docs: restructure into docs/ folder, add roadmap and learning notes

- Move AI_DISCLOSURE, THIRD_PARTY_NOTICES, UPSTREAM_SYNC, ipc.md
  into docs/ (ipc.md renamed to IPC.md for consistency)
- Add docs/ROADMAP.md, docs/CHANGELOG.md, docs/CONTRIBUTORS.md,
  docs/LEARNING-JOURNEY.md
- Update README to reflect the v1.0.0 standalone state, drop the
  development section, refresh the architecture tree, add a
  release-cadence block linking to LEARNING-JOURNEY
- Fix stale ChatTwo/* source paths to HellionChat/* across docs
- Update cross-links in PRIVACY, CONTRIBUTING and .github/* so they
  point at the new docs/ paths

Pure documentation pass, no code changes.

.github/PULL_REQUEST_TEMPLATE.md

@@ -53,7 +53,7 @@ new commands, new translations, removed behaviour. If none, write
   bump and is it covered by the existing migration tests?
 - Does this change the schema in MessageStore?
 - Does this change the repo.json or HellionChat.yaml manifest fields?
-- Does this affect the upstream cherry-pick path? See UPSTREAM_SYNC.md.
+- Does this affect the upstream cherry-pick path? See docs/UPSTREAM_SYNC.md.
 -->
 
 ## Checklist
@@ -67,6 +67,6 @@ new commands, new translations, removed behaviour. If none, write
 - [ ] I updated the README, in-plugin strings or documentation if my
       change is user-visible.
 - [ ] I did not include any AI-generated code without disclosing it
-      in the PR description (see [AI_DISCLOSURE.md](../AI_DISCLOSURE.md)).
+      in the PR description (see [AI_DISCLOSURE.md](../docs/AI_DISCLOSURE.md)).
 - [ ] I confirm my contribution is released under the
       [EUPL-1.2](../LICENSE).

.github/release-footer.md

@@ -15,7 +15,7 @@ Dalamud main plugin repo. To install:
 
 - [README](https://github.com/JonKazama-Hellion/HellionChat/blob/main/README.md) — features, architecture, build
 - [Privacy notice](https://github.com/JonKazama-Hellion/HellionChat/blob/main/PRIVACY.md) — what the plugin stores and sends
-- [Third-party notices](https://github.com/JonKazama-Hellion/HellionChat/blob/main/THIRD_PARTY_NOTICES.md) — dependencies and licences
+- [Third-party notices](https://github.com/JonKazama-Hellion/HellionChat/blob/main/docs/THIRD_PARTY_NOTICES.md) — dependencies and licences
 - [Security policy](https://github.com/JonKazama-Hellion/HellionChat/blob/main/SECURITY.md) — vulnerability reporting
 - [Support](https://github.com/JonKazama-Hellion/HellionChat/blob/main/SUPPORT.md) — bug reports, questions, contact paths
 

CONTRIBUTING.md

@@ -10,7 +10,7 @@ what I am not, and how to make a contribution land smoothly.
 - Read the [README](README.md) so you understand the scope: this is a
   privacy-focused, EUPL-1.2-licensed Dalamud plugin that intentionally
   removes the upstream webinterface and ships smaller defaults.
-- Read [UPSTREAM_SYNC.md](UPSTREAM_SYNC.md). Cherry-picks from upstream
+- Read [UPSTREAM_SYNC.md](docs/UPSTREAM_SYNC.md). Cherry-picks from upstream
   Chat 2 are selective and conscious; not everything that lands there
   belongs here.
 - Read [SECURITY.md](SECURITY.md). Anything security-sensitive goes
@@ -22,7 +22,7 @@ what I am not, and how to make a contribution land smoothly.
 - Bug fixes for behaviour documented in the README, the in-plugin
   settings or the changelog.
 - Translation contributions for Hellion-specific strings via direct
-  pull requests against `ChatTwo/Resources/HellionStrings.*.resx`.
+  pull requests against `HellionChat/Resources/HellionStrings.*.resx`.
   Translations for the upstream Chat 2 strings (`Language.*.resx`) are
   not handled here; they go through the upstream Chat 2 project.
 - Documentation improvements (README, comments, this file).
@@ -40,7 +40,7 @@ what I am not, and how to make a contribution land smoothly.
   They make selective upstream cherry-picks much harder and the
   maintenance cost outweighs the benefit for a one-person project.
 - AI-generated code dropped in without disclosure or human review. See
-  [AI_DISCLOSURE.md](AI_DISCLOSURE.md) for how I handle AI assistance
+  [AI_DISCLOSURE.md](docs/AI_DISCLOSURE.md) for how I handle AI assistance
   on my side; I expect comparable transparency from contributors.
 
 If you are unsure whether an idea fits, open a feature-request issue
@@ -60,7 +60,7 @@ proposal than to a finished pull request.
    easier to review than one big one. Squash-on-merge happens at the
    PR level if needed.
 5. If your change touches user-visible behaviour, update the README
-   and/or the changelog block in `ChatTwo/HellionChat.yaml` and
+   and/or the changelog block in `HellionChat/HellionChat.yaml` and
    `repo.json` for the next version. I bump the version number myself
    at release time, so you do not need to.
 6. Open the pull request against `main`. The PR template will ask
@@ -79,13 +79,12 @@ locally you need:
 
 ```
 dotnet restore
-dotnet build ChatTwo.sln -c Release
-dotnet test  ChatTwo.sln -c Release
+dotnet build HellionChat.sln -c Release
 ```
 
-The test project is `ChatTwo.Tests`. New behaviour should come with a
-test where the existing test infrastructure makes that practical
-(privacy filter, configuration migration, message store).
+Tests are not part of the current `HellionChat.sln`. If you add a test
+project, point it at the relevant subsystems (privacy filter,
+configuration migration, message store) and mention it in the PR.
 
 For a smoke test in-game: build, copy the output into your Dalamud
 `devPlugins/HellionChat/` directory and load it through `/xlplugins`.
@@ -114,11 +113,11 @@ There is no separate CLA.
 
 ## Translations
 
-Hellion-specific strings live in `ChatTwo/Resources/HellionStrings.resx`
+Hellion-specific strings live in `HellionChat/Resources/HellionStrings.resx`
 (English source) and `HellionStrings.<lang>.resx` (per-language).
 Translations are accepted as direct pull requests against those files.
 
-The upstream Chat 2 strings in `ChatTwo/Resources/Language.*.resx` are
+The upstream Chat 2 strings in `HellionChat/Resources/Language.*.resx` are
 **not** translated in this repository. They are owned by the upstream
 Chat 2 project and synced in via cherry-pick. Please contribute
 upstream-string translations to

PRIVACY.md

@@ -112,7 +112,7 @@ on your behalf.
   and no requests to BetterTTV are made for the rest of the session.
 - **BetterTTV's privacy policy:** <https://betterttv.com/privacy>
 
-Source: `ChatTwo/EmoteCache.cs`.
+Source: `HellionChat/EmoteCache.cs`.
 
 ### 2. Square Enix Lodestone font (`img.finalfantasyxiv.com`)
 
@@ -131,7 +131,7 @@ Source: `ChatTwo/EmoteCache.cs`.
   If a user-facing opt-out for this would be useful for you, please
   open a feature-request issue.
 
-Source: `ChatTwo/FontManager.cs`.
+Source: `HellionChat/FontManager.cs`.
 
 ### Links you click yourself (no automatic traffic)
 
@@ -149,7 +149,7 @@ traffic.
 - **No telemetry.** Source verified: no calls to AppInsights, Sentry,
   PostHog, Plausible, Google Analytics, Microsoft Clarity or any
   comparable service exist in the codebase, nor in the direct
-  dependencies the plugin pulls in. See `THIRD_PARTY_NOTICES.md`.
+  dependencies the plugin pulls in. See `docs/THIRD_PARTY_NOTICES.md`.
 - **No crash reporting.** Crashes go to Dalamud's local `xllog`,
   not to a remote endpoint controlled by HellionChat.
 - **No usage counters.** The plugin does not count installs, sessions,
@@ -222,7 +222,7 @@ or Dalamud, and BetterTTV is opt-out via settings.
 
 ## Dependencies that touch the network
 
-For a full dependency inventory see `THIRD_PARTY_NOTICES.md`. Of the
+For a full dependency inventory see `docs/THIRD_PARTY_NOTICES.md`. Of the
 direct dependencies the plugin pulls in:
 
 - `MessagePack` — local serialisation, no network.

README.md

@@ -12,7 +12,7 @@
 
 Hellion Chat ergänzt das ursprüngliche Chat-2-Fundament um Datenschutz- und Daten-Handling-Kontrollen, die mit den Datenschutz-Regeln in der EU, den USA und Japan im Einklang sind. Alle aus Chat 2 übernommenen Funktionen, Befehle und Tastenkürzel funktionieren unverändert. Eigenständiger Plugin-Slot, eigene Konfiguration, eigene Datenbank.
 
-Eigenständiges Repository, EUPL-1.2-lizenziert. Distribution über Custom-Repo. Selektive Cherry-Picks von Upstream-Chat-2 nach Bedarf, dokumentiert in [UPSTREAM_SYNC.md](UPSTREAM_SYNC.md).
+Eigenständiges Repository, EUPL-1.2-lizenziert. Mit v1.0.0 ist der Standalone-Cut abgeschlossen: eigener Namespace `HellionChat.*`, eigene IPC-Kanäle, eigene Source-Tree-Struktur. Distribution über Custom-Repo. Selektive Cherry-Picks von Upstream-Chat-2 nach Bedarf, dokumentiert in [`docs/UPSTREAM_SYNC.md`](docs/UPSTREAM_SYNC.md).
 
 ## Acknowledgements
 
@@ -44,12 +44,12 @@ Hellion Chat baut auf [Chat 2](https://github.com/Infiziert90/ChatTwo) von **Inf
 - **Aufbewahrungsdauer pro Kanal** mit täglicher Background-Bereinigung. Tells 365 Tage, eigene Konversations-Kanäle 90 Tage, globaler Default 30 Tage. Standard ist AUS, das Plugin löscht ohne ausdrückliche Zustimmung nichts.
 - **Retroaktive Säuberung** mit Vorschau und Strg+Umschalt-Bestätigung. Wendet die aktuelle Whitelist auf eine bestehende Datenbank an, läuft im Hintergrund, ruft danach VACUUM auf.
 - **Export** nach Markdown, JSON oder CSV via Dalamud-Datei-Dialog (DSGVO Art. 15 Auskunftsrecht). Filter nach Kanal, Datums-Bereich oder Sender-Substring.
-- **Vollständige Datenschutz-Übersicht** in [`PRIVACY.md`](PRIVACY.md): was gespeichert wird, welche zwei Outbound-Calls existieren (BetterTTV opt-out, Square-Enix-Lodestone-Font), explizite Telemetry-None-Zusage und das Mapping der DSGVO-Rechte (Art. 15/17/18/20/21) auf konkrete Plugin-Funktionen.
+- **Vollständige Datenschutz-Übersicht** in [`PRIVACY.md`](PRIVACY.md) und Drittanbieter-Komponenten in [`docs/THIRD_PARTY_NOTICES.md`](docs/THIRD_PARTY_NOTICES.md): was gespeichert wird, welche zwei Outbound-Calls existieren (BetterTTV opt-out, Square-Enix-Lodestone-Font), explizite Telemetry-None-Zusage und das Mapping der DSGVO-Rechte (Art. 15/17/18/20/21) auf konkrete Plugin-Funktionen.
 
 ### Onboarding
 
 - **First-Run-Wizard** mit drei Profilen (Privacy-First, Locker, Volle Historie) und DSGVO-Hinweis bei der "Volle Historie"-Option.
-- **Konfigurations-Migration v6→v7** seedet Privacy-Defaults bei Bestand-Usern und zeigt eine Benachrichtigung beim Ersten Plugin-Start nach Update.
+- **Konfigurations-Migration** seedet Privacy-Defaults bei Bestands-Usern und zeigt eine Benachrichtigung beim ersten Plugin-Start nach Update. Mit v1.0.0 wird zusätzlich für User auf Config-Version 12 oder älter ein einmaliger Tab-Layout-Reset durchgeführt; die alte Tab-Konfiguration wird als `pluginConfigs/HellionChat.json.pre-v13-backup` gesichert.
 - **Layout-Migration aus Chat 2** verschiebt Konfiguration und Datenbank in `pluginConfigs/HellionChat/` ohne Datenverlust. Robust gegen blockierte Dateien (Warnung beim User wenn Chat 2 noch geladen ist).
 - **Migrate3-Recovery** heilt halb-migrierte Datenbanken aus alten Chat-2-Installationen.
 
@@ -83,7 +83,7 @@ Hellion Chat baut auf [Chat 2](https://github.com/Infiziert90/ChatTwo) von **Inf
 ## Architektur
 
 ```
-ChatTwo/
+HellionChat/
 ├── Privacy/
 │   └── PrivacyDefaults.cs       # Whitelist-Sets, Spec-Retention-Tabelle
 ├── Export/
@@ -92,6 +92,7 @@ ChatTwo/
 │   ├── HellionStrings.resx      # Hellion-eigene UI-Strings (EN)
 │   ├── HellionStrings.de.resx   # Deutsche Übersetzung
 │   ├── HellionStrings.Designer.cs # Hand-maintained Accessor
+│   ├── ChatColourPresets.cs     # Sieben Built-in-Color-Presets (v0.6.0)
 │   ├── HellionFont.ttf          # Exo 2 Variable Font
 │   ├── HellionFont-OFL.txt      # OFL-1.1 Lizenztext (mit Font gebundelt)
 │   └── Language*.resx           # Upstream-Lokalisierung (Crowdin)
@@ -100,16 +101,19 @@ ChatTwo/
 │   ├── HellionStyle.cs          # ImGui-Theme-Push (lokal + global)
 │   └── SettingsTabs/
 │       └── Privacy.cs           # Datenschutz-Tab (Filter, Retention, Cleanup, Export)
+├── Ipc/                         # IPC-Kanäle, in v1.0.0 auf HellionChat.* migriert
+├── ChatTwoConflictDetector.cs   # Verweigert Plugin-Start wenn Upstream Chat 2 aktiv
 ├── images/
 │   └── icon.png                 # Hellion-Logo (256×256)
-├── DalamudPackager.targets      # Override für ImagesPath / HandleImages
+├── HellionChat.csproj           # SDK Dalamud.NET.Sdk/15.0.0
 └── HellionChat.yaml             # Plugin-Manifest (DalamudPackager-Source)
 ```
 
 ### Regeln
 
-- **Code-Namespace ist `HellionChat.*`** — seit v1.0.0 vollständig konsolidiert auf den Plugin-Namen.
-- **AssemblyName ist `HellionChat`** — eigener Slot in `pluginConfigs/`, eigene Datei-Manifest, kein Shared State mit Chat 2.
+- **Code-Namespace ist `HellionChat.*`** — seit v1.0.0 vollständig konsolidiert auf den Plugin-Namen, kein verbleibender `ChatTwo.*`-Bestand im Source-Tree.
+- **AssemblyName ist `HellionChat`** — eigener Slot in `pluginConfigs/`, eigenes Datei-Manifest, kein Shared State mit Chat 2. Parallel-Load mit Upstream Chat 2 wird beim Start aktiv geblockt (bilinguale Konflikt-Meldung).
+- **IPC-Kanäle sind `HellionChat.*`** — sechs Kanäle für Drittplugin-Anbindung (`Register`, `Available`, `Unregister`, `Invoke`, `GetChatInputState`, `ChatInputStateChanged`). Details in [`docs/IPC.md`](docs/IPC.md).
 - **Hellion-eigene Strings in `HellionStrings.*.resx`**, übernommene Strings aus dem Chat-2-Bestand in `Language.*.resx` — die Original-`Language.*.resx` bleibt strukturell erhalten, weil die existierenden Übersetzungen aus dem Crowdin-Bestand der Upstream-Community weiter wertvoll sind.
 - **Kein Direkt-Eingriff in `Plugin.Interface.UiBuilder.FontAtlas`** außerhalb von `FontManager` — Font-Fallback und Hellion-Font laufen zentral.
 
@@ -193,93 +197,50 @@ Updates erscheinen automatisch in der Plugin-Liste, sobald ein neuer `v0.X.Y`-Ta
 
 ---
 
-## Entwicklung
-
-### Voraussetzungen
-
-- .NET 10 SDK (`10.0.104+`) und .NET 9 SDK (`9.0.115+` parallel)
-- Dalamud-Hooks im XIVLauncher-`addon`-Verzeichnis
-- VS Code mit C# Dev Kit (oder Rider, JetBrains)
-- Linux: WireGuard-Mount für Test-Spiel-Setup falls Remote-DB
-
-### Setup
-
-```bash
-git clone --recurse-submodules https://github.com/JonKazama-Hellion/HellionChat.git
-cd HellionChat
-git remote add upstream https://github.com/Infiziert90/ChatTwo.git
-
-# Linux: DALAMUD_HOME exportieren falls Hooks nicht im Standardpfad
-cp .env.example .env
-set -a; source .env; set +a
-
-dotnet build ChatTwo/ChatTwo.csproj
-```
-
-Output: `ChatTwo/bin/Debug/HellionChat.dll`. Den Ordner `ChatTwo/bin/Debug` in Dalamud unter Experimental → Dev Plugin Locations eintragen.
-
-### Build-Konfigurationen
-
-| Configuration | Output                                                | Zweck                            |
-| ------------- | ----------------------------------------------------- | -------------------------------- |
-| Debug         | `bin/Debug/HellionChat.dll`                           | Dev-Plugin-Loading               |
-| Release       | `bin/Release/HellionChat/latest.zip` + Manifest       | Custom-Repo / GitHub Release     |
-
-### Upstream-Sync
-
-```bash
-git fetch upstream
-git log --oneline HEAD..upstream/main          # Welche Commits gibt es?
-git cherry-pick -x <commit>                    # Selektiv übernehmen
-```
-
-Konflikte in Upstream-Sprach-Ressourcen (`Language.<lang>.resx`) kommen häufig vor, weil Upstream-Übersetzungen (über das Chat-2-Crowdin-Projekt, nicht unseres) regelmäßig nachkommen. Pragmatisch mit `git checkout --theirs` auflösen, da wir sie selbst nicht editieren.
-
----
-
 ## Distribution
 
-| Phase           | Version       | Distribution                                       |
-| --------------- | ------------- | -------------------------------------------------- |
-| Bootstrap       | v0.1.x        | Eigenes Custom-Repo (`repo.json` im Repo-Root)     |
-| Stable          | v1.0          | Eigenes Custom-Repo                                |
-| Optional        | v1.1+         | Submission ans Dalamud-Main-Plugin-Repo (zusätzlich) |
+Hellion Chat wird über ein eigenes Dalamud-Custom-Repository verteilt
+(`repo.json` im Repo-Root). Tag-Pushes auf `vX.Y.Z` lösen den
+[`release.yml`](.github/workflows/release.yml)-Workflow aus, der den
+Build-Output (`HellionChat/bin/Release/HellionChat/latest.zip`) plus den
+passenden Changelog-Block aus `HellionChat.yaml` an das GitHub-Release
+hängt. Manueller Recovery-Pfad bei verpasstem Auto-Trigger:
+`gh workflow run release.yml -f tag=vX.Y.Z`.
 
-`repo.json` wird beim Versions-Bump per Hand aus dem generierten `HellionChat.json` plus den GitHub-Release-Download-Links zusammengebaut. Skript-Automatisierung via GitHub Actions ist geplant aber noch nicht eingerichtet.
+Eine optionale Submission ans Dalamud-Main-Plugin-Repo (zusätzlich zum
+eigenen Custom-Repo) steht in der [Roadmap](docs/ROADMAP.md).
 
 ---
 
 ## Projektstatus
 
-**Version 0.6.1** | Stand: 2026-05-03
+**Version 1.0.0** — Standalone-Cut live (Stand: 2026-05-04).
 
-Alle Bootstrap-Phasen abgeschlossen:
+Mit v1.0.0 ist Hellion Chat ein eigenständiges Plugin, kein Fork mehr im
+Repository-Sinne. Vollständig abgeschlossen:
 
-- [x] Privacy-Filter (Whitelist + Retention + Cleanup + Export)
-- [x] First-Run-Wizard mit drei Profilen
-- [x] Plugin-Identity (eigener Slot, Layout-Migration, Recovery)
-- [x] Bilinguale UI (EN + DE) mit Live-Sprachwechsel
-- [x] Hellion-Theme + Hellion-Logo + gebündelter Exo-2-Font
-- [x] Custom-Repo-Pipeline mit GitHub-Release-Distribution
-- [x] About-Tab im Hellion-Branding mit License + Disclaimer
-- [x] AI-Disclosure dokumentiert (Pair-Klassifikation)
-- [x] Webinterface entfernt (Phase 1.5, Audit-Konsequenz aus 2026-05-02)
-- [x] Audit-Hardening Phase 2 (Path-Traversal, Retention-Race, DbViewer-Konsistenz, Privacy-Filter-Help-Text)
-- [x] Slash-Commands auf `/hellion`-Familie umbenannt
-- [x] Theme auf Hellion-Online-Media-Brand-Palette aligned (Arctic Cyan + Ember Orange)
-- [x] About-Tab vollständig lokalisiert (EN + DE) mit Mission-Statement und neutraler Tonart
+- Privacy-Filter (Whitelist, Retention, retroaktive Cleanup, Export)
+- First-Run-Wizard mit drei Profilen
+- Plugin-Identity: eigener `HellionChat`-Slot, Layout-Migration aus Chat 2, Migrate3-Recovery
+- Bilinguale UI (EN + DE) mit Live-Sprachwechsel
+- Hellion-Theme, Hellion-Logo, gebündelter Exo-2-Font
+- Custom-Repo-Pipeline mit automatisierter GitHub-Release-Distribution
+- Slash-Commands auf die `/hellion`-Familie konsolidiert
+- Webinterface entfernt (v0.2.0)
+- Audit-Hardening (Path-Traversal, Retention-Race, DbViewer-Konsistenz)
+- About-Tab im Hellion-Branding, EN + DE lokalisiert, mit License und Disclaimer
+- AI-Disclosure dokumentiert (siehe [`docs/AI_DISCLOSURE.md`](docs/AI_DISCLOSURE.md))
+- Standalone-Cut: Namespace `HellionChat.*`, IPC-Kanäle `HellionChat.*`, Source-Tree-Restructure, Conflict-Detection gegen Upstream Chat 2, SQLite-CVE-Härtung (3.50.3)
 
-Phase 3 (offen, kein festes Datum):
+Was als Nächstes geplant ist und welche Themen langfristig auf der Liste
+stehen, steht in [`docs/ROADMAP.md`](docs/ROADMAP.md). Konkrete
+eingeplante Items werden zusätzlich im
+[GitHub-Issue-Tracker](https://github.com/JonKazama-Hellion/HellionChat/issues)
+mit dem `roadmap`-Label geführt.
 
-- [ ] MySQL/MariaDB-Backend mit Drei-Stufen-Bestätigung
-- [ ] PostgreSQL-Backend
-- [ ] Encryption für sensible Channels (AES-256, lokaler Key)
-- [ ] WireGuard-Network-Detection (optionaler Filter)
-- [ ] libnotify-Integration (native Linux-Toasts)
-- [ ] XDG-Compliance (komplex unter Wine)
-- [ ] Hand-gezeichnetes Hellion-Logo (Platzhalter aus Hellion-Online-Media-Brand-Repo)
-- [ ] GitHub-Actions für reproduzierbaren Build und automatischen `repo.json`-Sync
-- [ ] Submission ans Dalamud-Main-Plugin-Repo
+### Zur Release-Kadenz
+
+Wer den Repo zum ersten Mal sieht, bemerkt schnell viele Releases und sehr viele Commits in kurzer Zeit. Beides ist eine bewusste Entscheidung, keine KI-Slop-Symptomatik: Vorarbeit vor dem Fork (Issues und Commits gelesen, Chat 2 ingame genutzt), eine sauber strukturierte Upstream-Codebase als Fundament, atomare Commits im Stil des Upstream und AI-gestütztes Review-Sparring, das ich nicht blind übernehme. Die volle Begründung steht in [`docs/LEARNING-JOURNEY.md`](docs/LEARNING-JOURNEY.md), Sektion "Wie ich so schnell release".
 
 ---
 
@@ -310,23 +271,40 @@ FINAL FANTASY XIV © SQUARE ENIX CO., LTD. Alle Rechte vorbehalten. Hellion Chat
 
 ### KI-Unterstützung
 
-Siehe [`AI_DISCLOSURE.md`](AI_DISCLOSURE.md) für die Pair-Level-Disclosure.
+Siehe [`docs/AI_DISCLOSURE.md`](docs/AI_DISCLOSURE.md) für die Pair-Level-Disclosure.
 
 ---
 
 ## Projekt-Dokumente
 
+Im Repo-Root liegen die Standard-Repository-Dokumente, vertiefende
+Dokumentation lebt unter [`docs/`](docs/).
+
+### Repo-Root
+
 | Dokument | Inhalt |
 | --- | --- |
 | [`PRIVACY.md`](PRIVACY.md) | Datenschutz-Übersicht: lokale Speicherung, Outbound-Calls, Telemetry-Status, DSGVO-Rechte und ihre Plugin-Entsprechungen. |
 | [`SECURITY.md`](SECURITY.md) | Vulnerability-Reporting via Private Advisory, Scope und Disclosure-Fenster. |
-| [`THIRD_PARTY_NOTICES.md`](THIRD_PARTY_NOTICES.md) | NuGet-Dependencies mit Lizenzen, Bundled Assets, Network-Status pro Komponente. |
-| [`CONTRIBUTING.md`](CONTRIBUTING.md) | Was ich akzeptiere bzw. ablehne, Workflow, Build-Anleitung, EUPL-1.2-Bestätigung. |
-| [`CODE_OF_CONDUCT.md`](CODE_OF_CONDUCT.md) | Verhaltens-Erwartungen und Reporting-Pfad. |
 | [`SUPPORT.md`](SUPPORT.md) | Wegweiser für Bugs, Security, Privacy, Quick-Questions. |
-| [`UPSTREAM_SYNC.md`](UPSTREAM_SYNC.md) | Cherry-Pick-Policy gegenüber Chat 2. |
+| [`CONTRIBUTING.md`](CONTRIBUTING.md) | Was ich akzeptiere bzw. ablehne, Workflow, EUPL-1.2-Bestätigung. |
+| [`CODE_OF_CONDUCT.md`](CODE_OF_CONDUCT.md) | Verhaltens-Erwartungen und Reporting-Pfad. |
 | [`NOTICE.md`](NOTICE.md) | Attribution an Upstream-Maintainer und Komponenten-Credits. |
-| [`AI_DISCLOSURE.md`](AI_DISCLOSURE.md) | Offenlegung der KI-Unterstützung im Entwicklungsprozess. |
+| [`COPYRIGHT`](COPYRIGHT) | Copyright-Notes mit Dual-Holder-Block. |
+| [`LICENSE`](LICENSE) | EUPL-1.2 Volltext. |
+
+### `docs/`
+
+| Dokument | Inhalt |
+| --- | --- |
+| [`docs/ROADMAP.md`](docs/ROADMAP.md) | Geplante Cycles, mittelfristige und langfristige Themen. |
+| [`docs/CHANGELOG.md`](docs/CHANGELOG.md) | Kuratierte Versions-Übersicht mit Verweis auf die GitHub-Release-Pages. |
+| [`docs/CONTRIBUTORS.md`](docs/CONTRIBUTORS.md) | Tester, Übersetzer und Code-Beiträger der Hellion-Seite. |
+| [`docs/LEARNING-JOURNEY.md`](docs/LEARNING-JOURNEY.md) | Entwicklungsgeschichte, vom Web-Stack zu C# / Dalamud, was ich aus dem Fork gelernt habe. |
+| [`docs/IPC.md`](docs/IPC.md) | IPC-Kanal-Reference, Tuple-Payload-Felder, Migrations-Diff für Drittplugins. |
+| [`docs/UPSTREAM_SYNC.md`](docs/UPSTREAM_SYNC.md) | Cherry-Pick-Policy gegenüber Chat 2. |
+| [`docs/THIRD_PARTY_NOTICES.md`](docs/THIRD_PARTY_NOTICES.md) | NuGet-Dependencies mit Lizenzen, Bundled Assets, Network-Status pro Komponente. |
+| [`docs/AI_DISCLOSURE.md`](docs/AI_DISCLOSURE.md) | Offenlegung der KI-Unterstützung im Entwicklungsprozess. |
 
 ---
 

docs/AI_DISCLOSURE.md

@@ -49,7 +49,7 @@ comfortable with Dalamud and plugin development in general.
 
 Upstream Chat 2 (by Infi & Anna, EUPL-1.2) is the foundation and was not
 produced with AI assistance. Hellion-specific code lives in
-`ChatTwo/Privacy/`, `ChatTwo/Export/`, `Resources/HellionStrings*`,
+`HellionChat/Privacy/`, `HellionChat/Export/`, `HellionChat/Resources/HellionStrings*`,
 `Ui/SettingsTabs/Privacy.cs`, `Ui/FirstRunWizard.cs`, `Ui/HellionStyle.cs`,
 plus the Migrate3 recovery and plugin layout migration in `MessageStore.cs`
 and `Plugin.cs`. These were developed with Pair-level assistance as

docs/CHANGELOG.md

@@ -0,0 +1,83 @@
+# Changelog — Hellion Chat
+
+Alle nutzersichtbaren Änderungen an Hellion Chat. Das Format orientiert
+sich an [Keep a Changelog](https://keepachangelog.com/de/1.0.0/), die
+Version-Nummern folgen [Semantischer Versionierung](https://semver.org/lang/de/).
+
+Detaillierte Release-Notes pro Version stehen direkt am
+[GitHub-Release](https://github.com/JonKazama-Hellion/HellionChat/releases)
+und im Plugin-Changelog-Block (`HellionChat/HellionChat.yaml` →
+`changelog:`). Diese Datei fasst die Releases als Überblick zusammen
+und verlinkt für Details auf die Release-Pages.
+
+---
+
+## [1.0.0] — 2026-05-03 — Standalone Major Release
+
+Erste vollständig eigenständige Version. Code-Namespace, IPC-Kanäle und
+Source-Tree-Struktur wurden auf `HellionChat.*` konsolidiert. Plugin
+verweigert den Start bei aktivem Upstream Chat 2 (bilinguale
+Konflikt-Meldung). SQLite-Native auf 3.50.3 gepinnt (CVE-2025-6965,
+CVE-2025-7709). Tab-Layout-Default für neue Installationen und für
+User auf Config-Version 12 oder älter neu strukturiert (5 thematische
+Tabs statt 6+ kitchen-sink). Sweep aus Critical- und Major-Findings
+aus dem Codebase-Audit eingearbeitet.
+
+[Release-Notes 1.0.0](https://github.com/JonKazama-Hellion/HellionChat/releases/tag/v1.0.0)
+
+## [0.6.1] — 2026-05-03 — Pop-Out Discoverability & /tell Auto-Pop-Out
+
+Pop-Out-Button im Chat-Header sichtbar, einmaliger Hint-Banner für die
+Pop-Out-Funktionalität. Neue Einstellung "Neue /tell-Tabs direkt als
+Pop-Out öffnen". Pop-Out-Input ist jetzt standardmäßig aktiv.
+Bugfixes: Ghost-Windows bei LRU-Drop / Logout, Dead-Zone unter dem
+Input-Bar bei aktivem Hint-Banner.
+
+[Release-Notes 0.6.1](https://github.com/JonKazama-Hellion/HellionChat/releases/tag/v0.6.1)
+
+## [0.6.0] — 2026-05-03 — UX Polish: Pop-Out Input + Colour Presets
+
+Zwei opt-in UX-Features. Pop-Out-Fenster bekommen optional eine
+kompakte Eingabe-Bar mit channel-farbigem Icon-Button und unabhängigem
+Text-Buffer pro Pop-Out. Sieben Built-in-Color-Presets (Klassik,
+High-Contrast, Pastell, Dark-Mode-Tuned, Hellion, Night Blue, Indigo
+Violet) zum One-Click-Apply. Konfigurations-Migration v10 → v11.
+
+[Release-Notes 0.6.0](https://github.com/JonKazama-Hellion/HellionChat/releases/tag/v0.6.0)
+
+## [0.5.4] — 2026-05-02 — WrapText Hardening
+
+`ImGuiUtil.WrapText` von Pointer-Arithmetik auf Span- und
+Index-basierten Control-Flow umgestellt. Schließt das wiederkehrende
+CodeQL-Critical-Alert "unvalidated local pointer arithmetic"
+dauerhaft. Keine nutzersichtbare Verhaltensänderung — Word-Wrap-Output
+ist byte-identisch zu 0.5.3.
+
+[Release-Notes 0.5.4](https://github.com/JonKazama-Hellion/HellionChat/releases/tag/v0.5.4)
+
+## [0.5.3] — 2026-05-02 — Pointer Arithmetic Hardening
+
+Erster Anlauf zur Schließung des CodeQL-Critical-Alerts in
+`ImGuiUtil.WrapText`. Encoded-Byte-Buffer-Length wird vor der
+Pointer-Arithmetik via `GetByteCount` validiert.
+
+[Release-Notes 0.5.3](https://github.com/JonKazama-Hellion/HellionChat/releases/tag/v0.5.3)
+
+---
+
+## Frühere Versionen
+
+Releases vor 0.5.3 (Bootstrap-Phase 0.1.0 bis 0.5.2) sind direkt am
+GitHub-Release-Stream einsehbar:
+
+[Alle Releases](https://github.com/JonKazama-Hellion/HellionChat/releases)
+
+---
+
+## Pflege-Hinweis
+
+Die Source-of-Truth für den nutzersichtbaren Changelog ist der
+`changelog:`-Block in `HellionChat/HellionChat.yaml`. `repo.json` und
+der GitHub-Release-Body werden daraus gespeist. Diese Datei
+(`docs/CHANGELOG.md`) ist eine kuratierte Zusammenfassung mit Verweis
+auf die Release-Pages und wird beim Versions-Bump manuell ergänzt.

docs/CONTRIBUTORS.md

@@ -0,0 +1,61 @@
+# Contributors — Hellion Chat
+
+Hellion Chat ist von der Code-Seite ein Ein-Personen-Projekt. Aber ohne die Leute auf dieser Seite gäbe es weder die Bug-Fixes noch die UX-Verbesserungen, die seit den frühen Versionen reingelaufen sind. Jeder Eintrag hier hat das Plugin konkret besser gemacht.
+
+Die Anerkennung an die Upstream-Autoren von Chat 2 (Infi und Anna) liegt bewusst in [`../NOTICE.md`](../NOTICE.md), nicht hier. Diese Datei deckt explizit Beiträge zur Hellion-Chat-Seite ab.
+
+---
+
+## Entwicklung
+
+### JonKazama (Florian Wathling) — Maintainer
+
+Hellion Chat ist mein erstes FFXIV-Plugin und mein erstes größeres C#-/Dalamud-Projekt. Mein beruflicher Hintergrund ist Webentwicklung (Next.js, React, TypeScript, Prisma). Plugin-Entwicklung in einer fremden Codebase, ImGui, FFXIV-Game-Hooks und der gesamte Dalamud-Stack waren Neuland.
+
+Privacy-First-Defaults, Per-Channel-Retention, Auto-Tell-Tabs, Pop-Out-Input, ChatColours-Presets, Hellion-Theme plus Exo-2-Font und der v1.0.0-Standalone-Cut sind die Hellion-spezifischen Surface-Areas, die ich auf das Chat-2-Fundament aufgebaut habe. Die Lern-Geschichte dahinter steht in [`LEARNING-JOURNEY.md`](LEARNING-JOURNEY.md).
+
+Hellion Chat ist Teil von [Hellion Online Media](https://hellion-media.de).
+
+---
+
+## Tester
+
+Eine kurze Notiz vorneweg: Ich teste das Plugin nicht allein. Die Leute hier haben mir Bugs gemeldet, bevor sie bei mehr Nutzern aufgeschlagen wären. Sie haben UX-Probleme angesprochen, die ich blind nicht mehr gesehen habe. Und sie haben Feature-Wünsche eingebracht, die das Plugin in Richtungen geschoben haben, in die ich von alleine nicht gegangen wäre. Das ist nicht selbstverständlich. Externe Tester sind ihre Zeit wert.
+
+### Carl Beleandis (Carla) — Beta-Tester
+
+Carl testet seit der Bootstrap-Phase und hat sowohl die Pop-Out-Mechanik als auch die Theme-Richtung geprägt. Sein Feedback kommt direkt und ohne Umschweife und das ist genau, was ich beim Testen brauche.
+
+Konkrete Beiträge:
+
+- **Pop-Out-Discoverability** — der Hinweis, dass Pop-Outs nur per Rechtsklick erreichbar waren, hat den Header-Button und den einmaligen Hint-Banner in v0.6.1 ausgelöst. Ich kannte den Rechtsklick-Pfad blind, deshalb hatte ich nicht mehr gesehen, dass neue Nutzer die Funktion gar nicht finden.
+- **/tell-Pop-Out-Mode** — der Wunsch, /tell-Tabs direkt als Pop-Out zu öffnen statt über den Tab-Umweg, ist in v0.6.1 als opt-in Settings-Toggle gelandet. Bonus: Bei der Implementation ist ein alter Ghost-Window-Bug aufgefallen (LRU-Drop ließ Pop-Out-Fenster als Geister stehen), der gleich mit gefixt wurde.
+- **Theme-Varianten mit Helligkeits-Abstufungen** — der Wunsch nach einer Grün-Familie hat mein Verständnis von "ein Theme = eine Farbe" auf "Theme-Familien mit Stimmungs-Varianten" verschoben. Steht in der [Roadmap](ROADMAP.md) für einen späteren Cycle.
+
+### Jin (Jingliu) — Alpha-Tester
+
+Jin ist der aktive Tester der ersten Stunde und hat den Pop-Out-Workflow architektonisch in eine andere Richtung geschoben.
+
+Konkrete Beiträge:
+
+- **Pop-Out-Tab mit Input-Feld** — der Vorschlag, in einem Pop-Out auch tippen zu können (statt nur lesen), hat die v0.6.0 Pop-Out-Input-Bar ausgelöst. Das war ein größerer Refactor: Der Input-Layer aus `ChatLogWindow` musste so geöffnet werden, dass er auch in `Popout.cs` lebt, mit unabhängigem Text-Buffer und History-Cursor pro Pop-Out. Hat den Cycle dominiert, weil das Design erst sauber sein musste, bevor Code passieren konnte.
+- **TempTell Persistence** — der Wunsch, /tell-Tabs per Pin-Toggle einen Relog überleben zu lassen, steht in der [Roadmap](ROADMAP.md) für einen späteren Cycle. Berührt das Tab-System architektonisch und braucht eigenes Design.
+
+---
+
+## Übersetzungen
+
+Hellion-eigene UI-Strings werden in `HellionChat/Resources/HellionStrings.<lang>.resx` gepflegt.
+
+- **Deutsch (DE):** JonKazama (Native Speaker, Hauptsprache des Projekts)
+
+Die Upstream-Sprach-Dateien (`Language.<lang>.resx`) sind nicht Teil dieser Datei. Sie werden über das [Chat-2-Crowdin-Projekt](https://github.com/Infiziert90/ChatTwo) gepflegt; Crowdin-Übersetzer findest du in den Plugin-Settings unter **Info → "Chat 2 community translators"**.
+
+---
+
+## Wie du beitragen kannst
+
+Bug-Reports, Feature-Wünsche und Pull-Requests laufen über [GitHub Issues](https://github.com/JonKazama-Hellion/HellionChat/issues). Workflow und Erwartungen stehen in [`../CONTRIBUTING.md`](../CONTRIBUTING.md), Code of Conduct in [`../CODE_OF_CONDUCT.md`](../CODE_OF_CONDUCT.md).
+
+Tester-Pool für neue Versionen läuft über den Hellion-Forge-Discord: [discord.gg/X9V7Kcv5gR](https://discord.gg/X9V7Kcv5gR). Wer in den Tester-Channel rein will, einfach im Forge melden.
+

docs/LEARNING-JOURNEY.md

@@ -0,0 +1,219 @@
+# Entwicklungsgeschichte und Lernprozess
+
+## Hintergrund
+
+Ich bin Autodidakt. Hellion Chat ist mein erstes FFXIV-Plugin und mein erstes größeres C#-Projekt. Mein beruflicher Hintergrund ist Webentwicklung (Next.js, React, TypeScript, Prisma, MySQL), also Browser-Welt mit JavaScript-Toolchain. C# kannte ich vor diesem Projekt nur oberflächlich, ImGui gar nicht, Dalamud nur als Endnutzer über andere Plugins.
+
+Wenn ich an einer Stelle nicht weiterkomme, nutze ich AI-Tools wie Claude Code als Pair-Hilfsmittel. Wie das genau aussieht und welche Klassifikation ich verwende, steht transparent in [`AI_DISCLOSURE.md`](AI_DISCLOSURE.md).
+
+---
+
+## Warum überhaupt ein Chat-Plugin?
+
+Hellion Chat soll Chat 2 nicht ersetzen. Chat 2 liefert ein vollständiges Chat-Erlebnis mit kompletter Historie, Filtern, Suche und Replay. Für die meisten Nutzer ist genau das richtig.
+
+### Zwei Millionen Nachrichten in zwei Jahren
+
+Mein Wunsch nach einem engeren Default war ehrlich gesagt erstmal persönlich. Nach zwei Jahren mit Chat 2 lag meine Datenbank bei über zwei Millionen Nachrichten, der Großteil davon /say, /shout und /yell von wildfremden Leuten in Limsa. Genau diese Daten machen Chat 2's Voll-Historie nützlich, und die meisten Nutzer behalten sie auch gerne. Mein eigener Geschmack wollte einen kleineren Default. Also habe ich diesen Fork gebaut.
+
+### Greeter in mehreren Clubs
+
+Dazu kam ein zweiter Use-Case: Ich bin in mehreren FFXIV-Clubs als Greeter aktiv. Für die Greeter-Arbeit reicht die Vanilla-Chat-Oberfläche nicht. Parallel laufende /tell-Gespräche schreiben in einem einzigen Tab durcheinander, und ich verliere ständig den Faden, wer mir gerade was geschrieben hat. Auto-Tell-Tabs (eines der frühen Hellion-Chat-Features) ist genau für diesen Workflow entstanden: ein Tab pro Gesprächspartner, automatisch gespawnt, mit manuellem Greeted-Status. Dass das auch der Privacy-Hygiene gut tut, war ein netter Bonus, nicht der Auslöser.
+
+### Hellion Online Media
+
+Die Privacy-Defaults sind außerdem eine Position aus meinem Hauptberuf. Hellion Online Media ist mein Einzelunternehmen, und Datenschutz gegenüber Kunden ist da kein Marketing-Slogan, sondern operativ relevant. Dieser Fork ist die Plugin-Form derselben Haltung.
+
+---
+
+## Warum nicht beim Original mitarbeiten?
+
+Drei Gründe, in absteigender Wichtigkeit.
+
+### Defaults sind nicht verhandelbar, auch nicht meine
+
+Privacy-First als Standard ist eine Minderheits-Position. Chat 2 bedient zu Recht die breite Masse mit Voll-Historie als Default. Diese Defaults im Upstream zu ändern wäre falsch gewesen. Ich hätte den Standard für eine große Nutzerbasis umgekippt, die ihn so wollte, wie er ist. Saubere Trennung über einen eigenen Plugin-Slot war der respektvollere Weg.
+
+### Das Webinterface musste weg
+
+Das ist ein zentrales Chat-2-Feature für Remote-Zugriff vom Zweitgerät. Ein PR der das entfernt, hat in einem gepflegten Upstream-Projekt keine Chance, und das ist auch richtig so. Aber genau das Webinterface kollidiert mit der Privacy-First-These dieses Forks: Ein Chat-Plugin das einen lokalen HTTP-Server startet, ist für mein Threat-Model eine zu große Angriffsfläche. Also raus damit.
+
+### Tempo
+
+Ein Solo-Maintainer-Projekt mit kleinem Tester-Pool kann schneller iterieren als ein etabliertes Plugin mit großer Nutzerbasis. Das ist kein Vorwurf an Upstream, sondern eine andere Optimierung. Ich brauche keine Roadmap-Abstimmung, keine Reviewer-Verfügbarkeit, und kann Audit-Konsequenzen wie das Webinterface-Removal in einer einzigen Version durchziehen statt über mehrere Releases.
+
+EUPL-1.2 erlaubt das alles ausdrücklich, mit klarer Attribution. Der Code liegt offen unter derselben Lizenz wie Chat 2. Infi, Anna oder sonst jemand dürfen reinschauen, Ideen mitnehmen, Fragen stellen oder den Fork einfach ignorieren. Alles drei ist für mich okay.
+
+---
+
+## Wie ich so schnell release
+
+Wer auf den Repo schaut, sieht in kurzer Zeit viele Releases und sehr viele Commits. Beides wird von außen gerne als Red-Flag gelesen: KI-Slop, Salami-Taktik, Code-Spam. Bei Hellion Chat ist beides eine bewusste Entscheidung, und ich erkläre lieber einmal warum, als mich später dafür zu rechtfertigen.
+
+### Vorarbeit, lange bevor der Fork existierte
+
+Bevor ich die erste Zeile in `HellionChat/` getippt habe, war ich wochenlang nur Leser. Chat 2 ingame nutzen und damit rumspielen. Issues im Upstream-Tracker durchgehen, vor allem die geschlossenen, weil dort steht, wie Infi und Anna Bugs einkreisen. Commits lesen, gerne auch ältere, um zu verstehen, warum eine Architektur-Entscheidung getroffen wurde, nicht nur, dass sie getroffen wurde. Wenn ich heute weiß, wo im Code was liegt, dann nicht, weil ich besonders schnell durch eine Codebase navigiere, sondern weil ich den Code vorher gelesen habe.
+
+Klingt nach Selbstverständlichkeit, ist es aber nicht. Die übliche Reihenfolge bei Solo-Forks heißt erst forken, dann verstehen. Ich habe es andersrum gemacht.
+
+### Die Codebase von Infi und Anna
+
+Hellion Chat baut auf einem Boden auf, der schon flach ist. Chat 2 ist sauber strukturiert, die Naming-Konventionen sind konsistent, die Trennung zwischen Layern (Storage, UI, Game-Hooks, IPC) ist klar gezogen. Das ist in Open-Source-Plugin-Welten nicht selbstverständlich, und es ist der Hauptgrund, warum sich Hellion-spezifische Features oft "fast nativ" einbauen lassen. Ich muss nicht erst Spaghetti entwirren bevor ich was Eigenes danebenstellen kann.
+
+Side-Fact: Selbst beim ersten Codebase-Walkthrough mit Claude kam mehrfach der Hinweis, dass die Architektur ungewöhnlich gut aufgeräumt ist und mehrere Erweiterungspunkte vorbereitet. Das hat Gewicht, weil es von außen kommt, aber den eigentlichen Kredit kriegen Infi und Anna, nicht Claude.
+
+### Atomar arbeiten, kleine Commits
+
+Ein Commit, eine logische Änderung. Wenn ich einen Bug fixe, parallel eine Variable umbenenne und nebenbei einen Kommentar einbaue, sind das drei Commits, nicht einer. Klingt nach Mikro-Management, ist es aber nicht. Wenn in sechs Monaten ein Bug auftaucht und ich `git bisect` brauche, finde ich die kaputte Änderung in zwei Minuten statt in zwei Stunden. Bei einem 4000-Zeilen-Mega-Commit darf ich raten, welche der hundert Änderungen die kaputte ist.
+
+Den Stil habe ich bewusst auch deshalb beibehalten, weil Infi im Upstream häufig genauso arbeitet. Manchmal ein Sechs-Zeilen-Commit, manchmal nur ein Typo-Fix. Das ist keine Schwäche, das ist eine Entscheidung für lesbare Git-History. Den Stil im Fork beizubehalten ist ein Respekt-Move: Wer die beiden Repos vergleicht, soll den gleichen Lese-Rhythmus haben.
+
+Bonus für mich persönlich: Kleine Commits zwingen mich, jeden Schritt einzeln zu durchdenken und zu benennen. Wenn ich nicht in zwei Sätzen erklären kann, was ein Commit macht, ist die Änderung wahrscheinlich noch nicht klar genug. Auf Beginner-Niveau ist das ein eingebauter Sanity-Check, den ich bei einem Big-Bang-Commit nicht hätte.
+
+### AI als Beschleuniger, ehrlich
+
+Ja, AI hilft beim Tempo, und nicht zu knapp. Ohne CodeRabbit hätte ich Critical-Bugs der Klasse `Equals/GetHashCode`-Anti-Pattern, Hook-Subscription-Leaks und TOCTOU-Races nicht gefunden. Ich bin schlicht zu unerfahren für diese Klasse von Findings, das schreibe ich genau so hin.
+
+Was ich aber nicht mache: blind Code übernehmen, weil ein Tool ihn als Fix markiert hat. Bei mehreren CodeRabbit-Findings stand in den Original-Commits von Infi oder Anna sogar ein Stackoverflow-Link mit Begründung dabei, warum eine bestimmte Stelle so aussieht wie sie aussieht. Die habe ich gelesen, bevor ich was geändert habe. Erst verstehen, dann anfassen, dann committen. Das ist der Unterschied zwischen "AI gibt mir Code, ich pushe" und "AI zeigt mir wo's klemmt, ich entscheide".
+
+Klassifikation und konkrete Beispiele zur AI-Nutzung stehen in [`AI_DISCLOSURE.md`](AI_DISCLOSURE.md). Hier in dieser Sektion ging es nur um den Tempo-Aspekt: Recherche plus saubere Codebase plus atomare Commits plus AI-gestütztes Review-Sparring sind die vier Faktoren zusammen. Kein einzelner davon erklärt das Tempo allein.
+
+---
+
+## Vom Web-Stack zu C# / Dalamud
+
+### Type-System? Weniger Schock als erwartet
+
+C# nach TypeScript war angenehmer als gedacht. Properties statt getter/setter sind sauber, nullable reference types fühlen sich an wie `strict: true` in TypeScript. Ungewohnt war Wert-Typen vs. Referenz-Typen explizit denken zu müssen (`struct` vs. `class` mit echten Verhaltens-Konsequenzen), und Generics mit Constraints sind syntaktisch anders genug, dass ich beim Lesen kurz stocke. `async`/`await` ist semantisch ähnlich, aber Threading-Modelle sind in C# expliziter: `Task.Run`, `ConfigureAwait`, Synchronization-Contexts. Das hat mich mehrere Bugs gekostet, bevor ich verstanden hatte, wann der Main-Thread (in Plugin-Welt: der Framework-Tick) wirklich kritisch ist.
+
+### Build-Toolchain: ähnlich, aber anders
+
+`dotnet` CLI, csproj-XML, NuGet sind funktional nicht weit weg von npm und tsconfig. Aber das XML-Format der csproj ist eine andere Sprache als JSON-Configs. Die Lock-Datei (`packages.lock.json`) musste ich erst aktiv aktivieren (`RestorePackagesWithLockFile=true`); das ist nicht Default. Im Web-Stack ist Lock-File-First Standard, im .NET-Stack offenbar nicht. Das war eine echte Überraschung.
+
+### ImGui ist eine andere Welt
+
+Immediate-Mode-Rendering hat mit React-Component-Trees nichts gemein. Es gibt keine virtuelle DOM, keine Reconciliation, keinen "State der Komponente". Pro Frame zeichnet der Code die UI komplett neu, und der State lebt entweder in lokalen Variablen, die ich selbst verwalten muss, oder in der ImGui-eigenen ID-Stack-Logik.
+
+Was in React zwei Zeilen `useState` sind, ist in ImGui ein Member-Field plus manuelle ID-Stempel auf den Widgets, sonst kollidieren zwei Selectables in derselben Loop, weil sie auf die gleiche ID zurückfallen. Die ID-Stack-Kollision in `SearchSelector` (gefixt in v1.0.0) war genau dieses Symptom: Alle Selectables fielen auf dieselbe ambiguous ID zurück, bis ich den Row-Index in den Push-ID gemixt habe. Klassischer "warum klickt der falsche Eintrag"-Bug, den man nur findet, wenn man verstanden hat, wie ImGui IDs intern handhabt.
+
+### Dalamud-Spezifika
+
+Plugin-Lifecycle, IPC-Subscriber-Pattern, Hook-System für Game-Functions, Game-Object-Threading. Viel davon war nur durch Lesen der Upstream-Codebase und durch [dalamud.dev](https://dalamud.dev) zu verstehen. Meine Trainings- und Such-Ergebnisse für "Dalamud" liefern oft veraltete API-Beispiele aus alten Versionen. dalamud.dev ist die zuverlässige Quelle. Wenn jemand neu anfängt: dort hin, nicht zu Stack Overflow.
+
+### Der Tag, an dem mich der DalamudPackager einen Tag gekostet hat
+
+Dalamud SDK 15 liefert seinen eigenen Default-Packager mit, der Icons und Image-URLs ins Manifest einträgt. Ich hatte aus dem Upstream-Repo eine eigene `DalamudPackager.targets`-Datei mit `HandleImages`-Override übernommen, und die hat den SDK-Default überschrieben. Resultat: Das Manifest hatte keinen `IconUrl` mehr, und das Plugin tauchte in der Plugin-Liste ohne Icon auf.
+
+Symptom war einfach zu sehen, Ursache hat einen Tag gekostet. Ich hatte die Override-Datei für eine Pflicht-Datei gehalten, war sie aber nicht. Removal in v0.5.2, seitdem läuft der SDK-Default. Lektion: Erstmal mit Defaults arbeiten, Overrides erst wenn der Default nachweislich nicht passt.
+
+---
+
+## Was ich aus dem Fork gelernt habe
+
+### Refactor in einer fremden Codebase
+
+Der Standalone-Cut in v1.0.0 hat die `ChatTwo.*`-Identität komplett auf `HellionChat.*` migriert. Klingt nach Find-and-Replace. War es nicht.
+
+Konkret bedeutete das: Code-Namespace über alle 80 Source-Files plus 100 using-Direktiven plus zwei FQN-Aliases plus die Resource-Designer-Strings. Sechs IPC-Channels umbenannt (Breaking Change für Drittplugins, keine bekannten Anbindungen). Repo-Ordner-Struktur (`ChatTwo/` → `HellionChat/`) inklusive csproj, sln, allen GitHub-Workflows und der dependabot.yml. Public-Facing-Branding in README, repo.json, yaml auf Standalone-Framing umformuliert.
+
+Das war kein Solo-Find-and-Replace, weil Unicode-String-Pfade in Workflow-YAMLs anders quotiert werden müssen als C#-Strings. Weil Resource-Designer-Files generierte Inhalte haben, die nicht jede Toolchain im Blick hat. Und weil die `ChatTwo.*`-IPC-Channel-Namen Strings in `GetIpcSubscriber`-Calls sind: kein Symbol, kein Compile-Error, wenn man einen vergisst. Da merkst du, was alles still bleibt.
+
+### Sicherheit ist kein abstraktes Thema mehr
+
+Vor diesem Projekt war Supply-Chain-Sicherheit für mich akademisch. Drei konkrete Lektionen haben das geändert.
+
+**SQLite-Native-Binary.** Ich musste auf 3.50.3 pinnen (`SQLitePCLRaw.lib.e_sqlite3` Override), weil `Microsoft.Data.Sqlite` die transitiv nachgezogene Lib in einer Version mitschleppte, die CVE-2025-6965 (Memory-Corruption durch Aggregate-Term-Overflow) und CVE-2025-7709 enthielt. Der Managed-Wrapper war neu, die Native-Lib war es nicht. Lektion: Transitive Dependencies prüfen sich nicht von selbst, du musst hinschauen.
+
+**Lock-File-Drift.** `packages.lock.json` honored bei `dotnet restore` (per `RestorePackagesWithLockFile=true` in der csproj) verhindert, dass transitive Versionen zwischen meiner Maschine und CI silent driften. Erst nach einem Build-Output-Mismatch zwischen lokal und GitHub-Actions hatte ich überhaupt verstanden, warum das nicht der Default ist.
+
+**WrapText und der CodeQL-Alarm der drei Releases gekostet hat.** CodeQL hat in `ImGuiUtil.WrapText` einen Critical-Alert wegen "unvalidated local pointer arithmetic" geworfen. v0.5.2 hat einen Edge-Case validiert. Alert kam wieder. v0.5.3 hat den Buffer-Length via `GetByteCount` vor der Pointer-Math gecheckt. Alert kam wieder. v0.5.4 hat den ganzen Algorithmus auf `Span` und int-Offsets umgebaut, mit einem 16-KiB-Cap auf den ArrayPool-Rent. Erst da war Ruhe.
+
+Lektion: Wenn ein statischer Analyzer drei Mal hintereinander meckert, ist nicht der Analyzer überempfindlich. Die Datenflusslogik ist es.
+
+### CodeRabbit als externer Code-Reviewer
+
+Der v1.0.0-Sweep hat 3 Critical und 21 Major Findings hochgespült. Drei Klassen davon waren besonders lehrreich:
+
+- **`Equals`-Methoden die `GetHashCode()` vergleichen.** Klassisches Hash-Kollisions-Anti-Pattern. Klingt nach "ist doch egal, wenn Hashes gleich sind, sind die Objekte auch gleich", ist aber genau falsch. Hashes können kollidieren, Objekte sind dann nicht gleich.
+- **`Dispose`-Methoden die nur einen Teil der Subscriptions wieder abmelden.** Leak bei jedem Plugin-Reload. Im Nutzer-Alltag merkst du das nicht sofort, im Long-Running-Test schon.
+- **TOCTOU-Races.** Zwischen Bounds-Check und Read kann ein anderer Thread das Array unter dir austauschen (`GlobalParametersCache`, `AutoTranslate`).
+
+Davon hatte ich vorher bestenfalls die Theorie gelesen, nicht selbst diagnostiziert. CodeRabbit war für mich der Moment, wo "akademisches Wissen" zu "okay, das ist mein Code, das ist mein Bug" wurde.
+
+### Externe Tester sind ihr Gewicht in Gold wert
+
+Carlas Feedback zur Pop-Out-Discoverability hat den Header-Button in v0.6.1 ausgelöst. Dass Pop-Outs nur per Rechtsklick erreichbar waren, hatte ich als Maintainer nicht mehr gesehen, ich kannte den Pfad blind. Carls Wunsch nach Theme-Varianten mit Helligkeits-Abstufungen hat mein Verständnis von "ein Theme = eine Farbe" auf "Theme-Familien mit Stimmungs-Varianten" verschoben. Jingliu hat TempTell-Persistence gefordert, was das Tab-System architektonisch in Frage stellt.
+
+Solo hätte ich diese drei Dinge nicht erkannt. Punkt.
+
+### release.yml und die Markdown-Hölle
+
+Der `release.yml`-Workflow ist beim ersten v0.6.0-Tag-Push einfach nicht losgegangen. Ich habe Stunden in Permissions, Secret-Scopes und Tag-Trigger-Konfiguration gegraben, bevor ich verstand, was eigentlich los war: Der PowerShell-Heredoc-Footer im "Generate release body"-Step enthielt eine `---`-Markdown-Horizontal-Rule an Spalte 1, und genau das hat das YAML-Block-Scalar von `run: |` beendet. GitHub konnte die Workflow-Datei nicht parsen, also hat der Push-Tag-Trigger nie registriert.
+
+Fix: Footer in eine externe `.github/release-footer.md` extrahiert, Workflow liest sie via `Get-Content` ein. Lektion: Wenn ein Workflow nicht triggert, verifiziere als Erstes, dass GitHub die Datei überhaupt parsen kann. Das war einer der Bugs, bei denen ich nach dem Fix kurz gelacht habe und mich dann gefragt, wie viele andere YAML-Dateien ich noch habe, die so eine Falle drin haben könnten.
+
+---
+
+## Was ich noch lerne
+
+### Performance-Profiling im Game-Context
+
+Der FPS-Drop-Bug aus Upstream Chat 2 ([#145](https://github.com/Infiziert90/ChatTwo/issues/145)) ist auch in Hellion Chat noch nicht reproduziert oder verifiziert. v1.0.0 hat mehrere Fixes auf den verdächtigen Pfaden (DbViewer O(N²) → O(N), AutoTranslate Lock-Serialisierung, EmoteCache HttpClient-Reuse), aber das systematische Vermessen unter Last fehlt mir. Ich muss noch lernen, wie man im Plugin-Kontext sauber misst, was wirklich das Frame-Budget frisst.
+
+### Native-Interop und Pointer-Math
+
+Auch nach dem WrapText-Span-Refactor in v0.5.4 ist mir Pointer-Math unsicher. ImGui zwingt einen an mehreren Stellen in `unsafe`-Code, und der Sicherheitsabstand zur "unbounded ArrayPool allocation"-Klasse von Bugs ist schmaler als mir lieb ist. Da will ich besser werden, bevor ich tieferes ImGui-Custom-Drawing anfasse.
+
+### Test-Disziplin für Plugin-Code
+
+Aktuell hat das Repo kein Test-Projekt. Das ist eine bewusste Entscheidung, keine vergessene. Plugin-Code mit FFXIV-Hooks und Dalamud-Lifecycle sauber zu testen ist nicht trivial, und ich hatte keinen Ansatz gefunden, der ohne riesiges Mocking-Gerüst sinnvoll wirkte. Privacy-Filter und Configuration-Migration wären gute Testkandidaten, weil sie isoliert sind. Steht auf der Liste, ist aber kein Quick-Win.
+
+### Linux-Eigenheiten unter Wine
+
+XDG-Compliance, libnotify-Integration, WireGuard-Network-Detection, alles in der [Roadmap](ROADMAP.md), und alles technisch noch nicht ganz klar. Wine und sandboxed Plugin-Code teilen nicht alle System-APIs, und ich weiß nicht, wo die Stolperfallen liegen, bevor ich sie gefunden habe.
+
+---
+
+## Einsatz von AI-Tools
+
+Ich verwende Claude Code als Hilfsmittel, nicht als Ersatz für eigene Arbeit.
+
+**Wofür ich AI einsetze:**
+
+- Debugging von Problemen, bei denen ich nach längerer Eigenrecherche nicht weiterkomme
+- Mustererkennen über große Codebasen hinweg (z. B. der ChatTwo→HellionChat-Sweep über 80 Dateien)
+- Verständnisfragen zu C#- und Dalamud-Konzepten, die mir noch nicht geläufig sind
+- Code-Review-Sparring, bevor ich CodeRabbit drauflasse
+
+**Was ich selbst mache:**
+
+- Architektur und Designentscheidungen
+- Privacy-First-Defaults und das Threat-Model dahinter
+- Tester-Kommunikation und Roadmap-Priorisierung
+- Reviewen, Verifizieren, Pushen
+
+Die Klassifikation und konkrete Beispiele stehen in [`AI_DISCLOSURE.md`](AI_DISCLOSURE.md). Mir ist wichtig, dass Nutzer und potenzielle Beiträger verstehen, wie der Code zustande gekommen ist, gerade bei einem Plugin, das mit Nutzerdaten arbeitet.
+
+Ja, AI. Ja, alleine. Beides öfter erwähnt als nötig. Willkommen im Open-Source-Plugin-Klima.
+
+---
+
+## Warum diese Transparenz
+
+Wer sich den Quellcode ansieht, soll wissen:
+
+- Ich bin kein professioneller C#- oder Plugin-Entwickler und lerne weiterhin dazu
+- AI-Unterstützung ist ein Werkzeug, kein Ghostwriter
+- Die Privacy-Position, die Designentscheidungen und die Roadmap sind meine
+- Ich versuche, meinen Code so sauber und sicher zu halten, wie meine aktuellen Fähigkeiten es zulassen
+
+Hellion Chat ist auch ein Lernprojekt, und das soll man dem Repository ansehen dürfen.
+
+---
+
+## Verlinkungen
+
+- [`AI_DISCLOSURE.md`](AI_DISCLOSURE.md) — KI-Pair-Disclosure mit Klassifikations-Schema
+- [`CONTRIBUTORS.md`](CONTRIBUTORS.md) — wer hat dieses Plugin neben mir besser gemacht
+- [`../NOTICE.md`](../NOTICE.md) — Anerkennung an Infi und Anna für das Chat-2-Fundament
+- [`ROADMAP.md`](ROADMAP.md) — geplante Cycles und Themen

docs/ROADMAP.md

@@ -0,0 +1,131 @@
+# Hellion Chat — Roadmap
+
+Geplante Arbeit nach dem v1.0.0 Standalone-Cut. Diese Liste ist absichtlich
+grob: konkrete Specs, Größenschätzungen und Repro-Steps liegen im
+internen Backlog. Tracking nach außen läuft über
+[GitHub Issues](https://github.com/JonKazama-Hellion/HellionChat/issues)
+mit dem `roadmap`-Label, sobald ein Item für einen Cycle eingeplant ist.
+
+Reihenfolge ist Priorität, nicht Garantie. Items können sich verschieben
+oder ganz wegfallen wenn sie sich beim Brainstorm als nicht passend zur
+Privacy-First-Schnittmenge des Plugins erweisen.
+
+---
+
+## Nächster Cycle (v1.1.0)
+
+- **Ad-Block / Spam-Filter** — Hybrid-Konzept aus eigenem Light-Filter und
+  optionaler `NoSoliciting`-IPC-Integration. Adressiert Werbe-Spam in
+  öffentlichen Channels und Tells. Größter Block des Cycles.
+- **Receive-Suppressed-Tells-Toggle** — Auto-Tell-Tabs greift auch wenn ein
+  Drittplugin (z.B. XIVMessenger) die /tell-Anzeige global suppressed.
+  Gleicher Hook-Layer wie Ad-Block, deshalb gebündelt.
+
+## Mittelfristig (v1.1.x – v1.2.0)
+
+- **Plugin-weite Theme-Varianten** — über die ChatColours-Presets aus v0.6.0
+  hinaus. Mehrere komplette Window-Themes (Frame, Surface, Border, Text)
+  inkl. Farbfamilien mit Helligkeits-Abstufungen. Anknüpfung an
+  Hellion-Online-Media-Brand-Themes (Event Horizon, Night Blue, Indigo Violet
+  und weitere).
+- **Database-Viewer Inline-Search** — Volltext-Suche im DB-Viewer via
+  SQLite FTS5. Aktuell gibt es nur Datums- und Channel-Filter.
+- **TempTell Persistence** — Pin-Toggle auf TempTell-Tabs damit ausgewählte
+  Tells einen Relog überleben. Tester-Wunsch von Jingliu.
+- **FontManager Async-Refactor** — `LoadGameSymFontAsync` aus dem
+  blockierenden Plugin-Constructor herausziehen. Cold-Start-Hitching beim
+  ersten Plugin-Start beheben (Severity niedrig, Plugin ist funktional).
+- **Separate Opacity Active vs. Inactive** — zweiter Slider für inaktive
+  Fenster-Deckkraft. Upstream lehnt das ab; wir können hier anders
+  entscheiden.
+- **Failed-Tell-Notification** — sichtbare Nachricht bei /tell-Fail
+  (offline, restricted instance, blacklisted, world-mismatch) statt
+  stillem Failure.
+- **Per-Tab Sound-Notification** — Sound-Toggle und optional eigene .wav
+  pro Tab, mit Mute-In-Combat-Option.
+
+## Langfrist (v1.x+)
+
+### Storage-Backends (drei Stufen Bestätigung)
+
+- MySQL/MariaDB-Backend für Multi-Device-Setups
+- PostgreSQL-Backend
+- AES-256-Verschlüsselung für sensible Channels mit lokalem Key
+
+### Linux-spezifisch
+
+- WireGuard-Network-Detection als optionaler Filter-Trigger
+- libnotify-Integration für native Linux-Toasts
+- XDG-Compliance (komplex unter Wine)
+
+### UX und Tab-Management
+
+- **Regex Tab Routing** — Plugin-Output-Spam in eigene Tabs, Tells
+  bestimmter Personen automatisch sortieren. Klar abgegrenzt zum Ad-Block:
+  Routing sortiert in Views, Block versteckt global.
+- **Auto-Detect Duties** — Tab-Switch beim Duty-Start via Condition-Flag.
+- **UX Bundle** — Vertical-Tab-Bar als Layout-Option, Shift+Mousewheel zum
+  Tab-Header-Scrollen ohne Aktivierung, globaler Hotkey zum Schließen des
+  aktiven Tabs.
+- **Configure Tab Title** — konfigurierbares Tab-Title-Format
+  (Name / Name + abgekürzter World / voller Name / Custom), pro Tab
+  überschreibbar.
+- **Name Display Options** — analog zu FFXIV-Vanilla (voller Name, Vorname
+  abgekürzt, Initialen), per-Channel-Override möglich.
+- **Item & Flag Linking** — Outgoing: Shift-Klick auf Item/Flag sendet ins
+  fokussierte Plugin-Input. Incoming: Item-Links und Map-Coords klickbar.
+- **Color Currently Selected Input Channel** — Channel-Selector-Button im
+  Input-Bar mit Channel-Farbe einfärben.
+- **Plugin-Disclosure Pre-Send Filter** — konfigurierbare Wort-/Regex-Liste
+  blockiert das Senden mit Pre-Send-Confirm. Schutz vor versehentlicher
+  Plugin-Nennung in öffentlichen Channels.
+- **Chat Clear on Name Change** — bei Charakter-Namensänderung lokalen
+  Verlauf migrieren oder löschen, Default Wipe für maximale Privacy.
+- **Hide Plugin Window on NG+ Screen** — Hide-Logik um zusätzliche
+  Addon-Namen erweitern.
+- **Kick from Novice Network** — Mentor-Nische, Context-Menü-Eintrag mit
+  Confirmation.
+- **Text-to-Speech für /tell** — eingehende Tells via TTS, optional pro
+  Sender, mit Channel-Filter und Mute-In-Combat. Geringe Priorität.
+
+### Distribution und Branding
+
+- Hand-gezeichnetes Hellion-Logo (aktuell Platzhalter aus dem
+  Hellion-Online-Media-Brand-Repo)
+- GitHub Action für automatischen `repo.json`-Sync nach Tag-Push
+- Submission ans Dalamud-Main-Plugin-Repo (zusätzlich zum Custom-Repo)
+
+---
+
+## Bug-Verifizierungen
+
+Aus dem Upstream-Issue-Tracker übernommen, in Hellion Chat 1.0.0 noch
+nicht reproduziert oder verifiziert. Werden bei Gelegenheit gegen den
+aktuellen Stand getestet.
+
+- **Right-Click Whisper Error** in Field Ops / Special Instances (Eureka,
+  Bozja, Occult Crescent, DRS) — Upstream
+  [#168](https://github.com/Infiziert90/ChatTwo/issues/168). Reply-Helper
+  scheint `@World`-Suffix zu schlucken.
+- **FPS Drops with Plugin active** — Upstream
+  [#145](https://github.com/Infiziert90/ChatTwo/issues/145). 10–20 % Drop
+  seit upstream v1.29.19.0. v1.0.0 hat mehrere Fixes auf den verdächtigen
+  Pfaden, Repro-Test gegen aktuellen Stand offen.
+- **Add Blacklist from Plugin Window** — Upstream
+  [#140](https://github.com/Infiziert90/ChatTwo/issues/140). Right-Click
+  Add-to-Blacklist wirft "Cannot locate character with that name", via
+  Vanilla-Chat funktioniert es.
+- **DB-Viewer Column Sort** — sortiert State-Column lexikografisch statt
+  numerisch (10 vor 2). XIVIM
+  [#82](https://github.com/NightmareXIV/XIVInstantMessenger/issues/82),
+  Repro in Hellion Chat offen.
+
+---
+
+## Lizenz-Boundary
+
+Hellion Chat ist EUPL-1.2-lizenziert. Konzept-Imports aus AGPL-3.0-Plugins
+(z.B. XIV Instant Messenger) sind ausschließlich architektonische
+Inspiration, kein Code-Port. Imports aus dem GPL-3.0-kompatiblen
+Upstream-Bestand laufen weiter über
+[`UPSTREAM_SYNC.md`](UPSTREAM_SYNC.md).

docs/THIRD_PARTY_NOTICES.md

@@ -10,7 +10,7 @@ Last reviewed: 2026-05-03 (HellionChat v0.5.4).
 
 ## Direct NuGet dependencies
 
-Pinned in `ChatTwo/ChatTwo.csproj`. Versions reflect the v0.5.4 build.
+Pinned in `HellionChat/HellionChat.csproj`. Versions reflect the v1.0.0 build.
 
 | Package | Version | Licence | Network | Purpose |
 | --- | --- | --- | --- | --- |
@@ -50,7 +50,7 @@ HellionChat is a fork of [Chat 2](https://github.com/Infiziert90/ChatTwo)
 by Infiziert90 (Infi) and Anna Clemens, also licensed under EUPL-1.2.
 The bulk of the code, including the message store architecture, the
 channel logic, the hook system and the ImGui chat window, originates
-from upstream. See `NOTICE.md` and `UPSTREAM_SYNC.md` for the
+from upstream. See `../NOTICE.md` and `UPSTREAM_SYNC.md` for the
 attribution and the cherry-pick policy.
 
 ---
@@ -62,8 +62,8 @@ components opens network connections on their own. All outbound
 traffic is initiated explicitly by HellionChat's own source files
 and is documented in `PRIVACY.md` under "Outbound network calls":
 
-- `ChatTwo/EmoteCache.cs` → BetterTTV API + CDN (opt-out via setting)
-- `ChatTwo/FontManager.cs` → Square Enix Lodestone font CDN (one-time
+- `HellionChat/EmoteCache.cs` → BetterTTV API + CDN (opt-out via setting)
+- `HellionChat/FontManager.cs` → Square Enix Lodestone font CDN (one-time
   download)
 
 ---
@@ -73,7 +73,7 @@ and is documented in `PRIVACY.md` under "Outbound network calls":
 To regenerate the dependency inventory after a version bump:
 
 ```bash
-dotnet list ChatTwo.sln package --include-transitive
+dotnet list HellionChat.sln package --include-transitive
 ```
 
 The "direct NuGet dependencies" table above only lists direct
@@ -85,7 +85,7 @@ To re-audit the network-call inventory:
 
 ```bash
 grep -rn -E "HttpClient|HttpRequest|new Uri\(|https?://" \
-  --include="*.cs" ChatTwo/
+  --include="*.cs" HellionChat/
 ```
 
 Any new hit that is not a click-through (`Util.OpenLink`) or a