消息服务端产品线

状态：初步设计。服务端为同一实例中的身份发现、设备签名认证、预密钥分发、密文信封路由、短期离线投递和 ACK 提供能力；不持有消息明文、私钥或本地主/假密码。详细边界见系统全景和接口契约。

首版交付 Go 服务及 Docker 部署形态，PostgreSQL 保存需要事务与持久化的账号、预密钥元数据和密文信封；Redis 与队列承担限流、短期状态及异步任务。Redis 不是唯一消息副本。服务端要支持请求幂等、可恢复重试、TTL 与配额，不能通过普通成功响应暗示接收方已解密。S3 兼容对象存储是后续密文对象和受控备份的可替换基础设施，不因技术选型而推出首版图片/文件/视频消息。

不提供 Web 管理后台、公开用户目录、跨实例联邦、服务端解密、服务端历史恢复或任意用户搜索。运营操作采用受控配置和 CLI/自动化，须有审计与最小权限。验收重点为认证绕过、一次性预密钥并发消费、超时后重复提交、消息顺序/丢失、过期清理和数据泄露；具体数值由 ADR-009 冻结。