
+  })
+}

src/renderer/src/lib/format.test.ts

@@ -33,6 +33,29 @@ describe('formatCountdown', () => {
     expect(formatCountdown(999)).toBe('0с')
     expect(formatCountdown(500)).toBe('0с')
   })
+
+  // Guard added in v0.5.2 — electron-updater и scheduler могут передать
+  // NaN/Infinity на ранних событиях. Должны вернуть «сейчас», не «NaNс».
+  it('returns "сейчас" for NaN and Infinity (defensive guard)', () => {
+    expect(formatCountdown(NaN)).toBe('сейчас')
+    expect(formatCountdown(Infinity)).toBe('сейчас')
+    expect(formatCountdown(-Infinity)).toBe('сейчас')
+  })
+
+  describe('english locale', () => {
+    it('renders sub-minute with "s"', () => {
+      expect(formatCountdown(45_000, 'en')).toBe('45s')
+    })
+    it('renders minutes+seconds with "m"/"s"', () => {
+      expect(formatCountdown(65_000, 'en')).toBe('1m 05s')
+    })
+    it('renders hours+minutes with "h"/"m"', () => {
+      expect(formatCountdown(3_660_000, 'en')).toBe('1h 01m')
+    })
+    it('returns "now" for zero', () => {
+      expect(formatCountdown(0, 'en')).toBe('now')
+    })
+  })
 })
 
 describe('formatInterval', () => {
@@ -53,4 +76,10 @@ describe('formatInterval', () => {
     expect(formatInterval(90)).toBe('1 ч 30 мин')
     expect(formatInterval(125)).toBe('2 ч 5 мин')
   })
+
+  it('english locale', () => {
+    expect(formatInterval(30, 'en')).toBe('30 min')
+    expect(formatInterval(60, 'en')).toBe('1 h')
+    expect(formatInterval(90, 'en')).toBe('1 h 30 min')
+  })
 })

src/renderer/src/lib/format.ts

@@ -7,7 +7,7 @@ const SUFFIX = {
 
 export function formatCountdown(ms: number, lang: Language = 'ru'): string {
   const s = SUFFIX[lang] ?? SUFFIX.ru
-  if (ms <= 0) return s.now
+  if (!Number.isFinite(ms) || ms <= 0) return s.now
   const totalSec = Math.floor(ms / 1000)
   const h = Math.floor(totalSec / 3600)
   const m = Math.floor((totalSec % 3600) / 60)
@@ -17,10 +17,7 @@ export function formatCountdown(ms: number, lang: Language = 'ru'): string {
   return `${sec}${s.s}`
 }
 
-export function formatInterval(
+export function formatInterval(minutes: number, lang: Language = 'ru'): string {
-  minutes: number,
-  lang: Language = 'ru'
-): string {
   const s = SUFFIX[lang] ?? SUFFIX.ru
   if (minutes < 60) return `${minutes} ${s.minLong}`
   const h = Math.floor(minutes / 60)

src/renderer/src/lib/history.test.ts

@@ -1,6 +1,12 @@
 import { describe, expect, it } from 'vitest'
 import type { Exercise, HistoryEntry } from '@shared/types'
-import { currentStreak, dailyReps, dayKey, dailyRepsRange } from './history'
+import {
+  currentStreak,
+  dailyReps,
+  dayKey,
+  dailyRepsRange,
+  plannedRepsToday
+} from './history'
 
 const MS_DAY = 24 * 60 * 60 * 1000
 
@@ -94,19 +100,12 @@ describe('currentStreak', () => {
   })
 
   it('ignores skip and snooze', () => {
-    const hist = [
+    const hist = [entry('a', day(0), 'skip'), entry('a', day(1), 'snooze')]
-      entry('a', day(0), 'skip'),
-      entry('a', day(1), 'snooze')
-    ]
     expect(currentStreak(hist)).toBe(0)
   })
 
   it('multiple entries same day count once', () => {
-    const hist = [
+    const hist = [entry('a', day(0)), entry('b', day(0)), entry('a', day(1))]
-      entry('a', day(0)),
-      entry('b', day(0)),
-      entry('a', day(1))
-    ]
     expect(currentStreak(hist)).toBe(2)
   })
 })
@@ -124,4 +123,77 @@ describe('dailyRepsRange', () => {
     expect(range.at(-1)?.reps).toBe(10) // today
     expect(range.at(-2)?.reps).toBe(3) // yesterday, partial
   })
+
+  // DST regression: до v0.5.2 dailyRepsRange использовал `ts - i*MS_DAY`.
+  // На границе DST (например в EU last Sunday October — 25 час) арифметика
+  // ms-vs-календарь расходилась, и dayKey() выдавал дубликат/пропуск дня.
+  // Сейчас shiftDays() через setDate(). Простой инвариант: количество
+  // уникальных day-keys всегда == days, и все keys строго возрастают.
+  it('produces unique day keys without gaps (DST-safe)', () => {
+    const range = dailyRepsRange([], [], 90)
+    const keys = range.map((r) => r.key)
+    expect(new Set(keys).size).toBe(90)
+    for (let i = 1; i < keys.length; i++) {
+      expect(keys[i] > keys[i - 1]).toBe(true)
+    }
+  })
+
+  it('last entry is today', () => {
+    const range = dailyRepsRange([], [], 7)
+    expect(range.at(-1)?.key).toBe(dayKey(Date.now()))
+  })
+})
+
+describe('plannedRepsToday', () => {
+  it('returns 0 when no exercises enabled', () => {
+    const exs = [{ ...ex('a', 10), enabled: false }]
+    expect(plannedRepsToday(exs)).toBe(0)
+  })
+
+  it('returns 0 for empty list', () => {
+    expect(plannedRepsToday([])).toBe(0)
+  })
+
+  it('multiplies reps by approximate fires per day', () => {
+    // 60-min interval × 24 = 24 fires/day × 10 reps = 240
+    const exs = [{ ...ex('a', 10), intervalMinutes: 60 }]
+    expect(plannedRepsToday(exs)).toBe(240)
+  })
+
+  it('sums across multiple enabled exercises', () => {
+    const exs = [
+      { ...ex('a', 10), intervalMinutes: 60 }, // 24 × 10 = 240
+      { ...ex('b', 5), intervalMinutes: 30 } // 48 × 5 = 240
+    ]
+    expect(plannedRepsToday(exs)).toBe(480)
+  })
+
+  it('floor of (1440/interval), minimum 1 fire/day for huge intervals', () => {
+    // 1440-min interval = 1 fire/day; 2000-min interval should still be ≥ 1.
+    const exs = [{ ...ex('a', 7), intervalMinutes: 2000 }]
+    expect(plannedRepsToday(exs)).toBe(7)
+  })
+})
+
+describe('currentStreak edge cases', () => {
+  const today = Date.now()
+
+  it('ignores future-dated entries (clock skew, partial restore)', () => {
+    const tomorrow = today + 24 * 60 * 60 * 1000
+    // future entry shouldn't anchor the streak.
+    expect(currentStreak([entry('a', tomorrow)])).toBe(0)
+  })
+
+  it('handles entries spread across the same day with mixed actions', () => {
+    const e = (
+      action: 'done' | 'skip' | 'snooze',
+      ts: number
+    ): HistoryEntry => entry('a', ts, action)
+    const hist = [
+      e('skip', today),
+      e('done', today), // done is enough — streak counts the day
+      e('snooze', today)
+    ]
+    expect(currentStreak(hist)).toBe(1)
+  })
 })

src/renderer/src/lib/history.ts

@@ -1,7 +1,5 @@
 import type { Exercise, HistoryEntry } from '@shared/types'
 
-const MS_DAY = 24 * 60 * 60 * 1000
-
 /** YYYY-MM-DD in local time. */
 export function dayKey(ts: number): string {
   const d = new Date(ts)
@@ -16,10 +14,51 @@ export function todayKey(): string {
   return dayKey(Date.now())
 }
 
+/**
+ * Return a new Date offset by `dayDelta` calendar days from `base`, with the
+ * time-of-day preserved. Uses `setDate` (calendar arithmetic) rather than
+ * subtracting `n * 24h` of milliseconds — across DST transitions ms arithmetic
+ * drifts by ±1h and `dayKey` can emit the wrong day.
+ */
+function shiftDays(base: Date, dayDelta: number): Date {
+  const d = new Date(base.getTime())
+  d.setDate(d.getDate() + dayDelta)
+  return d
+}
+
 /**
  * Reps logged on a given local day. Uses `actualReps` if present, otherwise
  * looks up exercise's planned `reps`.
  */
+/**
+ * Сколько reps пользователь сделал в заданный day-key. Источники в порядке
+ * приоритета:
+ *   1. entry.actualReps — что фактически сделал (stepper в reminder'е)
+ *   2. entry.reps — snapshot planned-reps на момент записи (выживает после
+ *      удаления упражнения и работает для match-челленджей у которых нет
+ *      связанного Exercise)
+ *   3. byId.get(exerciseId).reps — fallback для старых entries без snapshot'а
+ */
+/**
+ * Сколько reps конкретное упражнение принесло за сегодня. Учитываем как
+ * обычные «по таймеру», так и match-челленджи (если их exerciseId совпадает,
+ * чего обычно нет; но fallback не помешает).
+ */
+export function repsDoneTodayForExercise(
+  entries: HistoryEntry[],
+  exercise: Exercise
+): number {
+  const today = todayKey()
+  let sum = 0
+  for (const e of entries) {
+    if (e.action !== 'done') continue
+    if (e.exerciseId !== exercise.id) continue
+    if (dayKey(e.ts) !== today) continue
+    sum += e.actualReps ?? e.reps ?? exercise.reps
+  }
+  return sum
+}
+
 export function dailyReps(
   entries: HistoryEntry[],
   exercises: Exercise[],
@@ -30,7 +69,7 @@ export function dailyReps(
   for (const e of entries) {
     if (e.action !== 'done') continue
     if (dayKey(e.ts) !== dayKeyStr) continue
-    sum += e.actualReps ?? byId.get(e.exerciseId)?.reps ?? 0
+    sum += e.actualReps ?? e.reps ?? byId.get(e.exerciseId)?.reps ?? 0
   }
   return sum
 }
@@ -46,28 +85,27 @@ export function dailyRepsRange(
 ): { key: string; date: Date; reps: number }[] {
   const today = new Date()
   today.setHours(0, 0, 0, 0)
-  const buckets = new Map<string, number>()
+  const buckets = new Map<string, { date: Date; reps: number }>()
   const byId = new Map(exercises.map((e) => [e.id, e]))
 
-  // Seed all days with 0 so heatmap renders contiguous.
+  // Seed all days with 0 so heatmap renders contiguous. Use calendar arithmetic
+  // (setDate) — DST transitions would shift epoch-based math by ±1h, causing
+  // dayKey() to emit duplicate or missing days at the boundary.
   for (let i = days - 1; i >= 0; i--) {
-    const d = new Date(today.getTime() - i * MS_DAY)
+    const d = shiftDays(today, -i)
-    buckets.set(dayKey(d.getTime()), 0)
+    buckets.set(dayKey(d.getTime()), { date: d, reps: 0 })
   }
 
   for (const e of entries) {
     if (e.action !== 'done') continue
     const k = dayKey(e.ts)
-    if (!buckets.has(k)) continue
+    const bucket = buckets.get(k)
-    const reps = e.actualReps ?? byId.get(e.exerciseId)?.reps ?? 0
+    if (!bucket) continue
-    buckets.set(k, (buckets.get(k) ?? 0) + reps)
+    const reps = e.actualReps ?? e.reps ?? byId.get(e.exerciseId)?.reps ?? 0
+    bucket.reps += reps
   }
 
-  return Array.from(buckets, ([key, reps]) => ({
+  return Array.from(buckets, ([key, { date, reps }]) => ({ key, date, reps }))
-    key,
-    date: new Date(`${key}T00:00:00`),
-    reps
-  }))
 }
 
 /**
@@ -84,21 +122,22 @@ export function currentStreak(entries: HistoryEntry[]): number {
 
   const today = new Date()
   today.setHours(0, 0, 0, 0)
+  const yesterday = shiftDays(today, -1)
   const todayK = dayKey(today.getTime())
-  const yesterdayK = dayKey(today.getTime() - MS_DAY)
+  const yesterdayK = dayKey(yesterday.getTime())
 
   // Start from today if active today, else yesterday (grace), else 0.
-  let cursor = doneDays.has(todayK)
+  let cursor: Date | null = doneDays.has(todayK)
     ? today
     : doneDays.has(yesterdayK)
-      ? new Date(today.getTime() - MS_DAY)
+      ? yesterday
       : null
   if (!cursor) return 0
 
   let streak = 0
   while (doneDays.has(dayKey(cursor.getTime()))) {
     streak++
-    cursor = new Date(cursor.getTime() - MS_DAY)
+    cursor = shiftDays(cursor, -1)
   }
   return streak
 }

src/renderer/src/lib/icon-choices.test.ts

@@ -0,0 +1,26 @@
+import { describe, expect, it } from 'vitest'
+import { ICON_CHOICES } from './icon-choices'
+import { SAMPLE_EXERCISES } from '@shared/types'
+
+describe('ICON_CHOICES', () => {
+  // Если иконка SAMPLE_EXERCISES не входит в whitelist, при первом запуске
+  // приложения иконка молча заменится на fallback-Activity. Лучше ловить
+  // расхождение в CI.
+  it('contains every icon used by SAMPLE_EXERCISES', () => {
+    const allowed = new Set<string>(ICON_CHOICES)
+    for (const ex of SAMPLE_EXERCISES) {
+      expect(
+        allowed.has(ex.icon),
+        `icon "${ex.icon}" for sample "${ex.name}" is not in ICON_CHOICES`
+      ).toBe(true)
+    }
+  })
+
+  it('has no duplicates', () => {
+    expect(new Set(ICON_CHOICES).size).toBe(ICON_CHOICES.length)
+  })
+
+  it('is non-empty', () => {
+    expect(ICON_CHOICES.length).toBeGreaterThan(0)
+  })
+})

src/renderer/src/lib/icon-choices.ts

@@ -0,0 +1,27 @@
+/**
+ * Whitelist of allowed Lucide-icon names. Wrapped in a separate .ts file
+ * (без JSX), чтобы его можно было импортировать из node-tests и из shared/
+ * без подтягивания JSX-зависимости icon.tsx.
+ */
+export const ICON_CHOICES = [
+  'Activity',
+  'Dumbbell',
+  'StretchHorizontal',
+  'PersonStanding',
+  'Heart',
+  'Footprints',
+  'Hand',
+  'Eye',
+  'Brain',
+  'Bike',
+  'Waves',
+  'Wind',
+  'Sun',
+  'Coffee',
+  'Apple',
+  'GlassWater',
+  'BookOpen',
+  'Sparkles'
+] as const
+
+export type IconName = (typeof ICON_CHOICES)[number]

src/renderer/src/lib/icon.tsx

@@ -1,36 +1,68 @@
-import * as Lucide from 'lucide-react'
+// Explicit-named imports — НЕ wildcard. Wildcard `* as Lucide` ломает
+// tree-shaking: в bundle попадает вся библиотека (~500KB minified, 1500+
+// иконок). Сейчас в bundle только 18 ICON_CHOICES.
+import {
+  Activity,
+  Dumbbell,
+  StretchHorizontal,
+  PersonStanding,
+  Heart,
+  Footprints,
+  Hand,
+  Eye,
+  Brain,
+  Bike,
+  Waves,
+  Wind,
+  Sun,
+  Coffee,
+  Apple,
+  GlassWater,
+  BookOpen,
+  Sparkles
+} from 'lucide-react'
 import type { LucideProps } from 'lucide-react'
+import { ICON_CHOICES, type IconName } from './icon-choices'
 
-export const ICON_CHOICES = [
+export { ICON_CHOICES, type IconName }
-  'Activity',
-  'Dumbbell',
-  'StretchHorizontal',
-  'PersonStanding',
-  'Heart',
-  'Footprints',
-  'Hand',
-  'Eye',
-  'Brain',
-  'Bike',
-  'Waves',
-  'Wind',
-  'Sun',
-  'Coffee',
-  'Apple',
-  'GlassWater',
-  'BookOpen',
-  'Sparkles'
-] as const
 
-export type IconName = (typeof ICON_CHOICES)[number]
+const ICON_MAP: Record<IconName, React.ComponentType<LucideProps>> = {
+  Activity,
+  Dumbbell,
+  StretchHorizontal,
+  PersonStanding,
+  Heart,
+  Footprints,
+  Hand,
+  Eye,
+  Brain,
+  Bike,
+  Waves,
+  Wind,
+  Sun,
+  Coffee,
+  Apple,
+  GlassWater,
+  BookOpen,
+  Sparkles
+}
 
+/**
+ * Render a Lucide icon by name. Restricted to the curated ICON_CHOICES set —
+ * an arbitrary string from a corrupted state file could otherwise resolve to
+ * unrelated Lucide exports (`default`, `createLucideIcon`, etc.) and crash
+ * the renderer.
+ */
 export function Icon({
   name,
   ...props
 }: { name: string } & LucideProps): JSX.Element {
-  const Cmp = (Lucide as unknown as Record<string, React.ComponentType<LucideProps>>)[
+  const Cmp = ICON_MAP[name as IconName]
-    name
+  if (!Cmp) {
-  ]
+    if (import.meta.env.DEV) {
-  if (!Cmp) return <Lucide.Activity {...props} />
+      console.warn(`[Icon] unknown icon name "${name}" — falling back`)
+    }
+    return <Activity {...props} />
+  }
   return <Cmp {...props} />
 }

src/renderer/src/lib/tts.ts

@@ -0,0 +1,67 @@
+/**
+ * Тонкая обёртка над Web Speech API для голосовых подсказок упражнений.
+ *
+ * Используется в ReminderApp при `settings.voicePromptsEnabled`. Голос
+ * подбирается под `settings.language`: ищем первый локальный голос
+ * с правильным `lang` префиксом (ru-RU / en-US), fallback на default.
+ *
+ * Тихий fail: если браузер/Electron не поддерживает Speech Synthesis
+ * (мало вероятно в Chromium) — просто ничего не делаем, не падаем.
+ */
+import type { Language } from '@shared/types'
+
+const LANG_BCP47: Record<Language, string> = {
+  ru: 'ru-RU',
+  en: 'en-US'
+}
+
+let voicesLoaded = false
+let cachedVoices: SpeechSynthesisVoice[] = []
+
+function ensureVoices(): SpeechSynthesisVoice[] {
+  if (typeof window === 'undefined' || !('speechSynthesis' in window)) return []
+  if (voicesLoaded && cachedVoices.length) return cachedVoices
+  cachedVoices = window.speechSynthesis.getVoices()
+  // Chromium часто отдаёт пустой массив до voiceschanged-event'а — подпишемся
+  // один раз, чтобы при следующем speak() voices уже были.
+  if (cachedVoices.length === 0) {
+    window.speechSynthesis.onvoiceschanged = () => {
+      cachedVoices = window.speechSynthesis.getVoices()
+      voicesLoaded = true
+    }
+  } else {
+    voicesLoaded = true
+  }
+  return cachedVoices
+}
+
+function pickVoice(lang: Language): SpeechSynthesisVoice | undefined {
+  const target = LANG_BCP47[lang]
+  const voices = ensureVoices()
+  // 1. Точное совпадение `ru-RU` / `en-US`.
+  const exact = voices.find((v) => v.lang === target)
+  if (exact) return exact
+  // 2. Любой голос с правильным language-кодом (`ru`, `en`).
+  const partial = voices.find((v) => v.lang.startsWith(lang))
+  if (partial) return partial
+  // 3. Default — fallback на default-голос системы.
+  return voices.find((v) => v.default)
+}
+
+export function speak(text: string, lang: Language): void {
+  if (typeof window === 'undefined' || !('speechSynthesis' in window)) return
+  try {
+    // Прервать предыдущее озвучивание (если игрок быстро жмёт reminder'ы).
+    window.speechSynthesis.cancel()
+    const utter = new SpeechSynthesisUtterance(text)
+    const voice = pickVoice(lang)
+    if (voice) utter.voice = voice
+    utter.lang = LANG_BCP47[lang]
+    utter.rate = 1.0
+    utter.pitch = 1.0
+    utter.volume = 0.85
+    window.speechSynthesis.speak(utter)
+  } catch {
+    // Не критично — TTS опционален.
+  }
+}

src/renderer/src/main.tsx

@@ -10,6 +10,8 @@ const which = params.get('window') ?? 'main'
 
 ReactDOM.createRoot(document.getElementById('root')!).render(
   <React.StrictMode>
-    <ThemeProvider>{which === 'reminder' ? <ReminderApp /> : <App />}</ThemeProvider>
+    <ThemeProvider>
+      {which === 'reminder' ? <ReminderApp /> : <App />}
+    </ThemeProvider>
   </React.StrictMode>
 )

src/renderer/src/pages/Challenges.tsx

@@ -264,11 +264,18 @@ function ChallengeEditor({
               type="number"
               step="0.5"
               min="0.5"
+              max="1000"
               value={draft.multiplier}
               onChange={(e) =>
                 setDraft({
                   ...draft,
-                  multiplier: Math.max(0.5, Number(e.target.value) || 1)
+                  // Клампим к диапазону [0.5, 1000] — совпадает с validate.ts
+                  // (multiplier ∈ [0, 1000]). Без max=1000 пользователь мог
+                  // ввести 9999 и save молча отклонялся IPC-валидатором.
+                  multiplier: Math.max(
+                    0.5,
+                    Math.min(1000, Number(e.target.value) || 1)
+                  )
                 })
               }
               className="ios-input font-mono-num"

src/renderer/src/pages/Dashboard.tsx

@@ -1,32 +1,82 @@
 import { useEffect, useMemo, useState } from 'react'
 import { AnimatePresence, motion } from 'framer-motion'
-import { Plus, Pause, Play, Flame, Activity, TrendingUp } from 'lucide-react'
+import {
+  Plus,
+  Pause,
+  Play,
+  Flame,
+  Activity,
+  TrendingUp,
+  Video
+} from 'lucide-react'
 import { useAppStore } from '../store/appStore'
 import { ExerciseCard } from '../components/ExerciseCard'
 import { ExerciseEditor } from '../components/ExerciseEditor'
 import { HistoryHeatmap } from '../components/HistoryHeatmap'
+import { AchievementsCard } from '../components/AchievementsCard'
 import { Button } from '../components/ui/Button'
-import type { Exercise, HistoryEntry } from '@shared/types'
+import { ConfirmModal } from '../components/ui/ConfirmModal'
+import type { Exercise, GameStatus, HistoryEntry } from '@shared/types'
 import { formatCountdown } from '../lib/format'
 import { useT } from '../i18n'
-import { currentStreak, dailyReps, todayKey } from '../lib/history'
+import {
+  currentStreak,
+  dailyReps,
+  repsDoneTodayForExercise,
+  todayKey
+} from '../lib/history'
 
 export default function Dashboard(): JSX.Element {
   const state = useAppStore((s) => s.state)
   const ticks = useAppStore((s) => s.ticks)
   const [editorOpen, setEditorOpen] = useState(false)
   const [editing, setEditing] = useState<Exercise | null>(null)
+  const [deleting, setDeleting] = useState<Exercise | null>(null)
   const { t, lang } = useT()
 
-  const exercises = state?.exercises ?? []
+  // Memoise the exercises array reference so downstream useMemos don't fire
+  // on every render — `state?.exercises ?? []` creates a fresh array each time
+  // the parent re-renders even when nothing changed.
+  const exercises = useMemo(() => state?.exercises ?? [], [state?.exercises])
   const settings = state?.settings
-  const gamesEnabled = Object.values(state?.gamesEnabled ?? {}).some(Boolean)
 
-  // Local history mirror; reloaded whenever app-state changes.
+  // Игры: запрашиваем реальный статус (integrationActive + launchOption
+  // applied), а не просто `state.gamesEnabled`. Без этого badge показывал
+  // success-зелёный даже когда launch option ещё «queued» (Steam перезапи-
+  // сывает) — пользователь думал что GSI работает, а fires не приходили.
+  const [games, setGames] = useState<GameStatus[]>([])
+  useEffect(() => {
+    void window.api.listGames().then(setGames)
+    return window.api.onGamesChanged(setGames)
+  }, [])
+  const gamesLive = games.some(
+    (g) =>
+      g.enabled &&
+      g.integrationActive &&
+      g.launchOptionStatus === 'applied'
+  )
+  // «Включена, но не готова» — отдельное состояние, в badge другой tone.
+  const gamesEnabledButNotLive = games.some(
+    (g) => g.enabled && (!g.integrationActive || g.launchOptionStatus !== 'applied')
+  )
+
+  // Local history mirror; reloaded only when exercises change (not on every
+  // tick or settings tweak — those don't affect history). When ticks/settings
+  // change we don't re-fetch.
   const [history, setHistory] = useState<HistoryEntry[]>([])
   useEffect(() => {
     void window.api.getHistory().then(setHistory)
-  }, [state])
+  }, [exercises])
+
+  // Meeting auto-pause indicator: подписываемся на evtMeetingChanged +
+  // запрашиваем актуальное значение при mount. Показываем баннер только
+  // если фича включена в settings.
+  const [meetingActive, setMeetingActive] = useState(false)
+  useEffect(() => {
+    void window.api.getMeetingActive().then(setMeetingActive)
+    return window.api.onMeetingChanged(setMeetingActive)
+  }, [])
+  const meetingPaused = meetingActive && settings?.meetingAutoPause === true
 
   const todayDone = useMemo(
     () => dailyReps(history, exercises, todayKey()),
@@ -34,7 +84,11 @@ export default function Dashboard(): JSX.Element {
   )
   const streak = useMemo(() => currentStreak(history), [history])
 
+  // `ticks` is intentionally a dep so the countdown re-evaluates each second
+  // even though Date.now() inside isn't a reactive dependency. Reference it
+  // once inside the memo so ESLint sees the dep as used.
   const stats = useMemo(() => {
+    void ticks // re-run on tick (Date.now() is the actual driver)
     const enabled = exercises.filter((e) => e.enabled)
     const next = enabled
       .map((e) => ({ id: e.id, ms: e.nextFireAt - Date.now() }))
@@ -63,6 +117,9 @@ export default function Dashboard(): JSX.Element {
     icon: string
     intervalMinutes: number
     enabled: boolean
+    category: import('@shared/types').ReminderCategory
+    dailyGoal?: number
+    adaptive?: boolean
   }): Promise<void> {
     if (editing) await window.api.updateExercise(editing.id, draft)
     else await window.api.addExercise(draft)
@@ -124,10 +181,14 @@ export default function Dashboard(): JSX.Element {
             icon={<Flame size={14} strokeWidth={2.6} />}
           />
           <HeroStat
-            tone="info"
+            tone={paused ? 'muted' : 'info'}
             label={t('dashboard.stat.next')}
+            // When paused, the countdown freezes — show a dash instead of a
+            // number that keeps ticking down, which is misleading.
             value={
-              stats.nextMs === Infinity
+              paused
+                ? '—'
+                : stats.nextMs === Infinity
                   ? '—'
                   : stats.nextMs <= 0
                     ? t('dashboard.stat.next.now')
@@ -141,23 +202,29 @@ export default function Dashboard(): JSX.Element {
             icon={<Activity size={14} strokeWidth={2.6} />}
           />
           <HeroStat
-            tone={gamesEnabled ? 'success' : 'muted'}
+            tone={
+              gamesLive ? 'success' : gamesEnabledButNotLive ? 'warning' : 'muted'
+            }
             label={t('dashboard.stat.tracking')}
             value={
-              gamesEnabled
+              gamesLive
                 ? t('dashboard.stat.tracking.on')
+                : gamesEnabledButNotLive
+                  ? t('dashboard.stat.tracking.pending')
                   : t('dashboard.stat.tracking.off')
             }
             subvalue={
-              gamesEnabled
+              gamesLive
                 ? t('dashboard.stat.tracking.subtitle_on')
+                : gamesEnabledButNotLive
+                  ? t('dashboard.stat.tracking.subtitle_pending')
                   : t('dashboard.stat.tracking.subtitle_off')
             }
             icon={
               <span
                 className={[
                   'w-1.5 h-1.5 rounded-full',
-                  gamesEnabled ? 'bg-white' : 'bg-text/30'
+                  gamesLive ? 'bg-white' : 'bg-text/30'
                 ].join(' ')}
               />
             }
@@ -165,12 +232,9 @@ export default function Dashboard(): JSX.Element {
         </div>
 
         {history.length > 0 && (
-          <div className="mb-8">
+          <div className="mb-8 space-y-3">
-            <HistoryHeatmap
+            <HistoryHeatmap history={history} exercises={exercises} />
-              history={history}
+            <AchievementsCard history={history} exercises={exercises} />
-              exercises={exercises}
-              lang={lang}
-            />
           </div>
         )}
 
@@ -197,6 +261,26 @@ export default function Dashboard(): JSX.Element {
           </motion.div>
         )}
 
+        {!paused && meetingPaused && (
+          <motion.div
+            initial={{ opacity: 0, y: -4 }}
+            animate={{ opacity: 1, y: 0 }}
+            className="mb-6 rounded-2xl bg-info/12 p-4 flex items-center gap-3"
+          >
+            <div className="w-10 h-10 rounded-xl bg-info/18 text-info grid place-items-center shrink-0">
+              <Video size={18} strokeWidth={2.5} />
+            </div>
+            <div className="flex-1 min-w-0">
+              <div className="text-[16px] font-semibold leading-tight">
+                {t('dashboard.meeting.title')}
+              </div>
+              <div className="text-[14px] text-text/70 mt-1">
+                {t('dashboard.meeting.hint')}
+              </div>
+            </div>
+          </motion.div>
+        )}
+
         <div className="grid grid-cols-1 md:grid-cols-2 xl:grid-cols-2 gap-4">
           <AnimatePresence>
             {exercises.map((ex) => (
@@ -204,8 +288,13 @@ export default function Dashboard(): JSX.Element {
                 key={ex.id}
                 exercise={ex}
                 tick={ticks[ex.id]}
+                doneToday={
+                  ex.dailyGoal !== undefined
+                    ? repsDoneTodayForExercise(history, ex)
+                    : undefined
+                }
                 onEdit={() => openEdit(ex)}
-                onDelete={() => window.api.deleteExercise(ex.id)}
+                onDelete={() => setDeleting(ex)}
                 onToggle={(v) => window.api.toggleExercise(ex.id, v)}
                 onMarkDone={() => window.api.markDone(ex.id)}
               />
@@ -233,6 +322,19 @@ export default function Dashboard(): JSX.Element {
           onClose={() => setEditorOpen(false)}
           onSave={handleSave}
         />
+
+        <ConfirmModal
+          open={deleting !== null}
+          title={t('exercise.delete.title')}
+          message={t('exercise.delete.body', { name: deleting?.name ?? '' })}
+          confirmLabel={t('btn.delete.confirm')}
+          destructive
+          onConfirm={() => {
+            if (deleting) void window.api.deleteExercise(deleting.id)
+            setDeleting(null)
+          }}
+          onCancel={() => setDeleting(null)}
+        />
       </div>
     </div>
   )

src/renderer/src/pages/Exercises.tsx

@@ -130,9 +130,7 @@ function ExerciseRow({
       <div
         className={[
           'w-9 h-9 rounded-lg grid place-items-center shrink-0',
-          exercise.enabled
+          exercise.enabled ? 'bg-accent text-white' : 'bg-text/15 text-text/45'
-            ? 'bg-accent text-white'
-            : 'bg-text/15 text-text/45'
         ].join(' ')}
       >
         <Icon name={exercise.icon} size={18} strokeWidth={2.2} />

src/renderer/src/pages/Games.tsx

@@ -54,9 +54,7 @@ export default function GamesPage(): JSX.Element {
     }
   }
 
-  const liveCount = games.filter(
+  const liveCount = games.filter((g) => g.enabled && g.integrationActive).length
-    (g) => g.enabled && g.integrationActive
-  ).length
 
   return (
     <div className="h-full overflow-y-auto">
@@ -170,11 +168,7 @@ function GameCard({
           </div>
         </div>
         {game.installed && game.integrationActive && (
-          <Switch
+          <Switch checked={game.enabled} onChange={onToggle} disabled={busy} />
-            checked={game.enabled}
-            onChange={onToggle}
-            disabled={busy}
-          />
         )}
       </div>
 
@@ -280,8 +274,16 @@ function StatusBadge({
 function DevPanel({ games }: { games: GameStatus[] }): JSX.Element | null {
   const [open, setOpen] = useState(false)
   const { t } = useT()
+  // Never render in packaged builds — the matching IPC handler is also
+  // unregistered there, so the buttons would do nothing anyway.
+  if (!import.meta.env.DEV) return null
   const dota = games.find((g) => g.id === 'dota2')
   if (!dota?.enabled) return null
+  // In dev the preload exposes window.api.simulateMatchEnd; the conditional
+  // type still hides it, so we narrow here.
+  const api = window.api as typeof window.api & {
+    simulateMatchEnd?: (id: 'dota2', stats: Record<string, number>) => void
+  }
   return (
     <div className="mt-10">
       <button
@@ -305,7 +307,7 @@ function DevPanel({ games }: { games: GameStatus[] }): JSX.Element | null {
           ).map((p) => (
             <button
               key={p.label}
-              onClick={() => window.api.simulateMatchEnd('dota2', p.stats)}
+              onClick={() => api.simulateMatchEnd?.('dota2', p.stats)}
               className="text-[12px] px-3 py-1.5 rounded-full bg-surface-2 hover:bg-accent/15 hover:text-accent text-text/70 font-medium transition-colors active:scale-95"
             >
               {p.label}

src/renderer/src/pages/Settings.tsx

@@ -1,7 +1,11 @@
+import { useEffect, useState } from 'react'
 import { useAppStore } from '../store/appStore'
 import { Switch } from '../components/ui/Switch'
 import { Card, Row, SectionHeader } from '../components/ui/Card'
 import { UpdaterCard } from '../components/UpdaterCard'
+import { WhatsNewModal } from '../components/WhatsNewModal'
+import { ConfirmModal } from '../components/ui/ConfirmModal'
+import { RELEASE_NOTES } from '@shared/release-notes'
 import { useT } from '../i18n'
 import type {
   Language,
@@ -76,6 +80,18 @@ export default function SettingsPage(): JSX.Element {
             checked={settings.soundEnabled}
             onChange={(v) => patch({ soundEnabled: v })}
           />
+          <ToggleRow
+            label={t('settings.voice.label')}
+            hint={t('settings.voice.hint')}
+            checked={settings.voicePromptsEnabled}
+            onChange={(v) => patch({ voicePromptsEnabled: v })}
+          />
+          <ToggleRow
+            label={t('settings.meeting_pause.label')}
+            hint={t('settings.meeting_pause.hint')}
+            checked={settings.meetingAutoPause}
+            onChange={(v) => patch({ meetingAutoPause: v })}
+          />
           <SelectRow
             label={t('settings.snooze.label')}
             hint={t('settings.snooze.hint')}
@@ -157,8 +173,150 @@ export default function SettingsPage(): JSX.Element {
 
         <SectionHeader title={t('settings.section.updates')} />
         <UpdaterCard />
+
+        <div className="mt-6">
+          <SectionHeader title={t('settings.section.data')} />
+          <DataCard />
+        </div>
+
+        <div className="mt-6">
+          <SectionHeader title={t('settings.section.about')} />
+          <AboutCard />
         </div>
       </div>
+    </div>
+  )
+}
+
+function AboutCard(): JSX.Element {
+  const { t } = useT()
+  const [open, setOpen] = useState(false)
+  // Все версии для которых у нас есть заметки, отсортированы desc.
+  const allVersions = Object.keys(RELEASE_NOTES).sort((a, b) => {
+    const pa = a.split('.').map(Number)
+    const pb = b.split('.').map(Number)
+    for (let i = 0; i < 3; i++) if (pa[i] !== pb[i]) return pb[i] - pa[i]
+    return 0
+  })
+  return (
+    <Card>
+      <Row last>
+        <div className="flex-1 min-w-0">
+          <div className="text-[15px] font-semibold leading-tight">
+            {t('settings.whatsnew.label')}
+          </div>
+          <div className="text-[13px] text-text/65 mt-1 leading-snug">
+            {t('settings.whatsnew.hint')}
+          </div>
+        </div>
+        <button
+          onClick={() => setOpen(true)}
+          className="h-9 px-4 rounded-xl bg-surface-2 hover:bg-hairline/25 text-[14px] font-semibold transition-colors"
+        >
+          {t('settings.whatsnew.btn')}
+        </button>
+      </Row>
+      <WhatsNewModal
+        open={open}
+        versions={allVersions}
+        onClose={() => setOpen(false)}
+      />
+    </Card>
+  )
+}
+
+function DataCard(): JSX.Element {
+  const { t } = useT()
+  const [busy, setBusy] = useState(false)
+  const [toast, setToast] = useState<string | null>(null)
+  const [confirmOpen, setConfirmOpen] = useState(false)
+
+  // Простое toast'-сообщение в карточке; через 4 сек чистится.
+  useEffect(() => {
+    if (!toast) return
+    const id = setTimeout(() => setToast(null), 4000)
+    return () => clearTimeout(id)
+  }, [toast])
+
+  async function onExport(): Promise<void> {
+    setBusy(true)
+    try {
+      const r = await window.api.exportState()
+      if (r.ok && r.path) {
+        setToast(t('settings.data.export.ok', { path: r.path }))
+      } else if (!r.ok) {
+        setToast(t('settings.data.export.err'))
+      }
+    } finally {
+      setBusy(false)
+    }
+  }
+
+  async function performImport(): Promise<void> {
+    setConfirmOpen(false)
+    setBusy(true)
+    try {
+      const r = await window.api.importState()
+      if (r.ok) setToast(t('settings.data.import.ok'))
+      else if ('error' in r && r.error !== undefined) {
+        setToast(t('settings.data.import.err'))
+      }
+    } finally {
+      setBusy(false)
+    }
+  }
+
+  return (
+    <Card>
+      <Row>
+        <div className="flex-1 min-w-0">
+          <div className="text-[15px] font-semibold leading-tight">
+            {t('settings.data.export.label')}
+          </div>
+          <div className="text-[13px] text-text/65 mt-1 leading-snug">
+            {t('settings.data.export.hint')}
+          </div>
+        </div>
+        <button
+          onClick={onExport}
+          disabled={busy}
+          className="h-9 px-4 rounded-xl bg-surface-2 hover:bg-hairline/25 text-[14px] font-semibold transition-colors disabled:opacity-50"
+        >
+          {t('settings.data.export.btn')}
+        </button>
+      </Row>
+      <Row last>
+        <div className="flex-1 min-w-0">
+          <div className="text-[15px] font-semibold leading-tight">
+            {t('settings.data.import.label')}
+          </div>
+          <div className="text-[13px] text-text/65 mt-1 leading-snug">
+            {t('settings.data.import.hint')}
+          </div>
+        </div>
+        <button
+          onClick={() => setConfirmOpen(true)}
+          disabled={busy}
+          className="h-9 px-4 rounded-xl bg-surface-2 hover:bg-hairline/25 text-[14px] font-semibold transition-colors disabled:opacity-50"
+        >
+          {t('settings.data.import.btn')}
+        </button>
+      </Row>
+      {toast && (
+        <div className="px-4 py-2.5 text-[13px] text-text/75 bg-accent/8 truncate font-medium">
+          {toast}
+        </div>
+      )}
+      <ConfirmModal
+        open={confirmOpen}
+        title={t('settings.data.import.modal.title')}
+        message={t('settings.data.import.confirm')}
+        confirmLabel={t('settings.data.import.btn')}
+        destructive
+        onConfirm={performImport}
+        onCancel={() => setConfirmOpen(false)}
+      />
+    </Card>
   )
 }
 
@@ -204,6 +362,30 @@ function QuietTimesRow({
   last?: boolean
 }): JSX.Element {
   const { t } = useT()
+  // Local mirror of from/to so typing doesn't fire an IPC + disk write per
+  // keystroke. We commit on blur (or when validation passes during typing).
+  // The HH:MM regex catches the moment the user has typed a full time.
+  const [from, setFrom] = useState(qh.from)
+  const [to, setTo] = useState(qh.to)
+  const HHMM = /^\d{1,2}:\d{2}$/
+
+  // Sync from props when an external state change happens (lang switch,
+  // pause toggle), but only if user isn't mid-edit.
+  useEffect(() => {
+    setFrom(qh.from)
+  }, [qh.from])
+  useEffect(() => {
+    setTo(qh.to)
+  }, [qh.to])
+
+  const commit = (next: { from?: string; to?: string }): void => {
+    const f = next.from ?? from
+    const tt = next.to ?? to
+    if (!HHMM.test(f) || !HHMM.test(tt)) return
+    if (f === qh.from && tt === qh.to) return
+    onChange({ ...qh, from: f, to: tt })
+  }
+
   return (
     <Row last={last} className={disabled ? 'opacity-50' : ''}>
       <div className="flex-1 min-w-0">
@@ -217,17 +399,19 @@ function QuietTimesRow({
       <div className="flex items-center gap-2">
         <input
           type="time"
-          value={qh.from}
+          value={from}
           disabled={disabled}
-          onChange={(e) => onChange({ ...qh, from: e.target.value })}
+          onChange={(e) => setFrom(e.target.value)}
+          onBlur={() => commit({ from })}
           className="h-9 px-3 rounded-xl bg-surface-2 text-[14px] outline-none focus:ring-2 focus:ring-accent/45 transition-all border-0 font-mono-num"
         />
         <span className="text-text/45 text-[14px]">—</span>
         <input
           type="time"
-          value={qh.to}
+          value={to}
           disabled={disabled}
-          onChange={(e) => onChange({ ...qh, to: e.target.value })}
+          onChange={(e) => setTo(e.target.value)}
+          onBlur={() => commit({ to })}
           className="h-9 px-3 rounded-xl bg-surface-2 text-[14px] outline-none focus:ring-2 focus:ring-accent/45 transition-all border-0 font-mono-num"
         />
       </div>
@@ -246,17 +430,19 @@ function QuietDaysRow({
   disabled?: boolean
   last?: boolean
 }): JSX.Element {
-  const { t, lang } = useT()
+  const { t } = useT()
-  const labels =
+  // Indices match Date.getDay() (0 = Sunday) — same convention as
-    lang === 'en'
+  // src/shared/types.ts QuietHours.days values.
-      ? ['Sun', 'Mon', 'Tue', 'Wed', 'Thu', 'Fri', 'Sat']
+  const labels = [0, 1, 2, 3, 4, 5, 6].map((i) => t(`weekday.short.${i}`))
-      : ['Вс', 'Пн', 'Вт', 'Ср', 'Чт', 'Пт', 'Сб']
 
   function toggle(d: number): void {
     const set = new Set(qh.days)
     if (set.has(d)) set.delete(d)
     else set.add(d)
-    onChange({ ...qh, days: Array.from(set).sort() })
+    // Numeric sort — default Array.sort() does lexical and would order
+    // [0,1,10,2] as [0,1,10,2]; even though days are single-digit today the
+    // explicit comparator survives future widening.
+    onChange({ ...qh, days: Array.from(set).sort((a, b) => a - b) })
   }
 
   return (

src/renderer/src/providers/ThemeProvider.tsx

@@ -1,7 +1,11 @@
 import { ReactNode, useEffect, useState } from 'react'
 import { useAppStore } from '../store/appStore'
 
-export function ThemeProvider({ children }: { children: ReactNode }): JSX.Element {
+export function ThemeProvider({
+  children
+}: {
+  children: ReactNode
+}): JSX.Element {
   const settings = useAppStore((s) => s.state?.settings)
   const [osTheme, setOsTheme] = useState<'light' | 'dark'>('dark')
 
@@ -21,5 +25,15 @@ export function ThemeProvider({ children }: { children: ReactNode }): JSX.Elemen
     else document.documentElement.classList.remove('dark')
   }, [settings?.theme, osTheme])
 
+  // Синхронизируем <html lang> с языком приложения. Без этого screen-readers
+  // продолжают читать английский текст как кириллицу (или ломаются) при
+  // переключении на EN, и наоборот — это a11y-баг.
+  useEffect(() => {
+    const lang = settings?.language ?? 'ru'
+    if (document.documentElement.lang !== lang) {
+      document.documentElement.lang = lang
+    }
+  }, [settings?.language])
+
   return <>{children}</>
 }

src/renderer/src/store/appStore.ts

@@ -31,7 +31,9 @@ export const useAppStore = create<Store>((set) => ({
 export function subscribeToBackend(): () => void {
   const store = useAppStore.getState()
   store.hydrate()
-  const u1 = window.api.onStateChanged((s) => useAppStore.getState().setState(s))
+  const u1 = window.api.onStateChanged((s) =>
+    useAppStore.getState().setState(s)
+  )
   const u2 = window.api.onTick((t) => useAppStore.getState().setTicks(t))
   return () => {
     u1()

src/renderer/src/styles/globals.css

@@ -1,3 +1,21 @@
+/* Self-hosted шрифты — раньше тянулись с fonts.googleapis.com через <link>
+   в index.html. Минусы: внешняя зависимость (без интернета шрифты не
+   загружаются), CSP вынужден разрешать style-src https://fonts.googleapis.com
+   и font-src https://fonts.gstatic.com. Сейчас локальные .woff2 в bundle. */
+@import '@fontsource/plus-jakarta-sans/400.css';
+@import '@fontsource/plus-jakarta-sans/500.css';
+@import '@fontsource/plus-jakarta-sans/600.css';
+@import '@fontsource/plus-jakarta-sans/700.css';
+@import '@fontsource/plus-jakarta-sans/800.css';
+@import '@fontsource/bricolage-grotesque/500.css';
+@import '@fontsource/bricolage-grotesque/600.css';
+@import '@fontsource/bricolage-grotesque/700.css';
+@import '@fontsource/bricolage-grotesque/800.css';
+@import '@fontsource/jetbrains-mono/400.css';
+@import '@fontsource/jetbrains-mono/500.css';
+@import '@fontsource/jetbrains-mono/600.css';
+@import '@fontsource/jetbrains-mono/700.css';
+
 @tailwind base;
 @tailwind components;
 @tailwind utilities;
@@ -114,8 +132,8 @@ body {
 }
 
 .font-mono-num {
-  font-family: 'JetBrains Mono', ui-monospace, 'SF Mono', 'Cascadia Code',
+  font-family:
-    Menlo, monospace;
+    'JetBrains Mono', ui-monospace, 'SF Mono', 'Cascadia Code', Menlo, monospace;
   font-variant-numeric: tabular-nums;
   font-feature-settings: 'ss02', 'ss19', 'zero';
   letter-spacing: -0.01em;

src/shared/ipc.ts

@@ -11,11 +11,14 @@ export const IPC = {
   updateSettings: 'settings:update',
   getAccentColor: 'system:accentColor',
   getOsTheme: 'system:osTheme',
+  getAppVersion: 'system:appVersion',
 
   pauseAll: 'app:pauseAll',
   resumeAll: 'app:resumeAll',
   quit: 'app:quit',
   minimizeMain: 'window:minimize',
+  toggleMaximizeMain: 'window:toggleMaximize',
+  isMaximizedMain: 'window:isMaximized',
   closeMain: 'window:close',
   hideMain: 'window:hide',
 
@@ -36,6 +39,10 @@ export const IPC = {
   markChallengeDone: 'challenge:markDone',
   closeMatchSummary: 'matchSummary:close',
 
+  // Dev-only IPC (handler ungated в prod, см. ipc.ts). Держим в enum чтобы
+  // main/preload/renderer не разошлись в hardcoded-строках.
+  devSimulateMatchEnd: 'dev:simulateMatchEnd',
+
   // Auto-updater
   updaterStatus: 'updater:status',
   updaterCheck: 'updater:check',
@@ -46,6 +53,10 @@ export const IPC = {
   getHistory: 'history:get',
   clearHistory: 'history:clear',
 
+  // Export / Import
+  exportState: 'state:export',
+  importState: 'state:import',
+
   // events from main → renderer
   evtTick: 'evt:tick',
   evtFire: 'evt:fire',
@@ -54,5 +65,9 @@ export const IPC = {
   evtThemeChanged: 'evt:themeChanged',
   evtAccentChanged: 'evt:accentChanged',
   evtGamesChanged: 'evt:gamesChanged',
-  evtUpdaterStatus: 'evt:updaterStatus'
+  evtUpdaterStatus: 'evt:updaterStatus',
+  evtMaximizeChanged: 'evt:maximizeChanged',
+  evtMeetingChanged: 'evt:meetingChanged',
+
+  getMeetingActive: 'system:meetingActive'
 } as const

src/shared/quiet-hours.test.ts

@@ -58,6 +58,38 @@ describe('isQuietAt', () => {
     expect(isQuietAt(qh, at('2026-05-18T13:30:00'))).toBe(true)
   })
 
+  it('wrap-around + day filter: window day matters, not current day', () => {
+    // from=22:00, to=07:00, days=[Mon..Fri].
+    const qh: QuietHours = {
+      enabled: true,
+      from: '22:00',
+      to: '07:00',
+      days: [1, 2, 3, 4, 5]
+    }
+    // Friday 23:00 -> window starts today, Friday in filter -> quiet
+    expect(isQuietAt(qh, at('2026-05-15T23:00:00'))).toBe(true)
+    // Saturday 02:00 -> window started Friday 22:00, Friday in filter -> quiet
+    expect(isQuietAt(qh, at('2026-05-16T02:00:00'))).toBe(true)
+    // Saturday 23:00 -> would start today, Saturday not in filter -> noisy
+    expect(isQuietAt(qh, at('2026-05-16T23:00:00'))).toBe(false)
+    // Sunday 02:00 -> started Saturday, Saturday not in filter -> noisy
+    expect(isQuietAt(qh, at('2026-05-17T02:00:00'))).toBe(false)
+    // Monday 01:00 -> would have started Sunday, Sunday not in filter -> noisy
+    expect(isQuietAt(qh, at('2026-05-18T01:00:00'))).toBe(false)
+    // Monday 23:00 -> starts today, Monday in filter -> quiet
+    expect(isQuietAt(qh, at('2026-05-18T23:00:00'))).toBe(true)
+  })
+
+  it('malformed from/to falls back to non-quiet', () => {
+    const qh: QuietHours = {
+      enabled: true,
+      from: 'bogus',
+      to: '08:00',
+      days: ALL_DAYS
+    }
+    expect(isQuietAt(qh, at('2026-05-17T05:00:00'))).toBe(false)
+  })
+
   it('zero-length window (from === to) is never quiet', () => {
     const qh: QuietHours = {
       enabled: true,

src/shared/release-notes.ts

@@ -0,0 +1,323 @@
+/**
+ * Заметки релизов для UI «Что нового». Хардкодные — синхронизируются
+ * с CHANGELOG.md руками при релизе. Не парсим .md в runtime: лишняя
+ * сложность, плюс отделение «коротких заметок для пользователя» от
+ * «развёрнутого технического CHANGELOG'а».
+ *
+ * Формат: версия → язык → массив пунктов (короткий заголовок + опц. деталь).
+ * Не более 5-7 пунктов на версию, иначе пользователь скроллит.
+ */
+import type { Language } from './types'
+
+export type ReleaseNoteItem = {
+  /** Лаконичная строка-заголовок (≤ 60 символов). */
+  title: string
+  /** Опциональная одна строка-деталь (≤ 140 символов). */
+  detail?: string
+  /** Категория для tint'а иконки. */
+  tag?: 'new' | 'fix' | 'security' | 'perf'
+}
+
+export type ReleaseNotes = Record<Language, ReleaseNoteItem[]>
+
+export const RELEASE_NOTES: Record<string, ReleaseNotes> = {
+  '0.5.7': {
+    ru: [
+      {
+        title: 'Челленджи из матчей идут в историю',
+        detail:
+          'Раньше ✓ в Match Summary не считался — стрик и достижения игнорировали игровые тренировки. Исправлено.',
+        tag: 'fix'
+      },
+      {
+        title: 'Пауза из трея и из Dashboard теперь синхронизированы',
+        detail: 'Раньше Dashboard показывал «running» когда tray был на паузе.',
+        tag: 'fix'
+      },
+      {
+        title: 'Удаление упражнения спрашивает подтверждение',
+        tag: 'fix'
+      },
+      {
+        title: 'Daily goal: «Цель закрыта · 100/100»',
+        detail:
+          'Когда дневная цель достигнута — больше не показываем обратный отсчёт «25ч 13м».',
+        tag: 'fix'
+      },
+      {
+        title: 'Видно когда мы молчим из-за ВКС',
+        detail:
+          'Запущен Zoom/Teams — на Dashboard баннер «Не дёргаем — ты на встрече».',
+        tag: 'new'
+      },
+      {
+        title: 'Celebration анимация на новых достижениях',
+        tag: 'new'
+      },
+      {
+        title: 'Tracking-badge точнее',
+        detail:
+          'Live / Setup (закрой Steam) / Off — раньше зелёный показывался даже когда launch option не применён.',
+        tag: 'fix'
+      }
+    ],
+    en: [
+      {
+        title: 'Match challenges now write to history',
+        detail:
+          'Previously ✓ in Match Summary did not count — streak and achievements ignored game training. Fixed.',
+        tag: 'fix'
+      },
+      {
+        title: 'Tray pause and Dashboard pause are now synced',
+        detail: "Previously Dashboard showed 'running' while tray was paused.",
+        tag: 'fix'
+      },
+      {
+        title: 'Exercise deletion asks for confirmation',
+        tag: 'fix'
+      },
+      {
+        title: 'Daily goal: "Goal hit · 100/100"',
+        detail:
+          'When the daily goal is met — no more confusing 25h countdown to tomorrow.',
+        tag: 'fix'
+      },
+      {
+        title: "Visible when we're quiet because of a meeting",
+        detail:
+          "Zoom/Teams running — Dashboard shows a banner: 'You're in a meeting'.",
+        tag: 'new'
+      },
+      {
+        title: 'Celebration animation on newly unlocked achievements',
+        tag: 'new'
+      },
+      {
+        title: 'Tracking badge more accurate',
+        detail:
+          'Live / Setup (close Steam) / Off — previously green even when launch option was not applied.',
+        tag: 'fix'
+      }
+    ]
+  },
+  '0.5.6': {
+    ru: [
+      {
+        title: 'Категории напоминаний',
+        detail:
+          'Помимо упражнений — гидратация, отдых глазам (20-20-20), осанка.',
+        tag: 'new'
+      },
+      {
+        title: 'Голосовые подсказки',
+        detail:
+          'Диктор произносит название упражнения и количество. Включается в настройках.',
+        tag: 'new'
+      },
+      {
+        title: 'Достижения',
+        detail:
+          'Milestones по количеству повторений и серий — с прогресс-баром до ближайшей цели.',
+        tag: 'new'
+      },
+      {
+        title: 'Дневная цель',
+        detail:
+          'Soft-cap на упражнение: набрал N повторов — реминдер умолкает до завтра.',
+        tag: 'new'
+      },
+      {
+        title: 'Авто-пауза на ВКС',
+        detail:
+          'Не дёргает напоминаниями, если запущен Zoom/Teams/Discord/Webex/Slack-huddle.',
+        tag: 'new'
+      },
+      {
+        title: 'Адаптивный шедулер',
+        detail:
+          'Учит часы, в которые ты честно делаешь упражнение, и сдвигает fire-ы туда.',
+        tag: 'new'
+      },
+      {
+        title: 'Экспорт и импорт',
+        detail:
+          'Резервная копия упражнений, истории и настроек в JSON — для переноса на другую машину.',
+        tag: 'new'
+      },
+      {
+        title: 'Кнопка «Что нового»',
+        detail: 'Это окно. Открывается автоматически после обновления.',
+        tag: 'new'
+      }
+    ],
+    en: [
+      {
+        title: 'Reminder categories',
+        detail:
+          'Beyond exercises — hydration, eye rest (20-20-20), posture.',
+        tag: 'new'
+      },
+      {
+        title: 'Voice prompts',
+        detail:
+          'Speaks the exercise name and count. Toggle in Settings.',
+        tag: 'new'
+      },
+      {
+        title: 'Achievements',
+        detail:
+          'Milestones by total reps and streaks, with a progress bar to the next one.',
+        tag: 'new'
+      },
+      {
+        title: 'Daily goal',
+        detail:
+          'Soft cap per exercise: hit N reps and that reminder goes quiet until tomorrow.',
+        tag: 'new'
+      },
+      {
+        title: 'Meeting auto-pause',
+        detail:
+          'No reminders while Zoom/Teams/Discord/Webex/Slack-huddle is running.',
+        tag: 'new'
+      },
+      {
+        title: 'Adaptive scheduling',
+        detail:
+          'Learns the hours you reliably do an exercise and shifts fires into those windows.',
+        tag: 'new'
+      },
+      {
+        title: 'Export & import',
+        detail:
+          'JSON backup of exercises, history and settings — for moving to another machine.',
+        tag: 'new'
+      },
+      {
+        title: "What's new screen",
+        detail: 'This screen. Opens automatically after an update.',
+        tag: 'new'
+      }
+    ]
+  },
+  '0.5.5': {
+    ru: [
+      {
+        title: 'Sandbox для окон',
+        detail: 'Окна изолированы на уровне OS — даже RCE в рендере не достанет main.',
+        tag: 'security'
+      },
+      {
+        title: 'Self-hosted шрифты',
+        detail:
+          'Plus Jakarta Sans + Bricolage Grotesque локально в bundle — работает без интернета.',
+        tag: 'security'
+      },
+      {
+        title: 'Логи для диагностики',
+        detail:
+          '%APPDATA%/Exercise Reminder/logs/latest.log — отдашь файл при проблеме.',
+        tag: 'new'
+      },
+      {
+        title: 'UI не залипает при retry-ях I/O',
+        tag: 'perf'
+      },
+      {
+        title: 'GSI больше не зависает на TIME_WAIT при выходе',
+        tag: 'fix'
+      }
+    ],
+    en: [
+      {
+        title: 'Window sandbox',
+        detail: 'OS-level isolation — even RCE in the renderer cannot reach main.',
+        tag: 'security'
+      },
+      {
+        title: 'Self-hosted fonts',
+        detail:
+          'Plus Jakarta Sans + Bricolage Grotesque shipped in-bundle — works offline.',
+        tag: 'security'
+      },
+      {
+        title: 'Diagnostic logs',
+        detail:
+          '%APPDATA%/Exercise Reminder/logs/latest.log — share it when something breaks.',
+        tag: 'new'
+      },
+      {
+        title: 'UI no longer freezes during I/O retries',
+        tag: 'perf'
+      },
+      {
+        title: 'GSI port no longer stuck in TIME_WAIT after exit',
+        tag: 'fix'
+      }
+    ]
+  },
+  '0.5.4': {
+    ru: [
+      {
+        title: 'Фоновое скачивание апдейта',
+        detail: 'Можно уйти на Dashboard и заниматься — апдейт качается в фоне.',
+        tag: 'new'
+      },
+      {
+        title: 'Моментальный рестарт',
+        detail: 'Кнопка «Рестарт» — ~1-2 сек до открытия новой версии, без диалогов NSIS.',
+        tag: 'new'
+      }
+    ],
+    en: [
+      {
+        title: 'Background update download',
+        detail: 'You can go to Dashboard and work — the update keeps downloading.',
+        tag: 'new'
+      },
+      {
+        title: 'Instant restart',
+        detail: 'Restart button — ~1-2 sec to the new version, no NSIS dialogs.',
+        tag: 'new'
+      }
+    ]
+  }
+}
+
+/**
+ * Возвращает версии, отсортированные desc, для которых есть заметки,
+ * с версиями, не виденными пользователем. Используется для «show whatsnew
+ * after update»: если пользователь прыгнул через несколько версий, показываем
+ * все пропущенные одним списком.
+ */
+export function unseenVersions(
+  current: string,
+  lastSeen: string | undefined
+): string[] {
+  const all = Object.keys(RELEASE_NOTES).sort(compareSemverDesc)
+  if (!lastSeen) {
+    // Первый запуск этого механизма — показываем только текущую версию
+    // чтобы не перегружать историей. Старые версии показывает только
+    // явный «What's new» из Settings.
+    return all.filter((v) => v === current)
+  }
+  return all.filter((v) => compareSemver(v, lastSeen) > 0 && compareSemver(v, current) <= 0)
+}
+
+function parseSemver(v: string): [number, number, number] {
+  const parts = v.split('.').map((n) => parseInt(n, 10))
+  return [parts[0] ?? 0, parts[1] ?? 0, parts[2] ?? 0]
+}
+
+function compareSemver(a: string, b: string): number {
+  const [a1, a2, a3] = parseSemver(a)
+  const [b1, b2, b3] = parseSemver(b)
+  if (a1 !== b1) return a1 - b1
+  if (a2 !== b2) return a2 - b2
+  return a3 - b3
+}
+
+function compareSemverDesc(a: string, b: string): number {
+  return -compareSemver(a, b)
+}

src/shared/types.test.ts

@@ -30,7 +30,11 @@ describe('SAMPLE_EXERCISES', () => {
       expect(ex.icon.length, `icon set for ${ex.name}`).toBeGreaterThan(0)
     }
   })
+
 })
+// NB: тест «sample icons ⊆ ICON_CHOICES» лежит в
+// src/renderer/src/lib/icon-choices.test.ts — он тянет renderer-сторону
+// (ICON_CHOICES), а node-tsconfig сюда не пускает renderer-импорты.
 
 describe('STAT_LABELS', () => {
   it('has a Russian label for every GameStat in every GAME_STATS bundle', () => {

src/shared/types.ts

@@ -1,3 +1,20 @@
+/**
+ * Категория напоминания. По умолчанию `exercise` — для совместимости со
+ * старыми state'ами (поле optional). Категория влияет на:
+ *  - tint иконки в карточке (hydration синий, eyes фиолетовый и т.д.)
+ *  - текст в окне напоминания («Время попить» вместо «Время тренировки»)
+ *  - подсчёт повторений: для hydration/eyes/posture `reps` обычно = 1
+ *    (это не «N раз», а просто «сделай»).
+ */
+export type ReminderCategory = 'exercise' | 'hydration' | 'eyes' | 'posture'
+
+export const REMINDER_CATEGORIES: ReminderCategory[] = [
+  'exercise',
+  'hydration',
+  'eyes',
+  'posture'
+]
+
 export type Exercise = {
   id: string
   name: string
@@ -7,6 +24,22 @@ export type Exercise = {
   enabled: boolean
   nextFireAt: number
   lastDoneAt?: number
+  /** Default 'exercise' если undefined — обратная совместимость. */
+  category?: ReminderCategory
+  /**
+   * Опциональная дневная цель в reps. Если задана, scheduler перестаёт
+   * fire'ить упражнение в течение дня, когда total reps за сегодня
+   * (учитывая actualReps в истории) достигают `dailyGoal`. Это «soft cap»
+   * поверх обычного interval'а: не меняет схему таймера, просто блокирует
+   * fires когда цель закрыта. Завтра счётчик обнуляется (по local day).
+   */
+  dailyGoal?: number
+  /**
+   * Адаптивный режим: scheduler анализирует исторические success/skip
+   * паттерны по часам и сдвигает fire'ы на «хорошие» часы. Не меняет
+   * базовый интервал — корректирует только timestamps.
+   */
+  adaptive?: boolean
 }
 
 export type NotificationMode = 'toast' | 'modal' | 'both'
@@ -30,6 +63,18 @@ export type Settings = {
   globalEnabled: boolean
   notificationMode: NotificationMode
   soundEnabled: boolean
+  /**
+   * TTS голос диктора в окне напоминания: «Время приседать. Десять раз».
+   * Полезно когда работаешь head-down (например пишешь код) — beep можно
+   * пропустить, голос — нет.
+   */
+  voicePromptsEnabled: boolean
+  /**
+   * Авто-пауза напоминаний во время ВКС-звонков. Сканирует список процессов
+   * (Zoom/Teams/Discord/Webex/Slack-huddle/etc) раз в 30 сек, если хоть один
+   * запущен — fires не происходят. Чисто Windows (через tasklist).
+   */
+  meetingAutoPause: boolean
   startWithWindows: boolean
   minimizeToTray: boolean
   startMinimized: boolean
@@ -37,25 +82,63 @@ export type Settings = {
   language: Language
   snoozeMinutes: number
   quietHours: QuietHours
+  /**
+   * Версия, для которой пользователь видел экран «Что нового». Если
+   * `app.getVersion()` отличается — модалка показывается при следующем
+   * запуске и записывает текущую версию.
+   */
+  lastSeenVersion?: string
 }
 
+/**
+ * State, видимое renderer'у (через IPC.getState и evtStateChanged).
+ * `history` намеренно НЕ включена — она достигает 10k записей × ~50 байт =
+ * 500KB JSON, и шлать её на каждый markDone/snooze/etc слишком дорого.
+ * Renderer запрашивает историю отдельно через `getHistory()` IPC (с опц.
+ * `sinceMs` для инкрементальной подгрузки).
+ */
 export type AppState = {
   exercises: Exercise[]
   settings: Settings
   challenges: Challenge[]
   gamesEnabled: Partial<Record<GameId, boolean>>
+}
+
+/** Persisted shape — расширяет AppState историей (живёт только в main). */
+export type PersistedState = AppState & {
   history?: HistoryEntry[]
 }
 
 export type HistoryAction = 'done' | 'skip' | 'snooze'
 
+/**
+ * Источник записи: обычное напоминание (от scheduler'а) или матч (челлендж).
+ * Используется для UI («подтянулся в матче» vs «по таймеру») и аналитики.
+ */
+export type HistorySource = 'reminder' | 'match'
+
 export type HistoryEntry = {
   /** ms epoch */
   ts: number
+  /**
+   * Для обычных напоминаний — Exercise.id. Для challenge'ей — `challenge:<id>`
+   * (синтетический ключ; renderer'у не нужно искать exercise по нему).
+   */
   exerciseId: string
   action: HistoryAction
   /** When user did less than planned. Only meaningful for `done`. */
   actualReps?: number
+  /**
+   * Snapshot повторений на момент записи. Гарантирует, что после удаления
+   * упражнения история не теряет «сколько было сделано» (раньше lookup
+   * `byId.get(exerciseId).reps` возвращал undefined → heatmap показывал 0).
+   * Для match-челленджей — фактическое число повторов из match summary.
+   */
+  reps?: number
+  /** Snapshot названия упражнения/челленджа — для будущего log-view. */
+  name?: string
+  /** undefined = reminder (для обратной совместимости со старыми entries). */
+  source?: HistorySource
 }
 
 export type Tick = {
@@ -162,6 +245,8 @@ export const DEFAULT_SETTINGS: Settings = {
   globalEnabled: true,
   notificationMode: 'modal',
   soundEnabled: true,
+  voicePromptsEnabled: false, // opt-in — на работе с коллегами может смущать
+  meetingAutoPause: true,
   startWithWindows: false,
   minimizeToTray: true,
   startMinimized: false,
@@ -176,33 +261,100 @@ export const DEFAULT_SETTINGS: Settings = {
   }
 }
 
+const HHMM_RE = /^(\d{1,2}):(\d{2})$/
+
+/** Parse `HH:MM` into minutes-since-midnight, or `null` if malformed. */
+function parseHHMM(s: string): number | null {
+  const m = HHMM_RE.exec(s)
+  if (!m) return null
+  const h = Number(m[1])
+  const min = Number(m[2])
+  if (!Number.isFinite(h) || !Number.isFinite(min)) return null
+  if (h < 0 || h > 23 || min < 0 || min > 59) return null
+  return h * 60 + min
+}
+
 /**
  * Returns true if `now` falls inside the quiet window. Handles wrap-around
- * windows (e.g. 22:00 → 08:00). Exposed from shared so both main scheduler
+ * windows (e.g. 22:00 → 08:00) AND day-of-week filtering correctly: when the
- * and renderer settings UI can use the same logic.
+ * window started the previous day (we're in the AM half of a wrap-around),
+ * the day filter is evaluated against the START day, not the current day.
+ *
+ * Example: from=22:00, to=07:00, days=[Mon..Fri]. At Sat 02:00 the window
+ * is active (started Fri 22:00 — Friday is in the filter). At Mon 01:00 the
+ * window is NOT active (would have started Sun 22:00 — Sunday is excluded).
+ *
+ * Malformed `from`/`to` strings (after a corrupt state file) return false.
  */
 export function isQuietAt(qh: QuietHours, now: Date): boolean {
   if (!qh.enabled) return false
-  const dow = now.getDay() // 0..6
+  const fromMin = parseHHMM(qh.from)
-  if (qh.days.length > 0 && !qh.days.includes(dow)) return false
+  const toMin = parseHHMM(qh.to)
-  const [fh, fm] = qh.from.split(':').map(Number)
+  if (fromMin === null || toMin === null) return false
-  const [th, tm] = qh.to.split(':').map(Number)
-  const cur = now.getHours() * 60 + now.getMinutes()
-  const fromMin = fh * 60 + fm
-  const toMin = th * 60 + tm
   if (fromMin === toMin) return false
+
+  const cur = now.getHours() * 60 + now.getMinutes()
+  const todayDow = now.getDay() // 0..6, 0=Sunday
+  const yesterdayDow = (todayDow + 6) % 7
+
+  // Helper: is this day included by the filter?
+  const dayActive = (dow: number): boolean =>
+    qh.days.length === 0 || qh.days.includes(dow)
+
   if (fromMin < toMin) {
-    // Same-day window.
+    // Same-day window — start day is `todayDow`.
+    if (!dayActive(todayDow)) return false
     return cur >= fromMin && cur < toMin
   }
-  // Wraps midnight: active if after `from` today OR before `to` today.
+  // Wrap-around window. Either:
-  return cur >= fromMin || cur < toMin
+  //   - cur >= fromMin: window started TODAY at fromMin → check todayDow
+  //   - cur < toMin: window started YESTERDAY at fromMin → check yesterdayDow
+  if (cur >= fromMin) return dayActive(todayDow)
+  if (cur < toMin) return dayActive(yesterdayDow)
+  return false
 }
 
 export const SAMPLE_EXERCISES: Omit<Exercise, 'id' | 'nextFireAt'>[] = [
-  { name: 'Приседания', reps: 10, icon: 'Activity', intervalMinutes: 30, enabled: true },
+  {
-  { name: 'Отжимания', reps: 10, icon: 'Dumbbell', intervalMinutes: 45, enabled: true },
+    name: 'Приседания',
-  { name: 'Растяжка спины', reps: 1, icon: 'StretchHorizontal', intervalMinutes: 60, enabled: false }
+    reps: 10,
+    icon: 'Activity',
+    intervalMinutes: 30,
+    enabled: true,
+    category: 'exercise'
+  },
+  {
+    name: 'Отжимания',
+    reps: 10,
+    icon: 'Dumbbell',
+    intervalMinutes: 45,
+    enabled: true,
+    category: 'exercise'
+  },
+  {
+    name: 'Стакан воды',
+    reps: 1,
+    icon: 'GlassWater',
+    intervalMinutes: 60,
+    enabled: false,
+    category: 'hydration'
+  },
+  {
+    name: 'Отдых глазам (20-20-20)',
+    reps: 1,
+    icon: 'Eye',
+    intervalMinutes: 20,
+    enabled: false,
+    category: 'eyes'
+  },
+  {
+    name: 'Проверь осанку',
+    reps: 1,
+    icon: 'PersonStanding',
+    intervalMinutes: 25,
+    enabled: false,
+    category: 'posture'
+  }
 ]
 
 export type UpdaterStatus =
@@ -220,4 +372,3 @@ export type UpdaterStatus =
     }
   | { kind: 'downloaded'; version: string }
   | { kind: 'error'; message: string }
-

tsconfig.node.json

@@ -11,7 +11,7 @@
     "skipLibCheck": true,
     "resolveJsonModule": true,
     "isolatedModules": true,
-    "types": ["electron-vite/node"],
+    "types": ["electron-vite/node", "vite/client"],
     "baseUrl": ".",
     "paths": {
       "@shared/*": ["src/shared/*"]

tsconfig.web.json

@@ -14,6 +14,7 @@
     "isolatedModules": true,
     "noEmit": true,
     "useDefineForClassFields": true,
+    "types": ["vite/client"],
     "baseUrl": ".",
     "paths": {
       "@renderer/*": ["src/renderer/src/*"],