弱中心化加密即时通讯系统

基于 Tauri + Rust Core + Svelte 5 构建的弱中心化端到端加密即时通讯系统。

弱中心化 + 端到端加密 + 设备为核心身份的即时通讯协议与应用系统

核心特性

• 端到端加密：X25519 密钥交换、AES-256-GCM 消息加密、Ed25519 数字签名
• 去中心化身份：基于公私钥体系，无需手机号或邮箱注册
• 多设备支持：设备授权绑定流程，安全设备撤销机制
• 群聊系统：群密钥管理与成员变更时轮转
• 离线消息补发：Pending 队列保留 7 天重试，自动补发未确认消息
• 媒体存储：用户自持 OSS/R2 桶分布式存储，媒体不经 Relay 中转
• 轻量 Relay：极简服务器职责 — 仅负责 WebSocket 转发、在线状态、加密消息缓存

技术栈

系统架构

┌─────────────────────────────────────────────────────────────┐
│                        客户端                               │
│  ┌─────────────┐  ┌──────────────┐  ┌─────────────────┐  │
│  │   Svelte   │  │  Rust Core    │  │   后台守护进程   │  │
│  │      UI    │  │ crypto/sync   │  │   (Daemon)      │  │
│  └─────────────┘  └──────────────┘  └─────────────────┘  │
│         │                │                    │             │
│         └────────────────┴────────────────────┘             │
│                          │                                  │
│               ┌──────────▼──────────┐                      │
│               │    SQLite 数据库     │                      │
│               └─────────────────────┘                      │
└─────────────────────────────────────────────────────────────┘
                          │
                          │ WebSocket
                          ▼
┌─────────────────────────────────────────────────────────────┐
│                      Relay 服务器                           │
│  - WebSocket 连接管理                                        │
│  - 在线状态 (Redis)                                         │
│  - 加密消息缓存 (TTL 7 天)                                  │
│  - 群组密钥缓存                                             │
└─────────────────────────────────────────────────────────────┘

Rust 后端模块 (src-tauri/src/)

前端 (src/)

• routes/+page.svelte - 主聊天界面，侧边栏导航（聊天、群组、设备、设置）
• routes/+layout.svelte - 根布局，全局样式

项目状态

当前处于 阶段一：基础设施 建设阶段（早期开发）。

开发路线图

详细任务分解请查看 TODO.md。

快速开始

环境要求

• Node.js 18+
• Rust 1.70+
• Tauri CLI v2

开发

# 安装依赖
npm install

# 前端开发（SvelteKit 服务于 port 1420）
npm run dev

# Tauri 开发（带原生窗口）
npm run tauri dev

# 仅构建前端
npm run build

# 预览构建后的前端
npm run preview

Tauri 命令

npm run tauri build    # 构建生产版本
npm run tauri dev     # 启动开发模式

数据流

1. 消息发送：Svelte UI → invoke('send_message') → Rust message.rs → SQLite + pending 队列
2. 身份管理：通过助记词生成/导入 → 加密存储至 SQLite
3. Relay 连接：relay.rs 管理连接状态（WebSocket 存根）

安全说明

• Relay 无法解密消息（仅转发加密数据）
• 消息使用 Ed25519 签名保证完整性
• 身份由用户控制的助记词备份保护
• 当前密钥派生使用占位符零密钥 [0u8; 32]

协议文档

• 技术方案设计文档 - 详细系统设计
• 初版需求 - 产品需求文档
• TODO 清单 - 任务分解与里程碑