@@ -130,6 +130,13 @@ Play: листинг, скриншоты, политика конфиденци
   музыкальный MCP на 4200 **отсутствует — так и должно быть**: он стартует только при
   непустом токене Яндекса (`credentials.takeIf { it.accessToken.isNotBlank() }`), а на
   чистой установке логина нет. `adb logcat -b crash` пуст, приложение живо.
+- `build.ps1 -Task bundle` — AAB для Play (`:app:bundleRelease`). Раньше его собирали
+  руками: `-Task release` делает только APK, а Play APK не принимает. Задача проходит ту же
+  предсборочную проверку нативов (иначе «валидный» бандл без сервера внутри), а в конце
+  печатает `versionCode` из `app/build.gradle.kts`: Play запоминает номер, и повторная
+  загрузка с ним отклоняется. Проверено: AAB 177 208 102 байт, подписан тем же release-ключом
+  (`CN=opencode-mobile, OU=Release`, SHA-256 `4fda00b2…`), внутри `libopencode.so` и
+  `libbun-musl.so`.
 - Ограничение проверки, чтобы не выдавать желаемое за сделанное: release не debuggable,
   `run-as` не работает, пароль serve из `/proc/<pid>/environ` не прочитать — поэтому
   аутентифицированный вызов через HTTP не делался, проверены запуск, порты и отсутствие
 
@@ -11,6 +11,7 @@
     verify   : ktlint + detekt + compileDebugKotlin (быстрая проверка)
     debug    : assembleDebug
     release  : assembleRelease
+    bundle   : bundleRelease — AAB для Play (Play принимает только .aab, APK не берёт)
     native   : assembleDebug c полной сборкой нативной части
                (требует whisper.cpp + VulkanSDK, см. -WhisperCppDir/-VulkanSdkDir)
 
@@ -49,10 +50,11 @@
     .\build.ps1 -Task utest
     .\build.ps1 -Task native -WhisperCppDir C:\src\whisper.cpp
     .\build.ps1 -Task release -SkipNative
+    .\build.ps1 -Task bundle -SkipNative   # AAB dlya Play
     .\build.ps1 -Task binary          # polozhit ves komplekt nativov v jniLibs
 #>
 param(
-    [ValidateSet('verify', 'jstest', 'utest', 'debug', 'release', 'native', 'binary')]
+    [ValidateSet('verify', 'jstest', 'utest', 'debug', 'release', 'bundle', 'native', 'binary')]
     [string]$Task = 'debug',
     [string]$WhisperCppDir = '',
     [string]$VulkanSdkDir = '',
@@ -108,7 +110,7 @@ function Quote-Arg([string]$a) {
     return $a
 }
 $vcvars = ''
-if (-not $SkipNative -and ($Task -eq 'debug' -or $Task -eq 'release' -or $Task -eq 'native')) {
+if (-not $SkipNative -and ($Task -eq 'debug' -or $Task -eq 'release' -or $Task -eq 'bundle' -or $Task -eq 'native')) {
     $vcvars = Find-VcVars
     if (-not $vcvars) {
         throw 'Visual Studio Build Tools (VC++) ne naideny: nuzhny dlya vulkan-shaders-gen (host MSVC). Ustanovite VS s "Desktop development with C++"'
@@ -126,7 +128,7 @@ if ($Task -eq 'binary') {
     & pwsh -ExecutionPolicy Bypass -File $fetchBinary
     exit $LASTEXITCODE
 }
-if (-not $SkipBinary -and ($Task -eq 'debug' -or $Task -eq 'release')) {
+if (-not $SkipBinary -and ($Task -eq 'debug' -or $Task -eq 'release' -or $Task -eq 'bundle')) {
     # Skript sam znaet polnyy spisok nativov i sveryaet kazhdyy po sha256,
     # poetomu zdes tolko ego vyvod - inache katalog rassypayetsya v dvukh
     # mestakh i odin iz nih poteryayet pravila pro verzii.
@@ -189,6 +191,10 @@ switch ($Task) {
     'utest'   { $gradleArgs += ':app:testDebugUnitTest' }
     'debug'   { $gradleArgs += ':app:assembleDebug' }
     'release' { $gradleArgs += ':app:assembleRelease' }
+    # Play принимает только AAB. Отдельная задача, а не флаг у release: у них разные
+    # артефакты и разные адреса, а сборка AAB без проверки нативов дала бы «валидный»
+    # бандл без сервера внутри - ровно тот случай, который ловится предсборочной проверкой.
+    'bundle'  { $gradleArgs += ':app:bundleRelease' }
     'native'  { $gradleArgs += ':app:assembleDebug' }
 }
 if ($SkipNative) { $gradleArgs += '-PskipNativeBuild=true' }
@@ -212,5 +218,21 @@ if ($exitCode -ne 0) {
     Write-Error "FAILED: $Task (exit $exitCode). Polnyi log: $Log"
     exit 1
 }
+
+if ($Task -eq 'bundle') {
+    # Play принимает только AAB и запоминает versionCode: повторный аплоад с тем же номером
+    # отклоняется. Номер живёт одной строкой в app/build.gradle.kts, поэтому печатаем его
+    # здесь - иначе о нём вспоминают уже в консоли, после отказа загрузки.
+    $aab = Get-ChildItem (Join-Path $Root 'app\build\outputs\bundle\release\*.aab') -ErrorAction SilentlyContinue |
+        Sort-Object LastWriteTime -Descending | Select-Object -First 1
+    $versionLine = Select-String -Path (Join-Path $Root 'app\build.gradle.kts') -Pattern '^\s*versionCode\s*=\s*(\d+)' |
+        Select-Object -First 1
+    $versionCode = if ($versionLine) { $versionLine.Matches[0].Groups[1].Value } else { '?' }
+    if ($aab) {
+        Write-Host ("AAB: {0} ({1:N0} bayt) versionCode={2}" -f $aab.FullName, $aab.Length, $versionCode)
+    }
+    Write-Host "Play: sleduyushchiy aplodad trebuyet versionCode > $versionCode"
+}
+
 "OK: $Task (log: $Log)"
 exit 0
@@ -323,7 +323,7 @@ SAW-грантом (после `adb install -r` accessibility на ColorOS сб
 
 | Трек | Статус |
 |------|--------|
-| 1. Release-контур | **Выполнен** — R8 + shrinkResources (374 → 274 → **147 MB**), base вынесена в lazy, пакет чистый `org.opencode.mobile`, smoke OK. **Подпись закрыта (26.09, `96bb02a`):** release подписан своим RSA-4096 ключом, `keystore.properties` в `.gitignore`, оффлайн-копия ключа сделана. **Карточка Play готова (25.10):** листинг в лимитах, 6 скриншотов 1272×2477, иконка 512×512, feature graphic 1024×500, политика конфиденциальности — `docs/play/`. **Перепроверено 26.10.2026 после миграции на 2.0.27:** сборка за 40 с, подпись release-ключом (`CN=opencode-mobile, OU=Release`), все нативы в APK (включая `libopencode.so` 2.0.27 и `libbun-musl.so`), движок и memory-MCP поднимаются за ~2 с, музыкальный MCP пропускается по делу (на чистой установке нет токена Яндекса), падений нет. Ограничение: не-debuggable сборку нельзя опросить по HTTP — пароль serve читается только через `run-as`. Осталось: доступ к Play Console и URL политики |
+| 1. Release-контур | **Выполнен** — R8 + shrinkResources (374 → 274 → **147 MB**), base вынесена в lazy, пакет чистый `org.opencode.mobile`, smoke OK. **Подпись закрыта (26.09, `96bb02a`):** release подписан своим RSA-4096 ключом, `keystore.properties` в `.gitignore`, оффлайн-копия ключа сделана. **Карточка Play готова (25.10):** листинг в лимитах, 6 скриншотов 1272×2477, иконка 512×512, feature graphic 1024×500, политика конфиденциальности — `docs/play/`. **Перепроверено 26.10.2026 после миграции на 2.0.27:** сборка за 40 с, подпись release-ключом (`CN=opencode-mobile, OU=Release`), все нативы в APK (включая `libopencode.so` 2.0.27 и `libbun-musl.so`), движок и memory-MCP поднимаются за ~2 с, музыкальный MCP пропускается по делу (на чистой установке нет токена Яндекса), падений нет. Ограничение: не-debuggable сборку нельзя опросить по HTTP — пароль serve читается только через `run-as`. **AAB теперь собирается штатной задачей `-Task bundle`** (раньше — руками: `-Task release` даёт только APK, а Play APK не принимает); задача печатает `versionCode`, чтобы повторная загрузка с тем же номером не стала сюрпризом. Осталось: доступ к Play Console и URL политики |
 | 2. Сеть без прокси | **Выполнен** — встроенный `Ipv4Proxy` (CONNECT, IPv4-first); туннели к context7/grep/npm открываются автоматически. Legacy `connect_proxy.py` удалён (26.09) |
 | 3. STT turbo на CPU | **Почти готов** — int8-encoder ~2× fp32, **VAD-чанкинг внедрён (первые слова 1–2 s)**, бенч на устройстве прогнан (24.09), **VAD-пороги измерены** (26.09, `56034e9`: `MIN_RMS=0.015` подтверждён свипом 6 порогов × 5 SNR), **WER-счётка готова и покрыта 13 тестами** (26.09, `c7256c1`). Осталось: наполнить корпус доверенными расшифровками и прогнать на устройстве |
 | 4. Безопасность и память | **Выполнен** — Basic Auth (401 без пароля), локальная память MCP (`ensureMcpConfig`, фикс «0 MCP»), протокольная диагностика, e2e чистой установки пройден |