Update platform plan against current main

docs/product/platform-development-plan-toktom-2026-10-24.md

@@ -44,9 +44,10 @@
 персональных данных. Это заявления поставщика; их фактическое выполнение
 не проверялось. Актуальный тариф на этой странице предлагается запрашивать.
 
-База сравнения «Акылдаш»: полученная `origin/main`, commit
-`01380d3c09d71e32c965d974a39a4d82de0a15c5`, а не более старая открытая
-локальная ветка. Проверены:
+База сравнения «Акылдаш»: актуальная на повторной сверке `origin/main`, commit
+`c8d0086a9f20485c5efe6f9d3ccd476dd9f07065` (2 ноября 2026 года). Матрица
+G01–G25, описание текущих возможностей в разделе 3 и этапы A–F в разделе 6
+повторно сверены с этой базой. Проверены:
 
 - [README](../../README.md), [обзор продукта](project-overview.md);
 - [API](../../backend/search/api.py), [поисковый интерфейс](../../backend/search/review.html),
@@ -54,15 +55,22 @@
 - [каталоги](search-catalog-v1.md), [план frontend](frontend-search-sps-plan.md),
   [readiness gate](frontend-design-readiness-plan.md);
 - [состояние инфраструктуры и корпуса](../operations/CURRENT_STATE.md),
-  [доступ](../operations/ACCESS.md).
+  [доступ](../operations/ACCESS.md), а также актуальные реализации Search API,
+  учётных записей и поискового интерфейса.
 
-Обнаружена несогласованность некоторых старых описаний и версий в документации:
-README указывает Backend 0.13.0 / Frontend 0.2.3, но `APP_VERSION` в
-`backend/search/minjust_opensearch.py` и footer `review.html` содержат
-Backend 0.13.1 / Frontend 0.2.6. Наличие функции и версии определялись
-по реализации в указанном commit.
+Матрица отражает возможности реализации на указанном commit, а не только
+состояние прежней базы исследования. В частности, в текущем внутреннем контуре
+администратор может создавать и удалять учётные записи и сбрасывать пароль;
+публичная регистрация и восстановление по email по-прежнему отсутствуют.
+Технические версии кода: Backend 0.13.3 (`APP_VERSION` в
+`backend/search/minjust_opensearch.py`), Frontend 0.3.3 (подвал
+`backend/search/review.html`), Telegram-бот 0.2.2 (`APP_VERSION` в
+`tools/telegram-bot/bot.py`). Корневой README указывает Backend 0.13.2;
+`backend/README.md` содержит более старые Backend 0.13.0 / Frontend 0.2.3.
+При расхождении использованы версия backend и подвал интерфейса в указанном
+commit. Эти версии не подтверждают развёртывание соответствующего кода.
 Живой production, полнота локального корпуса и пользовательская доступность
-в этой работе заново не проверялись. Нельзя считать функцию доступной клиентам
+не подтверждены текущими проверками. Нельзя считать функцию доступной клиентам
 только на основании наличия кода.
 
 ## 3. Что уже есть у нас
@@ -73,10 +81,11 @@ Backend 0.13.1 / Frontend 0.2.6. Наличие функции и версии
 поиск внутри текста, печать и переход на официальный источник.
 Это **не нужно разрабатывать заново**.
 
-Учётные записи SQLite, роли, смена пароля и административный сброс работают
-для существующего контура. Лаборатория собирает оценки выдачи и комментарии
-проверяющих. Это не публичная регистрация, не пользовательские заметки к нормам
-и не история исследований между устройствами.
+Учётные записи SQLite, проверка полномочий на сервере,
+смена пароля и административные создание, удаление и сброс пароля доступны
+во внутреннем контуре. Лаборатория собирает оценки выдачи и комментарии
+проверяющих. Это не публичная регистрация, не восстановление пароля по email,
+не пользовательские заметки к нормам и не история исследований между устройствами.
 
 По состоянию, записанному в `CURRENT_STATE.md`, публичный запуск и готовность
 всего корпуса не подтверждены. В документе есть исторические проверки архива
@@ -184,9 +193,9 @@ P3 — только при отдельном обосновании.
   классификатора в публичный контракт без проверки.
 - Добавить точный номер и независимые поля поиска; разрешить отбор только
   по реквизитам; определить семантику AND/OR и множественного выбора.
-- Сделать паспорт документа, открытие по коду и DOCX с указанием редакции,
-  языка, источника и времени выгрузки. Не обещать PDF-экспорт сверх печати
-  до подтверждения отдельной потребности.
+- Сделать паспорт документа, пользовательский сценарий открытия по коду и
+  DOCX с редакцией, языком, источником и временем выгрузки. Не обещать PDF-
+  экспорт сверх печати до подтверждения отдельной потребности.
 
 Приёмка: 20 задач пилота успешно проходят путь от запроса до нужного фрагмента;
 документы без языка/текста имеют понятное состояние; файл экспорта воспроизводит
@@ -195,8 +204,8 @@ P3 — только при отдельном обосновании.
 ### Этап C. Возвращение к работе и контроль — P1, ориентир 3–5 недель
 
 Зависимости: A–B; для внешних пользователей — выбранная модель доступа и
-проверенное восстановление аккаунта G01. При закрытом пилоте допустимы
-приглашённые внутренние аккаунты без публичной регистрации.
+проверенное восстановление аккаунта G01. Для закрытого пилота допустимы
+создаваемые администратором внутренние аккаунты без публичной регистрации.
 
 Закрыть G06, G10–11, G16: серверные избранное, история и шаблоны; G09/G12
 показать как пользовательскую ленту. Добавить настройки контроля и доставки
@@ -293,5 +302,6 @@ RAG — отдельная разработка после A–D. Начать
 
 ---
 
-База сравнения: Backend v0.13.1 · Frontend v0.2.6 · Telegram-бот v0.2.2.
-Это версии исследованного кода; они не подтверждают развёртывание этих версий.
+Повторная сверка реализации: `main` `c8d0086a9f20485c5efe6f9d3ccd476dd9f07065`.
+Backend v0.13.3 · Frontend v0.3.3 · Telegram-бот v0.2.2. Это версии
+исследованного кода; они не подтверждают развёртывание этих версий.