Stage 4: lobby & social (matchmaking, friends, blocks, chat+nudge, invitations, profile, email, multi-player drop-out)

Engine: multi-player drop-out-and-continue with a per-game tile disposition (remove default / return), resigned seats skipped and excluded from the win, leaver rack never revealed; 2-player behaviour unchanged.

New domains (service/store, no HTTP yet): internal/social (friend request/accept graph, per-user blocks, per-game chat with nudge as a message kind, content filter via mvdan.cc/xurls/v2 + leet/separator normaliser + phone heuristic) and internal/lobby (in-memory variant-keyed matchmaking pool, friend-game invitations invite->accept with lazy 7-day expiry). account gains profile editing and the email confirm-code flow (Mailer seam: SMTP or log mailer).

Migration 00003_social.sql + regenerated jet. main wires the new services into the server (accessors for the Stage 6 handlers); robot substitution stays in Stage 5, REST/stream/push in Stage 6/8. Docs (PLAN, ARCHITECTURE, FUNCTIONAL+ru, TESTING, README) updated.

docs/FUNCTIONAL_ru.md

@@ -23,9 +23,12 @@ session-токен; backend сопоставляет его с внутренн
 
 ### Лобби и подбор *(Stage 4)*
 Нижнее tab-меню: **мои игры**, **профиль**. Авто-подбор (всегда 2 игрока)
-встаёт в пул по `(вариант, язык)`; через 10 с без человека подставляется
-робот. Игры с друзьями (2–4) формируются по списку друзей, внутреннему ID
-или deep-link.
+встаёт в пул по варианту и сводится со следующим ожидающим человеком; через 10 с
+без человека подставляется робот (робот — в Stage 5). Игры с друзьями (2–4)
+формируются приглашением игроков из списка друзей или по внутреннему ID
+(приглашения по deep-link появятся с платформенной интеграцией): инициатор
+выбирает настройки, и партия стартует, когда приняли все приглашённые — любой
+отказ отменяет приглашение, а без ответа приглашение протухает через семь дней.
 
 ### Игровой процесс *(Stage 3)*
 Выкладывание фишек, пас, обмен или сдача. Ход проверяется по словарю партии при
@@ -37,9 +40,12 @@ session-токен; backend сопоставляет его с внутренн
 завершается, когда мешок пуст и игрок выложил стойку, после 6 подряд бесплодных
 ходов, по сдаче, либо по таймауту хода (от 5 минут до 24 часов, дефолт 24 часа):
 пропущенный ход означает авто-сдачу, кроме как когда игрок внутри своего
-суточного окна отсутствия (away). Сдача или таймаут отдают победу другому игроку,
-а вышедший сохраняет свои очки (партии на двоих; выход одного с продолжением для
-остальных появится вместе с лобби в Stage 4).
+суточного окна отсутствия (away). В партии на двоих сдача или таймаут отдают
+победу другому игроку, а вышедший сохраняет свои очки. В партии на троих-четверых
+место вышедшего убирается, остальные играют дальше, и партия завершается, когда
+остаётся один активный игрок; что делать с фишками вышедшего (вернуть в мешок или
+убрать из игры) выбирается при создании партии, а его стойка никогда не
+показывается остальным.
 
 ### Робот-соперник *(Stage 5)*
 Неотличимый от человека дублёр в авто-подборе. Один раз решает, играть ли на
@@ -47,13 +53,22 @@ session-токен; backend сопоставляет его с внутренн
 таймингом и ночным сном, делает и принимает nudge как человек.
 
 ### Социальное: друзья, блок, чат, nudge *(Stage 4)*
-Добавление в друзья; независимая блокировка чата и/или заявок в друзья;
-чат в рамках партии; nudge ожидаемого соперника не чаще раза в час
-(платформенное уведомление).
+Заявка в друзья и её принятие (отклонение или отмена снимают заявку, удаление —
+расторгает дружбу). Глобальная блокировка — отключить входящие чат и/или заявки —
+и блокировка конкретного игрока (пер-юзер блок скрывает его чат и запрещает заявки
+и приглашения в игру в обе стороны, а также расторгает уже имеющуюся дружбу). Чат
+партии — для быстрых реакций: сообщения короткие (до 60 символов) и не должны
+содержать ссылок, email и телефонов, даже завуалированных. Nudge ожидаемого
+соперника — не чаще раза в час (nudge — часть игрового чата); внеприложенческий
+push доставляется через платформу.
 
 ### Профиль и настройки *(Stage 4)*
-Язык (en/ru), отображаемое имя, привязанные аккаунты, привязка email, таймзона,
-переключатели блокировок.
+Редактирование языка (en/ru), отображаемого имени, таймзоны, суточного окна
+отсутствия (away) и переключателей блокировок, а также привязка email по
+confirm-коду: backend шлёт на почту короткий код, и после ввода email
+привязывается к аккаунту (email, уже подтверждённый другим аккаунтом, занять
+нельзя — это слияние, отдельный этап). Привязанные платформенные аккаунты и
+слияние появятся в Stage 10.
 
 ### История и статистика *(Stage 3)*
 Завершённые партии архивируются в независимом от словаря виде и экспортируются