chore(release): bump to v1.0.3

v1.0.2 tag was claimed before the DownloadLink fix shipped, so the content moves to v1.0.3. No code changes — manifest, repo.json, CHANGELOG and README version refs roll forward; DownloadLink* URLs now point to v1.0.3/latest.zip.
fix(release): bump DownloadLink URLs to v1.0.2
2026-05-04 16:17:06 +02:00 · 2026-05-04 16:14:14 +02:00 · 2026-05-04 16:00:07 +02:00 · 2026-05-04 15:57:52 +02:00 · 2026-05-04 12:15:26 +02:00 · 2026-05-04 12:01:43 +02:00
37 changed files with 964 additions and 228 deletions
@@ -1,2 +1,2 @@
 # Generated files
-ChatTwo/Resources/Language.*.resx linguist-generated=true
+HellionChat/Resources/Language.*.resx linguist-generated=true
@@ -59,7 +59,7 @@ body:
    id: log
    attributes:
      label: Relevant /xllog excerpt
-      description: Filter for "HellionChat" or "ChatTwo" if the log is huge
+      description: Filter for "HellionChat" if the log is huge
      render: text
  - type: checkboxes
@@ -53,7 +53,7 @@ new commands, new translations, removed behaviour. If none, write
  bump and is it covered by the existing migration tests?
 - Does this change the schema in MessageStore?
 - Does this change the repo.json or HellionChat.yaml manifest fields?
- Does this affect the upstream cherry-pick path? See UPSTREAM_SYNC.md.
+- Does this affect the upstream cherry-pick path? See docs/UPSTREAM_SYNC.md.
 -->
 ## Checklist
@@ -67,6 +67,6 @@ new commands, new translations, removed behaviour. If none, write
 - [ ] I updated the README, in-plugin strings or documentation if my
      change is user-visible.
 - [ ] I did not include any AI-generated code without disclosing it
-      in the PR description (see [AI_DISCLOSURE.md](../AI_DISCLOSURE.md)).
+      in the PR description (see [AI_DISCLOSURE.md](../docs/AI_DISCLOSURE.md)).
 - [ ] I confirm my contribution is released under the
      [EUPL-1.2](../LICENSE).
@@ -15,7 +15,7 @@ Dalamud main plugin repo. To install:
 - [README](https://github.com/JonKazama-Hellion/HellionChat/blob/main/README.md) — features, architecture, build
 - [Privacy notice](https://github.com/JonKazama-Hellion/HellionChat/blob/main/PRIVACY.md) — what the plugin stores and sends
- [Third-party notices](https://github.com/JonKazama-Hellion/HellionChat/blob/main/THIRD_PARTY_NOTICES.md) — dependencies and licences
+- [Third-party notices](https://github.com/JonKazama-Hellion/HellionChat/blob/main/docs/THIRD_PARTY_NOTICES.md) — dependencies and licences
 - [Security policy](https://github.com/JonKazama-Hellion/HellionChat/blob/main/SECURITY.md) — vulnerability reporting
 - [Support](https://github.com/JonKazama-Hellion/HellionChat/blob/main/SUPPORT.md) — bug reports, questions, contact paths
@@ -29,7 +29,7 @@ jobs:
        uses: actions/checkout@v6
      - name: Setup .NET 10
-        uses: actions/setup-dotnet@v4
+        uses: actions/setup-dotnet@v5
        with:
          dotnet-version: 10.0.x
@@ -42,7 +42,7 @@ jobs:
        uses: actions/checkout@v6
      - name: Setup .NET 10
-        uses: actions/setup-dotnet@v4
+        uses: actions/setup-dotnet@v5
        with:
          dotnet-version: 10.0.x
@@ -55,7 +55,7 @@ jobs:
          Expand-Archive -Force -Path dalamud.zip -DestinationPath $hooks
      - name: Initialize CodeQL
-        uses: github/codeql-action/init@v3
+        uses: github/codeql-action/init@v4
        with:
          languages: csharp
          build-mode: manual
@@ -68,7 +68,7 @@ jobs:
        run: dotnet build HellionChat/HellionChat.csproj --configuration Release --no-restore
      - name: Perform CodeQL analysis
-        uses: github/codeql-action/analyze@v3
+        uses: github/codeql-action/analyze@v4
        with:
          category: /language:csharp
@@ -82,12 +82,12 @@ jobs:
        uses: actions/checkout@v6
      - name: Initialize CodeQL
-        uses: github/codeql-action/init@v3
+        uses: github/codeql-action/init@v4
        with:
          languages: actions
          build-mode: none
      - name: Perform CodeQL analysis
-        uses: github/codeql-action/analyze@v3
+        uses: github/codeql-action/analyze@v4
        with:
          category: /language:actions
@@ -47,7 +47,7 @@ jobs:
          ref: ${{ github.event.inputs.tag || github.ref }}
      - name: Setup .NET 10
-        uses: actions/setup-dotnet@v4
+        uses: actions/setup-dotnet@v5
        with:
          dotnet-version: 10.0.x
@@ -10,7 +10,7 @@ what I am not, and how to make a contribution land smoothly.
 - Read the [README](README.md) so you understand the scope: this is a
  privacy-focused, EUPL-1.2-licensed Dalamud plugin that intentionally
  removes the upstream webinterface and ships smaller defaults.
- Read [UPSTREAM_SYNC.md](UPSTREAM_SYNC.md). Cherry-picks from upstream
+- Read [UPSTREAM_SYNC.md](docs/UPSTREAM_SYNC.md). Cherry-picks from upstream
  Chat 2 are selective and conscious; not everything that lands there
  belongs here.
 - Read [SECURITY.md](SECURITY.md). Anything security-sensitive goes
@@ -22,7 +22,7 @@ what I am not, and how to make a contribution land smoothly.
 - Bug fixes for behaviour documented in the README, the in-plugin
  settings or the changelog.
 - Translation contributions for Hellion-specific strings via direct
-  pull requests against `ChatTwo/Resources/HellionStrings.*.resx`.
+  pull requests against `HellionChat/Resources/HellionStrings.*.resx`.
  Translations for the upstream Chat 2 strings (`Language.*.resx`) are
  not handled here; they go through the upstream Chat 2 project.
 - Documentation improvements (README, comments, this file).
@@ -40,7 +40,7 @@ what I am not, and how to make a contribution land smoothly.
  They make selective upstream cherry-picks much harder and the
  maintenance cost outweighs the benefit for a one-person project.
 - AI-generated code dropped in without disclosure or human review. See
-  [AI_DISCLOSURE.md](AI_DISCLOSURE.md) for how I handle AI assistance
+  [AI_DISCLOSURE.md](docs/AI_DISCLOSURE.md) for how I handle AI assistance
  on my side; I expect comparable transparency from contributors.
 If you are unsure whether an idea fits, open a feature-request issue
@@ -60,7 +60,7 @@ proposal than to a finished pull request.
   easier to review than one big one. Squash-on-merge happens at the
   PR level if needed.
 5. If your change touches user-visible behaviour, update the README
-   and/or the changelog block in `ChatTwo/HellionChat.yaml` and
+   and/or the changelog block in `HellionChat/HellionChat.yaml` and
   `repo.json` for the next version. I bump the version number myself
   at release time, so you do not need to.
 6. Open the pull request against `main`. The PR template will ask
@@ -79,13 +79,12 @@ locally you need:
 ```
 dotnet restore
-dotnet build ChatTwo.sln -c Release
+dotnet build HellionChat.sln -c Release
 dotnet test  ChatTwo.sln -c Release
 ```
-The test project is `ChatTwo.Tests`. New behaviour should come with a
+Tests are not part of the current `HellionChat.sln`. If you add a test
-test where the existing test infrastructure makes that practical
+project, point it at the relevant subsystems (privacy filter,
-(privacy filter, configuration migration, message store).
+configuration migration, message store) and mention it in the PR.
 For a smoke test in-game: build, copy the output into your Dalamud
 `devPlugins/HellionChat/` directory and load it through `/xlplugins`.
@@ -114,11 +113,11 @@ There is no separate CLA.
 ## Translations
-Hellion-specific strings live in `ChatTwo/Resources/HellionStrings.resx`
+Hellion-specific strings live in `HellionChat/Resources/HellionStrings.resx`
 (English source) and `HellionStrings.<lang>.resx` (per-language).
 Translations are accepted as direct pull requests against those files.
-The upstream Chat 2 strings in `ChatTwo/Resources/Language.*.resx` are
+The upstream Chat 2 strings in `HellionChat/Resources/Language.*.resx` are
 **not** translated in this repository. They are owned by the upstream
 Chat 2 project and synced in via cherry-pick. Please contribute
 upstream-string translations to
@@ -145,6 +145,7 @@ public class Configuration : IPluginConfiguration
    public bool HideWhenUiHidden = true;
    public bool HideInLoadingScreens;
    public bool HideInBattle;
    public bool HideInNewGamePlusMenu;
    public bool HideWhenInactive;
    public int InactivityHideTimeout = 10;
    public bool InactivityHideActiveDuringBattle = true;
@@ -221,6 +222,7 @@ public class Configuration : IPluginConfiguration
    public float TooltipOffset;
    public float WindowAlpha = 100f;
    public Dictionary<ChatType, uint> ChatColours = new();
    public bool ColorSelectedInputChannelButton = true;
    public List<Tab> Tabs = [];
    public bool OverrideStyle;
@@ -241,6 +243,7 @@ public class Configuration : IPluginConfiguration
        HideWhenUiHidden = other.HideWhenUiHidden;
        HideInLoadingScreens = other.HideInLoadingScreens;
        HideInBattle = other.HideInBattle;
        HideInNewGamePlusMenu = other.HideInNewGamePlusMenu;
        HideWhenInactive = other.HideWhenInactive;
        InactivityHideTimeout = other.InactivityHideTimeout;
        InactivityHideActiveDuringBattle = other.InactivityHideActiveDuringBattle;
@@ -288,6 +291,7 @@ public class Configuration : IPluginConfiguration
        TooltipOffset = other.TooltipOffset;
        WindowAlpha = other.WindowAlpha;
        ChatColours = other.ChatColours.ToDictionary(entry => entry.Key, entry => entry.Value);
        ColorSelectedInputChannelButton = other.ColorSelectedInputChannelButton;
        // Hellion Chat — Auto-Tell-Tabs are session-only and therefore
        // never present in a disk-loaded copy. Keep the live temp tabs of
@@ -20,6 +20,8 @@ namespace HellionChat.GameFunctions;
 internal unsafe class GameFunctions : IDisposable
 {
    internal const string NewGamePlusAddonName = "QuestRedo";
    #region Hooks
    [Signature("E8 ?? ?? ?? ?? 48 85 C0 0F 84 ?? ?? ?? ?? 48 8B D0 49 8D 4F", DetourName = nameof(ResolveTextCommandPlaceholderDetour))]
    private Hook<ResolveTextCommandPlaceholderDelegate>? ResolveTextCommandPlaceholderHook = null!;
@@ -4,7 +4,7 @@
             0.1.0 is our bootstrap release; the underlying Chat 2 base is
             called out in the yaml changelog so users can see what it
             derives from. -->
-        <Version>1.0.0</Version>
+        <Version>1.0.3</Version>
        <ImplicitUsings>enable</ImplicitUsings>
        <!-- Honor packages.lock.json on restore so floating version ranges
             don't silently drift between machines or CI runs. -->
@@ -28,7 +28,7 @@
             without a major bump on the managed wrapper. -->
        <PackageReference Include="SQLitePCLRaw.lib.e_sqlite3" Version="3.50.3" />
        <PackageReference Include="morelinq" Version="4.4.0" />
-        <PackageReference Include="Pidgin" Version="3.3.0" />
+        <PackageReference Include="Pidgin" Version="3.5.1" />
        <PackageReference Include="SixLabors.ImageSharp" Version="3.1.12" />
    </ItemGroup>
@@ -49,6 +49,50 @@ tags:
  - Replacement
  - Privacy
 changelog: |-
  **Hellion Chat 1.0.3 — Polish patch**
  - New: optionally hide chat (and every other plugin window) while the
    New Game+ menu is open. Toggle in Settings → Window → Frame, default
    off. Closing the menu restores all windows.
  - New: optionally tint the channel selector button next to the input
    field with the currently active channel's colour. Toggle in
    Settings → Appearance → Colours, default on. Matches the existing
    input-text tint and respects ExtraChat overrides.
  - Fix: status, item and other inline hover icons keep their original
    aspect ratio. Debuff icons with non-square dimensions are no longer
    visually squished into a 32×32 box.
  - Diagnostic: hide-state transitions (battle, cutscene, user-hide,
    cutscene override) are now logged on Verbose level for easier bug
    reports — off by default, enable with `/xllog set HellionChat verbose`.
  Based on Chat 2 1.35.3 (upstream Infiziert90/ChatTwo, EUPL-1.2).
  **Hellion Chat 1.0.1 — Window Position Recovery**
  - Automatic bounds check on the first draw after plugin load.
    When the persisted window position has no overlap with the
    primary viewport, the window snaps to a safe top-left default.
    Helpful after a monitor disconnect, resolution change or
    multi-monitor layout switch between sessions.
  - New "Reset Window Position" button in Settings → Window → Frame
    as a manual escape hatch for edge cases the automatic check
    doesn't catch.
  Tested on Linux/Wayland with a hard-cut three-monitor reduction;
  window recovers cleanly without manual JSON editing.
  Housekeeping carried over since v1.0.0:
  - Documentation restructured into docs/ folder. New CHANGELOG,
    CONTRIBUTORS, LEARNING-JOURNEY and ROADMAP added
  - Stale ChatTwo/* paths in repo configs updated to HellionChat/*
  - Pidgin parser library bumped from 3.3.0 to 3.5.1 (CIString
    Unicode fix relevant for non-ASCII channel/tab names)
  - GitHub Actions: actions/setup-dotnet bumped 4 → 5,
    github/codeql-action bumped 3 → 4
  Based on Chat 2 1.35.3 (upstream Infiziert90/ChatTwo, EUPL-1.2).
  **Hellion Chat 1.0.0 — Standalone Major Release**
  First fully standalone release. Internal cleanup plus a sweep of
@@ -188,76 +232,6 @@ changelog: |-
  Based on Chat 2 1.35.3 (upstream Infiziert90/ChatTwo, EUPL-1.2).
  **Hellion Chat 0.6.0 — UX Polish: Pop-Out Input + Colour Presets**
  Two opt-in UX features land in the same release. Existing users see
  no change unless they enable the new toggles.
  Pop-out input bar:
  - New global master switch in Settings → Window → Frame: "Enable input
    in pop-outs". Default OFF so existing behaviour is preserved
  - When enabled, every pop-out window grows a compact input bar at the
    bottom (channel-coloured icon button left, text input right). The
    auto-translate picker is intentionally not part of the compact bar
    in v0.6.0 — typical pop-out workflows (FC greeter, club hostess)
    rarely need it there
  - Each pop-out keeps an independent text buffer and history cursor;
    channel changes still apply globally because that is how the FFXIV
    channel API works
  - Up/Down navigates a shared input history singleton across the main
    window and every open pop-out
  - First pop-out opening after the upgrade shows a one-time hint
    banner pointing users to the new toggle
  Chat colour presets:
  - Seven built-in presets above the per-channel colour list in
    Settings → Appearance → Colours: ChatTwo Default, High-Contrast,
    Pastell, Dark-Mode-Tuned, Hellion (brand-coloured, blue/orange
    Arctic Cyan + Ember Glow palette from the Hellion Online Media
    branding spec), plus two bonus mood presets — Night Blue (royal
    blue, classic-cool) and Indigo Violet (royal violet, glitter-mystic)
  - Apply is immediate and overwrites the channels covered by the
    preset; battle-channel colours are left alone so combat tuning
    stays intact
  Configuration migrates from v10 to v11 with a diagnostic log entry;
  no data is reset. Bilingual (English/German) for both new sections.
  Based on Chat 2 1.35.3 (upstream Infiziert90/ChatTwo, EUPL-1.2).
  **Hellion Chat 0.5.4 — WrapText hardening**
  Replaces the unsafe pointer-arithmetic in ImGuiUtil.WrapText with
  Span- and index-based control flow. Closes the persistent CodeQL
  Critical alert "unvalidated local pointer arithmetic" that kept
  re-firing on every shape of the previous fix.
  Hardening:
  - WrapText now allocates a buffer sized by Encoding.UTF8.GetMaxByteCount
    via ArrayPool, validates the actual encoded length against that
    ceiling, and threads the rest of the algorithm through int offsets
    instead of raw byte pointers
  - Pointer arithmetic only happens inside two small private helpers
    (CalcWordWrap and DrawText) that take the pinned base pointer plus
    int offsets sourced from the plugin's own logic, not from any
    virtual-method return
  - Added a 16 KiB upper bound on the buffer rent to prevent a
    pathological input from triggering an unbounded ArrayPool allocation
  No user-visible behaviour change. Word-wrap output is byte-identical
  to v0.5.3.
  Based on Chat 2 1.35.3 (upstream Infiziert90/ChatTwo, EUPL-1.2).
  **Hellion Chat 0.5.3 — Pointer arithmetic hardening**
  Closed CodeQL Critical alert in ImGuiUtil.WrapText by validating the
  encoded byte buffer length via GetByteCount before pointer
  arithmetic. Single-fix patch on top of v0.5.2.
  ---
  Earlier history: https://github.com/JonKazama-Hellion/HellionChat/releases
@@ -332,10 +332,19 @@ public sealed class PayloadHandler
        atkBase->SetPosition((short) x, (short) y);
    }
    private const float MaxInlineIconSize = 32f;
    private static void InlineIcon(IDalamudTextureWrap icon)
    {
        if (icon.Size.X <= 0 || icon.Size.Y <= 0)
            return;
        var width = (float) icon.Size.X;
        var height = (float) icon.Size.Y;
        var scale = Math.Min(1f, Math.Min(MaxInlineIconSize / width, MaxInlineIconSize / height));
        var size = ImGuiHelpers.ScaledVector2(width * scale, height * scale);
        var cursor = ImGui.GetCursorPos();
        var size = ImGuiHelpers.ScaledVector2(32, 32);
        ImGui.Image(icon.Handle, size);
        ImGui.SameLine();
        ImGui.SetCursorPos(cursor + new Vector2(size.X + 4, size.Y - ImGui.GetTextLineHeightWithSpacing()));
@@ -571,6 +571,16 @@ public sealed class Plugin : IDalamudPlugin
            return;
        }
        // v1.0.2 — global skip while the New Game+ menu (QuestRedo addon) is
        // open. Hides every plugin window in one shot (chat log, pop-outs,
        // settings, db viewer, etc.), matching the LoadingScreens pattern.
        if (Config.HideInNewGamePlusMenu && GameFunctions.GameFunctions.IsAddonInteractable(GameFunctions.GameFunctions.NewGamePlusAddonName))
        {
            ChatLogWindow.FinalizeFrame();
            TypingIpc.Update();
            return;
        }
        ChatLogWindow.HideStateCheck();
        Interface.UiBuilder.DisableUserUiHide = !Config.HideWhenUiHidden;
@@ -261,6 +261,10 @@ internal class HellionStrings
    internal static string Settings_Window_PopOutInputEnabled_Name => Get(nameof(Settings_Window_PopOutInputEnabled_Name));
    internal static string Settings_Window_PopOutInputEnabled_Description => Get(nameof(Settings_Window_PopOutInputEnabled_Description));
    // Hellion Chat — Window position recovery (off-screen safety net)
    internal static string Settings_Window_ResetPosition_Name => Get(nameof(Settings_Window_ResetPosition_Name));
    internal static string Settings_Window_ResetPosition_Description => Get(nameof(Settings_Window_ResetPosition_Description));
    // Hellion Chat — v0.6.0 one-time hint banner shown inside pop-outs
    internal static string Popout_v060_HintText => Get(nameof(Popout_v060_HintText));
    internal static string Popout_v060_HintAck => Get(nameof(Popout_v060_HintAck));
@@ -591,6 +591,12 @@
  <data name="Settings_Window_PopOutInputEnabled_Description" xml:space="preserve">
    <value>Master-Switch: erlaubt direktes Tippen und Absenden in jedem Pop-Out-Fenster (inkl. Auto-Tell-Tabs). Channel-Wechsel im Pop-Out wirkt global wie im Hauptfenster; Text-Buffer und History-Cursor sind pro Pop-Out unabhängig.</value>
  </data>
  <data name="Settings_Window_ResetPosition_Name" xml:space="preserve">
    <value>Fenster-Position zurücksetzen</value>
  </data>
  <data name="Settings_Window_ResetPosition_Description" xml:space="preserve">
    <value>Holt das Chat-Fenster und alle aktiven Pop-Outs zurück in die linke obere Ecke des Hauptmonitors. Hilfreich wenn ein Fenster nach einem Display-Layout-Wechsel außerhalb des sichtbaren Bereichs gelandet ist (Monitor abgezogen, Auflösung geändert). Das Plugin macht außerdem einmal pro Session einen automatischen Bounds-Check, dieser Button ist der manuelle Notausgang falls trotzdem etwas unerreichbar bleibt.</value>
  </data>
  <data name="Popout_v060_HintText" xml:space="preserve">
    <value>Neu in v0.6.0: Du kannst jetzt direkt im Pop-Out tippen. Master-Switch in den Fenster-Settings aktivieren.</value>
  </data>
@@ -591,6 +591,12 @@
  <data name="Settings_Window_PopOutInputEnabled_Description" xml:space="preserve">
    <value>Master switch: lets you type and send messages directly inside every pop-out window (including auto-tell tabs). Channel changes inside a pop-out apply globally just like in the main window; the text buffer and history cursor stay independent per pop-out.</value>
  </data>
  <data name="Settings_Window_ResetPosition_Name" xml:space="preserve">
    <value>Reset Window Position</value>
  </data>
  <data name="Settings_Window_ResetPosition_Description" xml:space="preserve">
    <value>Snaps the chat window and every active pop-out back to the primary monitor's top-left corner. Useful when a window has drifted off-screen after a display layout change (monitor disconnected, resolution changed). The plugin also runs an automatic bounds check once per session — this button is the manual backup if anything still ends up unreachable.</value>
  </data>
  <data name="Popout_v060_HintText" xml:space="preserve">
    <value>New in v0.6.0: you can type directly inside pop-out windows. Toggle the master switch in the window settings to enable it.</value>
  </data>
@@ -2148,6 +2148,24 @@ namespace HellionChat.Resources {
            }
        }
        /// <summary>
        ///   Looks up a localized string similar to The channel selector button next to the input field is tinted with the currently active channel's colour. Matches the tinting of the input text itself..
        /// </summary>
        internal static string Options_ColorSelectedInputChannelButton_Description {
            get {
                return ResourceManager.GetString("Options_ColorSelectedInputChannelButton_Description", resourceCulture);
            }
        }
        /// <summary>
        ///   Looks up a localized string similar to Tint channel selector with channel colour.
        /// </summary>
        internal static string Options_ColorSelectedInputChannelButton_Name {
            get {
                return ResourceManager.GetString("Options_ColorSelectedInputChannelButton_Name", resourceCulture);
            }
        }
        /// <summary>
        ///   Looks up a localized string similar to Chat colours.
        /// </summary>
@@ -2661,6 +2679,24 @@ namespace HellionChat.Resources {
            }
        }
        /// <summary>
        ///   Looks up a localized string similar to Hide the chat while the New Game+ menu is open. Closing the menu shows the chat again..
        /// </summary>
        internal static string Options_HideInNewGamePlusMenu_Description {
            get {
                return ResourceManager.GetString("Options_HideInNewGamePlusMenu_Description", resourceCulture);
            }
        }
        /// <summary>
        ///   Looks up a localized string similar to Hide while New Game+ menu is open.
        /// </summary>
        internal static string Options_HideInNewGamePlusMenu_Name {
            get {
                return ResourceManager.GetString("Options_HideInNewGamePlusMenu_Name", resourceCulture);
            }
        }
        /// <summary>
        ///   Looks up a localized string similar to Hide {0} during loading screens..
        /// </summary>
@@ -208,6 +208,12 @@
  <data name="Options_ChatColours_Import">
    <value>Vom Spiel importieren</value>
  </data>
  <data name="Options_ColorSelectedInputChannelButton_Name" xml:space="preserve">
        <value>Channel-Auswahl-Knopf in Channel-Farbe</value>
    </data>
  <data name="Options_ColorSelectedInputChannelButton_Description" xml:space="preserve">
        <value>Der Channel-Auswahl-Knopf neben dem Eingabefeld bekommt die Farbe des aktuell aktiven Channels. Konsistent zur Färbung des Eingabetextes selbst.</value>
    </data>
  <data name="Options_Tabs_Tab">
    <value>Kanäle</value>
  </data>
@@ -1190,6 +1196,12 @@ Sie wurden gewarnt.</value>
  <data name="Options_HideInBattle_Description" xml:space="preserve">
        <value>Blende den Chat während der Kämpfe aus.</value>
    </data>
  <data name="Options_HideInNewGamePlusMenu_Name" xml:space="preserve">
        <value>Während des New-Game+ Menüs ausblenden</value>
    </data>
  <data name="Options_HideInNewGamePlusMenu_Description" xml:space="preserve">
        <value>Blendet den Chat aus, solange das New-Game+ Menü geöffnet ist. Schließen des Menüs blendet den Chat wieder ein.</value>
    </data>
  <data name="Options_Emote_EmoteStats" xml:space="preserve">
        <value>Emote-Statistik</value>
    </data>
@@ -208,6 +208,12 @@
    <data name="Options_ChatColours_Import">
        <value>Import from game</value>
    </data>
    <data name="Options_ColorSelectedInputChannelButton_Name" xml:space="preserve">
        <value>Tint channel selector with channel colour</value>
    </data>
    <data name="Options_ColorSelectedInputChannelButton_Description" xml:space="preserve">
        <value>The channel selector button next to the input field is tinted with the currently active channel's colour. Matches the tinting of the input text itself.</value>
    </data>
    <data name="Options_Tabs_Tab">
        <value>Tabs</value>
    </data>
@@ -1189,6 +1195,12 @@
    <data name="Options_HideInBattle_Description" xml:space="preserve">
        <value>Hide the chat during battles.</value>
    </data>
    <data name="Options_HideInNewGamePlusMenu_Name" xml:space="preserve">
        <value>Hide while New Game+ menu is open</value>
    </data>
    <data name="Options_HideInNewGamePlusMenu_Description" xml:space="preserve">
        <value>Hide the chat while the New Game+ menu is open. Closing the menu shows the chat again.</value>
    </data>
    <data name="Options_Emote_EmoteStats" xml:space="preserve">
        <value>Emote Stats</value>
    </data>
@@ -66,6 +66,14 @@ public sealed class ChatLogWindow : Window
    public Vector2 LastWindowPos { get; private set; } = Vector2.Zero;
    public Vector2 LastWindowSize { get; private set; } = Vector2.Zero;
    // Window position recovery: guards against off-screen positions after a
    // display layout change (monitor disconnected, resolution changed). On
    // the first draw after plugin load we run a one-shot bounds check to see
    // whether the stored position still overlaps any visible viewport area.
    // The manual reset button in the settings forces the position regardless.
    private bool DidOnLoadBoundsCheck;
    internal bool RequestPositionReset { get; set; }
    public unsafe ImGuiViewport* LastViewport;
    private bool WasDocked;
@@ -270,9 +278,11 @@ public sealed class ChatLogWindow : Window
        {
            case "hide":
                CurrentHideState = HideState.User;
                Plugin.Log.Verbose("HideState: → User (chat hide command)");
                break;
            case "show":
                CurrentHideState = HideState.None;
                Plugin.Log.Verbose("HideState: → None (chat show command)");
                break;
            case "toggle":
                CurrentHideState = CurrentHideState switch
@@ -282,6 +292,7 @@ public sealed class ChatLogWindow : Window
                    HideState.None => HideState.User,
                    _ => CurrentHideState,
                };
                Plugin.Log.Verbose($"HideState: → {CurrentHideState} (chat toggle command)");
                break;
        }
    }
@@ -398,30 +409,48 @@ public sealed class ChatLogWindow : Window
    {
        // if the chat has no hide state set, and the player has entered battle, we hide chat if they have configured it
        if (Plugin.Config.HideInBattle && CurrentHideState == HideState.None && Plugin.InBattle)
        {
            CurrentHideState = HideState.Battle;
            Plugin.Log.Verbose("HideState: None → Battle");
        }
        // If the chat is hidden because of battle, we reset it here
        if (CurrentHideState is HideState.Battle && !Plugin.InBattle)
        {
            CurrentHideState = HideState.None;
            Plugin.Log.Verbose("HideState: Battle → None");
        }
        // if the chat has no hide state and in a cutscene, set the hide state to cutscene
        if (Plugin.Config.HideDuringCutscenes && CurrentHideState == HideState.None && (Plugin.CutsceneActive || Plugin.GposeActive))
        {
            if (Plugin.Functions.Chat.CheckHideFlags())
            {
                CurrentHideState = HideState.Cutscene;
                Plugin.Log.Verbose("HideState: None → Cutscene");
            }
        }
        // if the chat is hidden because of a cutscene and no longer in a cutscene, set the hide state to none
        if (CurrentHideState is HideState.Cutscene or HideState.CutsceneOverride && !Plugin.CutsceneActive && !Plugin.GposeActive)
        {
            Plugin.Log.Verbose($"HideState: {CurrentHideState} → None (cutscene/gpose ended)");
            CurrentHideState = HideState.None;
        }
        // if the chat is hidden because of a cutscene and the chat has been activated, show chat
        if (CurrentHideState == HideState.Cutscene && Activate)
        {
            CurrentHideState = HideState.CutsceneOverride;
            Plugin.Log.Verbose("HideState: Cutscene → CutsceneOverride (user activate)");
        }
        // if the user hid the chat and is now activating chat, reset the hide state
        if (CurrentHideState == HideState.User && Activate)
        {
            CurrentHideState = HideState.None;
            Plugin.Log.Verbose("HideState: User → None (activate)");
        }
        if (CurrentHideState is HideState.Cutscene or HideState.User or HideState.Battle || (Plugin.Config.HideWhenNotLoggedIn && !Plugin.ClientState.IsLoggedIn))
        {
@@ -542,6 +571,22 @@ public sealed class ChatLogWindow : Window
        LastWindowSize = currentSize;
        LastWindowPos = ImGui.GetWindowPos();
        // Window position recovery. Manual reset takes precedence and snaps
        // the window to the safe default unconditionally; the one-shot
        // on-load check only fires when the persisted position has no
        // overlap with any visible viewport area.
        if (RequestPositionReset)
        {
            RequestPositionReset = false;
            DidOnLoadBoundsCheck = true;
            ApplySafeDefaultPosition("manual-reset");
        }
        else if (!DidOnLoadBoundsCheck)
        {
            DidOnLoadBoundsCheck = true;
            EnsureWindowOnScreen("on-load");
        }
        if (resized)
            LastResize.Restart();
@@ -576,9 +621,40 @@ public sealed class ChatLogWindow : Window
            DrawChannelName(activeTab);
        }
        // v1.0.2 — compute inputColour up front so the channel selector button
        // can also tint with it (existing input-text push remains below).
        var inputType = activeTab.CurrentChannel.UseTempChannel ? activeTab.CurrentChannel.TempChannel.ToChatType() : activeTab.CurrentChannel.Channel.ToChatType();
        var isCommand = Chat.Trim().StartsWith('/');
        if (isCommand)
        {
            var command = Chat.Split(' ')[0];
            if (TextCommandChannels.TryGetValue(command, out var channel))
                inputType = channel;
            if (!IsValidCommand(command))
                inputType = ChatType.Error;
        }
        var inputColour = Plugin.Config.ChatColours.TryGetValue(inputType, out var inputCol) ? inputCol : inputType.DefaultColor();
        if (!isCommand && Plugin.ExtraChat.ChannelOverride is var (_, overrideColour))
            inputColour = overrideColour;
        if (isCommand && Plugin.ExtraChat.ChannelCommandColours.TryGetValue(Chat.Split(' ')[0], out var ecColour))
            inputColour = ecColour;
        var beforeIcon = ImGui.GetCursorPos();
-        if (ImGuiUtil.IconButton(FontAwesomeIcon.Comment) && activeTab.Channel is null)
+
-            ImGui.OpenPopup(ChatChannelPicker);
+        var tintSelector = Plugin.Config.ColorSelectedInputChannelButton && inputColour.HasValue;
        var selectorAbgr = tintSelector ? ColourUtil.RgbaToAbgr(inputColour!.Value) : 0u;
        using (ImRaii.PushColor(ImGuiCol.Button, selectorAbgr, tintSelector))
        using (ImRaii.PushColor(ImGuiCol.ButtonHovered, ColourUtil.AdjustBrightness(selectorAbgr, 1.15f), tintSelector))
        using (ImRaii.PushColor(ImGuiCol.ButtonActive, ColourUtil.AdjustBrightness(selectorAbgr, 0.85f), tintSelector))
        {
            if (ImGuiUtil.IconButton(FontAwesomeIcon.Comment) && activeTab.Channel is null)
                ImGui.OpenPopup(ChatChannelPicker);
        }
        if (activeTab.Channel is not null && ImGui.IsItemHovered())
            ImGuiUtil.Tooltip(Language.ChatLog_SwitcherDisabled);
@@ -602,27 +678,7 @@ public sealed class ChatLogWindow : Window
        var buttonsRight = (showNovice ? 1 : 0) + (Plugin.Config.ShowHideButton ? 1 : 0);
        var inputWidth = ImGui.GetContentRegionAvail().X - buttonWidth * (1 + buttonsRight);
        var inputType = activeTab.CurrentChannel.UseTempChannel ? activeTab.CurrentChannel.TempChannel.ToChatType() : activeTab.CurrentChannel.Channel.ToChatType();
        var isCommand = Chat.Trim().StartsWith('/');
        if (isCommand)
        {
            var command = Chat.Split(' ')[0];
            if (TextCommandChannels.TryGetValue(command, out var channel))
                inputType = channel;
            if (!IsValidCommand(command))
                inputType = ChatType.Error;
        }
        var normalColor = ImGui.GetColorU32(ImGuiCol.Text);
        var inputColour = Plugin.Config.ChatColours.TryGetValue(inputType, out var inputCol) ? inputCol : inputType.DefaultColor();
        if (!isCommand && Plugin.ExtraChat.ChannelOverride is var (_, overrideColour))
            inputColour = overrideColour;
        if (isCommand && Plugin.ExtraChat.ChannelCommandColours.TryGetValue(Chat.Split(' ')[0], out var ecColour))
            inputColour = ecColour;
        var push = inputColour != null;
        using (ImRaii.PushColor(ImGuiCol.Text, push ? ColourUtil.RgbaToAbgr(inputColour!.Value) : 0, push))
        {
@@ -2035,4 +2091,47 @@ public sealed class ChatLogWindow : Window
        var hashCode = $"{Salt}{playerName}{worldId}".GetHashCode();
        return $"Player {hashCode:X8}";
    }
    // Snap threshold in pixels: at least this much of the window must overlap
    // a visible viewport so the user can still grab the first tab header.
    // Below the threshold the window is considered off-screen.
    private const int OnScreenMinOverlapX = 100;
    private const int OnScreenMinOverlapY = 40;
    // Default snap position relative to the primary viewport (top-left with a
    // safety margin from the game title bar).
    private static readonly Vector2 SafeDefaultOffset = new(50, 50);
    private void EnsureWindowOnScreen(string source)
    {
        if (LastWindowSize.X < 1 || LastWindowSize.Y < 1)
            return;
        var viewport = ImGui.GetMainViewport();
        var visibleMin = viewport.WorkPos;
        var visibleMax = viewport.WorkPos + viewport.WorkSize;
        var overlapMin = Vector2.Max(LastWindowPos, visibleMin);
        var overlapMax = Vector2.Min(LastWindowPos + LastWindowSize, visibleMax);
        var overlap = overlapMax - overlapMin;
        if (overlap.X >= OnScreenMinOverlapX && overlap.Y >= OnScreenMinOverlapY)
            return;
        ApplySafeDefaultPosition(source);
    }
    private void ApplySafeDefaultPosition(string source)
    {
        var viewport = ImGui.GetMainViewport();
        var safePos = viewport.WorkPos + SafeDefaultOffset;
        Position = safePos;
        Plugin.Log.Info(
            $"[Window-Recovery] {source}: snapping main window from {LastWindowPos} (size {LastWindowSize}) to {safePos}.");
        // Pop-outs are intentionally non-persistent (cleared on plugin reload),
        // so an off-screen pop-out can never survive a session boundary. The
        // main window above is the only persistence target that needs an
        // explicit recovery path.
    }
 }
@@ -229,30 +229,48 @@ internal class Popout : Window
    {
        // if the chat has no hide state set, and the player has entered battle, we hide chat if they have configured it
        if (Tab.HideInBattle && CurrentHideState == HideState.None && Plugin.InBattle)
        {
            CurrentHideState = HideState.Battle;
            Plugin.Log.Verbose($"Popout HideState [{Tab.Name}]: None → Battle");
        }
        // If the chat is hidden because of battle, we reset it here
        if (CurrentHideState is HideState.Battle && !Plugin.InBattle)
        {
            CurrentHideState = HideState.None;
            Plugin.Log.Verbose($"Popout HideState [{Tab.Name}]: Battle → None");
        }
        // if the chat has no hide state and in a cutscene, set the hide state to cutscene
        if (Tab.HideDuringCutscenes && CurrentHideState == HideState.None && (Plugin.CutsceneActive || Plugin.GposeActive))
        {
            if (ChatLogWindow.Plugin.Functions.Chat.CheckHideFlags())
            {
                CurrentHideState = HideState.Cutscene;
                Plugin.Log.Verbose($"Popout HideState [{Tab.Name}]: None → Cutscene");
            }
        }
        // if the chat is hidden because of a cutscene and no longer in a cutscene, set the hide state to none
        if (CurrentHideState is HideState.Cutscene or HideState.CutsceneOverride && !Plugin.CutsceneActive && !Plugin.GposeActive)
        {
            Plugin.Log.Verbose($"Popout HideState [{Tab.Name}]: {CurrentHideState} → None (cutscene/gpose ended)");
            CurrentHideState = HideState.None;
        }
        // if the chat is hidden because of a cutscene and the chat has been activated, show chat
        if (CurrentHideState == HideState.Cutscene && ChatLogWindow.Activate)
        {
            CurrentHideState = HideState.CutsceneOverride;
            Plugin.Log.Verbose($"Popout HideState [{Tab.Name}]: Cutscene → CutsceneOverride (user activate)");
        }
        // if the user hid the chat and is now activating chat, reset the hide state
        if (CurrentHideState == HideState.User && ChatLogWindow.Activate)
        {
            CurrentHideState = HideState.None;
            Plugin.Log.Verbose($"Popout HideState [{Tab.Name}]: User → None (activate)");
        }
        return CurrentHideState is HideState.Cutscene or HideState.User or HideState.Battle || (Tab.HideWhenNotLoggedIn && !Plugin.ClientState.IsLoggedIn);
    }
@@ -236,6 +236,10 @@ internal sealed class Appearance : ISettingsTab
            ImGui.Separator();
            ImGui.Spacing();
            ImGui.Checkbox(Language.Options_ColorSelectedInputChannelButton_Name, ref Mutable.ColorSelectedInputChannelButton);
            ImGuiUtil.HelpMarker(Language.Options_ColorSelectedInputChannelButton_Description);
            ImGui.Spacing();
            foreach (var (_, types) in ChatTypeExt.SortOrder)
            {
                foreach (var type in types)
@@ -56,6 +56,9 @@ internal sealed class Window : ISettingsTab
            ImGui.Checkbox(Language.Options_HideInBattle_Name, ref Mutable.HideInBattle);
            ImGuiUtil.HelpMarker(Language.Options_HideInBattle_Description);
            ImGui.Checkbox(Language.Options_HideInNewGamePlusMenu_Name, ref Mutable.HideInNewGamePlusMenu);
            ImGuiUtil.HelpMarker(Language.Options_HideInNewGamePlusMenu_Description);
        }
    }
@@ -142,6 +145,15 @@ internal sealed class Window : ISettingsTab
            ImGui.Checkbox(Language.Options_SidebarTabView_Name, ref Mutable.SidebarTabView);
            ImGuiUtil.HelpMarker(string.Format(Language.Options_SidebarTabView_Description, Plugin.PluginName));
            ImGui.Spacing();
            // Manual escape hatch for off-screen windows. The plugin already
            // runs an automatic bounds check once per session, but a button
            // is the user-friendly fallback after a display layout change.
            if (ImGui.Button(HellionStrings.Settings_Window_ResetPosition_Name))
                Plugin.ChatLogWindow.RequestPositionReset = true;
            ImGuiUtil.HelpMarker(HellionStrings.Settings_Window_ResetPosition_Description);
        }
    }
@@ -48,4 +48,18 @@ internal static class ColourUtil {
    internal static uint ComponentsToRgba(byte red, byte green, byte blue, byte alpha = 0xFF)
        => alpha | (uint) (red << 24) | (uint) (green << 16) | (uint) (blue << 8);
    internal static uint AdjustBrightness(uint abgr, float factor)
    {
        var a = (byte) ((abgr & 0xFF000000) >> 24);
        var b = (byte) ((abgr & 0x00FF0000) >> 16);
        var g = (byte) ((abgr & 0x0000FF00) >> 8);
        var r = (byte)  (abgr & 0x000000FF);
        var nr = (byte) Math.Clamp(r * factor, 0f, 255f);
        var ng = (byte) Math.Clamp(g * factor, 0f, 255f);
        var nb = (byte) Math.Clamp(b * factor, 0f, 255f);
        return ((uint) a << 24) | ((uint) nb << 16) | ((uint) ng << 8) | nr;
    }
 }
@@ -44,9 +44,9 @@
      },
      "Pidgin": {
        "type": "Direct",
-        "requested": "[3.3.0, )",
+        "requested": "[3.5.1, )",
-        "resolved": "3.3.0",
+        "resolved": "3.5.1",
-        "contentHash": "2rvIoIogQG1+vqvXCuz1xiAVljaiacG/wCz/TNpN74TzWw+9iSCjhBLf7kVg24sBi6tArRdrcklHq49ovW2NLA=="
+        "contentHash": "zU7tkXlF3D6d2GLTjJDomAL3nnl4AwfZvSgSz8D4b+Ry21/clqedYlxBnEAkAU/bkGfEv6uRR7QCdWZUpKrB/g=="
      },
      "SixLabors.ImageSharp": {
        "type": "Direct",
@@ -112,7 +112,7 @@ on your behalf.
  and no requests to BetterTTV are made for the rest of the session.
 - **BetterTTV's privacy policy:** <https://betterttv.com/privacy>
-Source: `ChatTwo/EmoteCache.cs`.
+Source: `HellionChat/EmoteCache.cs`.
 ### 2. Square Enix Lodestone font (`img.finalfantasyxiv.com`)
@@ -131,7 +131,7 @@ Source: `ChatTwo/EmoteCache.cs`.
  If a user-facing opt-out for this would be useful for you, please
  open a feature-request issue.
-Source: `ChatTwo/FontManager.cs`.
+Source: `HellionChat/FontManager.cs`.
 ### Links you click yourself (no automatic traffic)
@@ -149,7 +149,7 @@ traffic.
 - **No telemetry.** Source verified: no calls to AppInsights, Sentry,
  PostHog, Plausible, Google Analytics, Microsoft Clarity or any
  comparable service exist in the codebase, nor in the direct
-  dependencies the plugin pulls in. See `THIRD_PARTY_NOTICES.md`.
+  dependencies the plugin pulls in. See `docs/THIRD_PARTY_NOTICES.md`.
 - **No crash reporting.** Crashes go to Dalamud's local `xllog`,
  not to a remote endpoint controlled by HellionChat.
 - **No usage counters.** The plugin does not count installs, sessions,
@@ -222,7 +222,7 @@ or Dalamud, and BetterTTV is opt-out via settings.
 ## Dependencies that touch the network
-For a full dependency inventory see `THIRD_PARTY_NOTICES.md`. Of the
+For a full dependency inventory see `docs/THIRD_PARTY_NOTICES.md`. Of the
 direct dependencies the plugin pulls in:
 - `MessagePack` — local serialisation, no network.
@@ -8,11 +8,11 @@
 [![.NET](https://img.shields.io/badge/.NET-10.0-512BD4)](https://dotnet.microsoft.com/)
 [![FFXIV](https://img.shields.io/badge/FFXIV-Dawntrail-c3a37f)](https://www.finalfantasyxiv.com/)
-**Version 1.0.0** — DSGVO-bewusster Chat-Ersatz für FINAL FANTASY XIV / Dalamud, basierend auf [Chat 2](https://github.com/Infiziert90/ChatTwo) (EUPL-1.2).
+**Version 1.0.3** — DSGVO-bewusster Chat-Ersatz für FINAL FANTASY XIV / Dalamud, basierend auf [Chat 2](https://github.com/Infiziert90/ChatTwo) (EUPL-1.2).
 Hellion Chat ergänzt das ursprüngliche Chat-2-Fundament um Datenschutz- und Daten-Handling-Kontrollen, die mit den Datenschutz-Regeln in der EU, den USA und Japan im Einklang sind. Alle aus Chat 2 übernommenen Funktionen, Befehle und Tastenkürzel funktionieren unverändert. Eigenständiger Plugin-Slot, eigene Konfiguration, eigene Datenbank.
-Eigenständiges Repository, EUPL-1.2-lizenziert. Distribution über Custom-Repo. Selektive Cherry-Picks von Upstream-Chat-2 nach Bedarf, dokumentiert in [UPSTREAM_SYNC.md](UPSTREAM_SYNC.md).
+Eigenständiges Repository, EUPL-1.2-lizenziert. Mit v1.0.0 ist der Standalone-Cut abgeschlossen: eigener Namespace `HellionChat.*`, eigene IPC-Kanäle, eigene Source-Tree-Struktur. Distribution über Custom-Repo. Selektive Cherry-Picks von Upstream-Chat-2 nach Bedarf, dokumentiert in [`docs/UPSTREAM_SYNC.md`](docs/UPSTREAM_SYNC.md).
 ## Acknowledgements
@@ -44,12 +44,12 @@ Hellion Chat baut auf [Chat 2](https://github.com/Infiziert90/ChatTwo) von **Inf
 - **Aufbewahrungsdauer pro Kanal** mit täglicher Background-Bereinigung. Tells 365 Tage, eigene Konversations-Kanäle 90 Tage, globaler Default 30 Tage. Standard ist AUS, das Plugin löscht ohne ausdrückliche Zustimmung nichts.
 - **Retroaktive Säuberung** mit Vorschau und Strg+Umschalt-Bestätigung. Wendet die aktuelle Whitelist auf eine bestehende Datenbank an, läuft im Hintergrund, ruft danach VACUUM auf.
 - **Export** nach Markdown, JSON oder CSV via Dalamud-Datei-Dialog (DSGVO Art. 15 Auskunftsrecht). Filter nach Kanal, Datums-Bereich oder Sender-Substring.
- **Vollständige Datenschutz-Übersicht** in [`PRIVACY.md`](PRIVACY.md): was gespeichert wird, welche zwei Outbound-Calls existieren (BetterTTV opt-out, Square-Enix-Lodestone-Font), explizite Telemetry-None-Zusage und das Mapping der DSGVO-Rechte (Art. 15/17/18/20/21) auf konkrete Plugin-Funktionen.
+- **Vollständige Datenschutz-Übersicht** in [`PRIVACY.md`](PRIVACY.md) und Drittanbieter-Komponenten in [`docs/THIRD_PARTY_NOTICES.md`](docs/THIRD_PARTY_NOTICES.md): was gespeichert wird, welche zwei Outbound-Calls existieren (BetterTTV opt-out, Square-Enix-Lodestone-Font), explizite Telemetry-None-Zusage und das Mapping der DSGVO-Rechte (Art. 15/17/18/20/21) auf konkrete Plugin-Funktionen.
 ### Onboarding
 - **First-Run-Wizard** mit drei Profilen (Privacy-First, Locker, Volle Historie) und DSGVO-Hinweis bei der "Volle Historie"-Option.
- **Konfigurations-Migration v6→v7** seedet Privacy-Defaults bei Bestand-Usern und zeigt eine Benachrichtigung beim Ersten Plugin-Start nach Update.
+- **Konfigurations-Migration** seedet Privacy-Defaults bei Bestands-Usern und zeigt eine Benachrichtigung beim ersten Plugin-Start nach Update. Mit v1.0.0 wird zusätzlich für User auf Config-Version 12 oder älter ein einmaliger Tab-Layout-Reset durchgeführt; die alte Tab-Konfiguration wird als `pluginConfigs/HellionChat.json.pre-v13-backup` gesichert.
 - **Layout-Migration aus Chat 2** verschiebt Konfiguration und Datenbank in `pluginConfigs/HellionChat/` ohne Datenverlust. Robust gegen blockierte Dateien (Warnung beim User wenn Chat 2 noch geladen ist).
 - **Migrate3-Recovery** heilt halb-migrierte Datenbanken aus alten Chat-2-Installationen.
@@ -83,7 +83,7 @@ Hellion Chat baut auf [Chat 2](https://github.com/Infiziert90/ChatTwo) von **Inf
 ## Architektur
 ```
-ChatTwo/
+HellionChat/
 ├── Privacy/
 │   └── PrivacyDefaults.cs       # Whitelist-Sets, Spec-Retention-Tabelle
 ├── Export/
@@ -92,6 +92,7 @@ ChatTwo/
 │   ├── HellionStrings.resx      # Hellion-eigene UI-Strings (EN)
 │   ├── HellionStrings.de.resx   # Deutsche Übersetzung
 │   ├── HellionStrings.Designer.cs # Hand-maintained Accessor
 │   ├── ChatColourPresets.cs     # Sieben Built-in-Color-Presets (v0.6.0)
 │   ├── HellionFont.ttf          # Exo 2 Variable Font
 │   ├── HellionFont-OFL.txt      # OFL-1.1 Lizenztext (mit Font gebundelt)
 │   └── Language*.resx           # Upstream-Lokalisierung (Crowdin)
@@ -100,16 +101,19 @@ ChatTwo/
 │   ├── HellionStyle.cs          # ImGui-Theme-Push (lokal + global)
 │   └── SettingsTabs/
 │       └── Privacy.cs           # Datenschutz-Tab (Filter, Retention, Cleanup, Export)
 ├── Ipc/                         # IPC-Kanäle, in v1.0.0 auf HellionChat.* migriert
 ├── ChatTwoConflictDetector.cs   # Verweigert Plugin-Start wenn Upstream Chat 2 aktiv
 ├── images/
 │   └── icon.png                 # Hellion-Logo (256×256)
-├── DalamudPackager.targets      # Override für ImagesPath / HandleImages
+├── HellionChat.csproj           # SDK Dalamud.NET.Sdk/15.0.0
 └── HellionChat.yaml             # Plugin-Manifest (DalamudPackager-Source)
 ```
 ### Regeln
- **Code-Namespace ist `HellionChat.*`** — seit v1.0.0 vollständig konsolidiert auf den Plugin-Namen.
+- **Code-Namespace ist `HellionChat.*`** — seit v1.0.0 vollständig konsolidiert auf den Plugin-Namen, kein verbleibender `ChatTwo.*`-Bestand im Source-Tree.
- **AssemblyName ist `HellionChat`** — eigener Slot in `pluginConfigs/`, eigene Datei-Manifest, kein Shared State mit Chat 2.
+- **AssemblyName ist `HellionChat`** — eigener Slot in `pluginConfigs/`, eigenes Datei-Manifest, kein Shared State mit Chat 2. Parallel-Load mit Upstream Chat 2 wird beim Start aktiv geblockt (bilinguale Konflikt-Meldung).
 - **IPC-Kanäle sind `HellionChat.*`** — sechs Kanäle für Drittplugin-Anbindung (`Register`, `Available`, `Unregister`, `Invoke`, `GetChatInputState`, `ChatInputStateChanged`). Details in [`docs/IPC.md`](docs/IPC.md).
 - **Hellion-eigene Strings in `HellionStrings.*.resx`**, übernommene Strings aus dem Chat-2-Bestand in `Language.*.resx` — die Original-`Language.*.resx` bleibt strukturell erhalten, weil die existierenden Übersetzungen aus dem Crowdin-Bestand der Upstream-Community weiter wertvoll sind.
 - **Kein Direkt-Eingriff in `Plugin.Interface.UiBuilder.FontAtlas`** außerhalb von `FontManager` — Font-Fallback und Hellion-Font laufen zentral.
@@ -193,93 +197,50 @@ Updates erscheinen automatisch in der Plugin-Liste, sobald ein neuer `v0.X.Y`-Ta
 ---
 ## Entwicklung
 ### Voraussetzungen
 - .NET 10 SDK (`10.0.104+`) und .NET 9 SDK (`9.0.115+` parallel)
 - Dalamud-Hooks im XIVLauncher-`addon`-Verzeichnis
 - VS Code mit C# Dev Kit (oder Rider, JetBrains)
 - Linux: WireGuard-Mount für Test-Spiel-Setup falls Remote-DB
 ### Setup
 ```bash
 git clone --recurse-submodules https://github.com/JonKazama-Hellion/HellionChat.git
 cd HellionChat
 git remote add upstream https://github.com/Infiziert90/ChatTwo.git
 # Linux: DALAMUD_HOME exportieren falls Hooks nicht im Standardpfad
 cp .env.example .env
 set -a; source .env; set +a
 dotnet build ChatTwo/ChatTwo.csproj
 ```
 Output: `ChatTwo/bin/Debug/HellionChat.dll`. Den Ordner `ChatTwo/bin/Debug` in Dalamud unter Experimental → Dev Plugin Locations eintragen.
 ### Build-Konfigurationen
 | Configuration | Output                                                | Zweck                            |
 | ------------- | ----------------------------------------------------- | -------------------------------- |
 | Debug         | `bin/Debug/HellionChat.dll`                           | Dev-Plugin-Loading               |
 | Release       | `bin/Release/HellionChat/latest.zip` + Manifest       | Custom-Repo / GitHub Release     |
 ### Upstream-Sync
 ```bash
 git fetch upstream
 git log --oneline HEAD..upstream/main          # Welche Commits gibt es?
 git cherry-pick -x <commit>                    # Selektiv übernehmen
 ```
 Konflikte in Upstream-Sprach-Ressourcen (`Language.<lang>.resx`) kommen häufig vor, weil Upstream-Übersetzungen (über das Chat-2-Crowdin-Projekt, nicht unseres) regelmäßig nachkommen. Pragmatisch mit `git checkout --theirs` auflösen, da wir sie selbst nicht editieren.
 ---
 ## Distribution
-| Phase           | Version       | Distribution                                       |
+Hellion Chat wird über ein eigenes Dalamud-Custom-Repository verteilt
-| --------------- | ------------- | -------------------------------------------------- |
+(`repo.json` im Repo-Root). Tag-Pushes auf `vX.Y.Z` lösen den
-| Bootstrap       | v0.1.x        | Eigenes Custom-Repo (`repo.json` im Repo-Root)     |
+[`release.yml`](.github/workflows/release.yml)-Workflow aus, der den
-| Stable          | v1.0          | Eigenes Custom-Repo                                |
+Build-Output (`HellionChat/bin/Release/HellionChat/latest.zip`) plus den
-| Optional        | v1.1+         | Submission ans Dalamud-Main-Plugin-Repo (zusätzlich) |
+passenden Changelog-Block aus `HellionChat.yaml` an das GitHub-Release
 hängt. Manueller Recovery-Pfad bei verpasstem Auto-Trigger:
 `gh workflow run release.yml -f tag=vX.Y.Z`.
-`repo.json` wird beim Versions-Bump per Hand aus dem generierten `HellionChat.json` plus den GitHub-Release-Download-Links zusammengebaut. Skript-Automatisierung via GitHub Actions ist geplant aber noch nicht eingerichtet.
+Eine optionale Submission ans Dalamud-Main-Plugin-Repo (zusätzlich zum
 eigenen Custom-Repo) steht in der [Roadmap](docs/ROADMAP.md).
 ---
 ## Projektstatus
-**Version 0.6.1** | Stand: 2026-05-03
+**Version 1.0.0** — Standalone-Cut live (Stand: 2026-05-04).
-Alle Bootstrap-Phasen abgeschlossen:
+Mit v1.0.0 ist Hellion Chat ein eigenständiges Plugin, kein Fork mehr im
 Repository-Sinne. Vollständig abgeschlossen:
- [x] Privacy-Filter (Whitelist + Retention + Cleanup + Export)
+- Privacy-Filter (Whitelist, Retention, retroaktive Cleanup, Export)
- [x] First-Run-Wizard mit drei Profilen
+- First-Run-Wizard mit drei Profilen
- [x] Plugin-Identity (eigener Slot, Layout-Migration, Recovery)
+- Plugin-Identity: eigener `HellionChat`-Slot, Layout-Migration aus Chat 2, Migrate3-Recovery
- [x] Bilinguale UI (EN + DE) mit Live-Sprachwechsel
+- Bilinguale UI (EN + DE) mit Live-Sprachwechsel
- [x] Hellion-Theme + Hellion-Logo + gebündelter Exo-2-Font
+- Hellion-Theme, Hellion-Logo, gebündelter Exo-2-Font
- [x] Custom-Repo-Pipeline mit GitHub-Release-Distribution
+- Custom-Repo-Pipeline mit automatisierter GitHub-Release-Distribution
- [x] About-Tab im Hellion-Branding mit License + Disclaimer
+- Slash-Commands auf die `/hellion`-Familie konsolidiert
- [x] AI-Disclosure dokumentiert (Pair-Klassifikation)
+- Webinterface entfernt (v0.2.0)
- [x] Webinterface entfernt (Phase 1.5, Audit-Konsequenz aus 2026-05-02)
+- Audit-Hardening (Path-Traversal, Retention-Race, DbViewer-Konsistenz)
- [x] Audit-Hardening Phase 2 (Path-Traversal, Retention-Race, DbViewer-Konsistenz, Privacy-Filter-Help-Text)
+- About-Tab im Hellion-Branding, EN + DE lokalisiert, mit License und Disclaimer
- [x] Slash-Commands auf `/hellion`-Familie umbenannt
+- AI-Disclosure dokumentiert (siehe [`docs/AI_DISCLOSURE.md`](docs/AI_DISCLOSURE.md))
- [x] Theme auf Hellion-Online-Media-Brand-Palette aligned (Arctic Cyan + Ember Orange)
+- Standalone-Cut: Namespace `HellionChat.*`, IPC-Kanäle `HellionChat.*`, Source-Tree-Restructure, Conflict-Detection gegen Upstream Chat 2, SQLite-CVE-Härtung (3.50.3)
 - [x] About-Tab vollständig lokalisiert (EN + DE) mit Mission-Statement und neutraler Tonart
-Phase 3 (offen, kein festes Datum):
+Was als Nächstes geplant ist und welche Themen langfristig auf der Liste
 stehen, steht in [`docs/ROADMAP.md`](docs/ROADMAP.md). Konkrete
 eingeplante Items werden zusätzlich im
 [GitHub-Issue-Tracker](https://github.com/JonKazama-Hellion/HellionChat/issues)
 mit dem `roadmap`-Label geführt.
- [ ] MySQL/MariaDB-Backend mit Drei-Stufen-Bestätigung
+### Zur Release-Kadenz
- [ ] PostgreSQL-Backend
+
- [ ] Encryption für sensible Channels (AES-256, lokaler Key)
+Wer den Repo zum ersten Mal sieht, bemerkt schnell viele Releases und sehr viele Commits in kurzer Zeit. Beides ist eine bewusste Entscheidung, keine KI-Slop-Symptomatik: Vorarbeit vor dem Fork (Issues und Commits gelesen, Chat 2 ingame genutzt), eine sauber strukturierte Upstream-Codebase als Fundament, atomare Commits im Stil des Upstream und AI-gestütztes Review-Sparring, das ich nicht blind übernehme. Die volle Begründung steht in [`docs/LEARNING-JOURNEY.md`](docs/LEARNING-JOURNEY.md), Sektion "Wie ich so schnell release".
 - [ ] WireGuard-Network-Detection (optionaler Filter)
 - [ ] libnotify-Integration (native Linux-Toasts)
 - [ ] XDG-Compliance (komplex unter Wine)
 - [ ] Hand-gezeichnetes Hellion-Logo (Platzhalter aus Hellion-Online-Media-Brand-Repo)
 - [ ] GitHub-Actions für reproduzierbaren Build und automatischen `repo.json`-Sync
 - [ ] Submission ans Dalamud-Main-Plugin-Repo
 ---
@@ -310,23 +271,40 @@ FINAL FANTASY XIV © SQUARE ENIX CO., LTD. Alle Rechte vorbehalten. Hellion Chat
 ### KI-Unterstützung
-Siehe [`AI_DISCLOSURE.md`](AI_DISCLOSURE.md) für die Pair-Level-Disclosure.
+Siehe [`docs/AI_DISCLOSURE.md`](docs/AI_DISCLOSURE.md) für die Pair-Level-Disclosure.
 ---
 ## Projekt-Dokumente
 Im Repo-Root liegen die Standard-Repository-Dokumente, vertiefende
 Dokumentation lebt unter [`docs/`](docs/).
 ### Repo-Root
 | Dokument | Inhalt |
 | --- | --- |
 | [`PRIVACY.md`](PRIVACY.md) | Datenschutz-Übersicht: lokale Speicherung, Outbound-Calls, Telemetry-Status, DSGVO-Rechte und ihre Plugin-Entsprechungen. |
 | [`SECURITY.md`](SECURITY.md) | Vulnerability-Reporting via Private Advisory, Scope und Disclosure-Fenster. |
 | [`THIRD_PARTY_NOTICES.md`](THIRD_PARTY_NOTICES.md) | NuGet-Dependencies mit Lizenzen, Bundled Assets, Network-Status pro Komponente. |
 | [`CONTRIBUTING.md`](CONTRIBUTING.md) | Was ich akzeptiere bzw. ablehne, Workflow, Build-Anleitung, EUPL-1.2-Bestätigung. |
 | [`CODE_OF_CONDUCT.md`](CODE_OF_CONDUCT.md) | Verhaltens-Erwartungen und Reporting-Pfad. |
 | [`SUPPORT.md`](SUPPORT.md) | Wegweiser für Bugs, Security, Privacy, Quick-Questions. |
-| [`UPSTREAM_SYNC.md`](UPSTREAM_SYNC.md) | Cherry-Pick-Policy gegenüber Chat 2. |
+| [`CONTRIBUTING.md`](CONTRIBUTING.md) | Was ich akzeptiere bzw. ablehne, Workflow, EUPL-1.2-Bestätigung. |
 | [`CODE_OF_CONDUCT.md`](CODE_OF_CONDUCT.md) | Verhaltens-Erwartungen und Reporting-Pfad. |
 | [`NOTICE.md`](NOTICE.md) | Attribution an Upstream-Maintainer und Komponenten-Credits. |
-| [`AI_DISCLOSURE.md`](AI_DISCLOSURE.md) | Offenlegung der KI-Unterstützung im Entwicklungsprozess. |
+| [`COPYRIGHT`](COPYRIGHT) | Copyright-Notes mit Dual-Holder-Block. |
 | [`LICENSE`](LICENSE) | EUPL-1.2 Volltext. |
 ### `docs/`
 | Dokument | Inhalt |
 | --- | --- |
 | [`docs/ROADMAP.md`](docs/ROADMAP.md) | Geplante Cycles, mittelfristige und langfristige Themen. |
 | [`docs/CHANGELOG.md`](docs/CHANGELOG.md) | Kuratierte Versions-Übersicht mit Verweis auf die GitHub-Release-Pages. |
 | [`docs/CONTRIBUTORS.md`](docs/CONTRIBUTORS.md) | Tester, Übersetzer und Code-Beiträger der Hellion-Seite. |
 | [`docs/LEARNING-JOURNEY.md`](docs/LEARNING-JOURNEY.md) | Entwicklungsgeschichte, vom Web-Stack zu C# / Dalamud, was ich aus dem Fork gelernt habe. |
 | [`docs/IPC.md`](docs/IPC.md) | IPC-Kanal-Reference, Tuple-Payload-Felder, Migrations-Diff für Drittplugins. |
 | [`docs/UPSTREAM_SYNC.md`](docs/UPSTREAM_SYNC.md) | Cherry-Pick-Policy gegenüber Chat 2. |
 | [`docs/THIRD_PARTY_NOTICES.md`](docs/THIRD_PARTY_NOTICES.md) | NuGet-Dependencies mit Lizenzen, Bundled Assets, Network-Status pro Komponente. |
 | [`docs/AI_DISCLOSURE.md`](docs/AI_DISCLOSURE.md) | Offenlegung der KI-Unterstützung im Entwicklungsprozess. |
 ---
@@ -49,7 +49,7 @@ comfortable with Dalamud and plugin development in general.
 Upstream Chat 2 (by Infi & Anna, EUPL-1.2) is the foundation and was not
 produced with AI assistance. Hellion-specific code lives in
-`ChatTwo/Privacy/`, `ChatTwo/Export/`, `Resources/HellionStrings*`,
+`HellionChat/Privacy/`, `HellionChat/Export/`, `HellionChat/Resources/HellionStrings*`,
 `Ui/SettingsTabs/Privacy.cs`, `Ui/FirstRunWizard.cs`, `Ui/HellionStyle.cs`,
 plus the Migrate3 recovery and plugin layout migration in `MessageStore.cs`
 and `Plugin.cs`. These were developed with Pair-level assistance as
@@ -0,0 +1,126 @@
 # Changelog — Hellion Chat
 Alle nutzersichtbaren Änderungen an Hellion Chat. Das Format orientiert
 sich an [Keep a Changelog](https://keepachangelog.com/de/1.0.0/), die
 Version-Nummern folgen [Semantischer Versionierung](https://semver.org/lang/de/).
 Detaillierte Release-Notes pro Version stehen direkt am
 [GitHub-Release](https://github.com/JonKazama-Hellion/HellionChat/releases)
 und im Plugin-Changelog-Block (`HellionChat/HellionChat.yaml` →
 `changelog:`). Diese Datei fasst die Releases als Überblick zusammen
 und verlinkt für Details auf die Release-Pages.
 ---
 ## [1.0.3] — 2026-05-04 — Polish patch
 Vier kleine Polish-Items aus dem Backlog gebündelt:
 - **Hide bei New Game+ Menü**: Optionaler globaler Toggle der Hellion
  Chat (und alle weiteren Plugin-Fenster wie Settings, DB-Viewer,
  Pop-Outs) ausblendet, solange das NG+-Menü offen ist. Settings →
  Fenster → Rahmen, Default aus. Skipt analog zum bestehenden
  LoadingScreens-Pattern den gesamten `WindowSystem.Draw()`-Pfad.
 - **Channel-Selector-Färbung**: Optionales Tinting des
  Channel-Auswahl-Knopfs (Comment-Icon) neben dem Eingabefeld in der
  aktuellen Channel-Farbe. Settings → Aussehen → Chat-Farben, Default
  an. Konsistent zur bestehenden Eingabetext-Färbung, ExtraChat-Override
  wird übernommen.
 - **(De)Buff-Icon Aspect-Ratio-Fix**: `PayloadHandler.InlineIcon` quetschte
  alle Hover-Icons auf 32×32. Status-Icons mit nicht-quadratischen
  Dimensionen (Debuffs mit Pfeil-Indikator) sind jetzt aspekt-erhaltend
  geshrinkt. Eigenständige Float-Math-Implementierung mit Zero-Size-Guard
  statt Cherry-Pick aus dem offenen ChatTwo PR #157 (der hatte eine
  int-Division-Falle).
 - **HideState-Logging-Sweep**: Alle HideState-Transitions
  (Battle/Cutscene/User/Override plus die Pop-Out-Spiegelung) loggen sich
  auf Verbose-Level. Aus by default, Aktivierung via
  `/xllog set HellionChat verbose` für Bug-Report-Diagnose.
 [Release-Notes 1.0.3](https://github.com/JonKazama-Hellion/HellionChat/releases/tag/v1.0.3)
 ## [1.0.1] — 2026-05-04 — Window Position Recovery
 Fixes an off-screen-window scenario the user could end up in after a
 monitor disconnect or display layout change between sessions. An
 automatic one-shot bounds check on the first draw after plugin load
 snaps the window back into the visible viewport, and a new
 "Reset Window Position" button in Settings → Window → Frame serves as
 the manual escape hatch for edge cases.
 Bundled housekeeping since v1.0.0: documentation restructured into
 `docs/`, stale ChatTwo/* paths in repo configs cleaned up, Pidgin
 parser library bumped from 3.3.0 to 3.5.1, GitHub Actions bumps for
 `actions/setup-dotnet` (4 → 5) and `github/codeql-action` (3 → 4).
 [Release-Notes 1.0.1](https://github.com/JonKazama-Hellion/HellionChat/releases/tag/v1.0.1)
 ## [1.0.0] — 2026-05-03 — Standalone Major Release
 Erste vollständig eigenständige Version. Code-Namespace, IPC-Kanäle und
 Source-Tree-Struktur wurden auf `HellionChat.*` konsolidiert. Plugin
 verweigert den Start bei aktivem Upstream Chat 2 (bilinguale
 Konflikt-Meldung). SQLite-Native auf 3.50.3 gepinnt (CVE-2025-6965,
 CVE-2025-7709). Tab-Layout-Default für neue Installationen und für
 User auf Config-Version 12 oder älter neu strukturiert (5 thematische
 Tabs statt 6+ kitchen-sink). Sweep aus Critical- und Major-Findings
 aus dem Codebase-Audit eingearbeitet.
 [Release-Notes 1.0.0](https://github.com/JonKazama-Hellion/HellionChat/releases/tag/v1.0.0)
 ## [0.6.1] — 2026-05-03 — Pop-Out Discoverability & /tell Auto-Pop-Out
 Pop-Out-Button im Chat-Header sichtbar, einmaliger Hint-Banner für die
 Pop-Out-Funktionalität. Neue Einstellung "Neue /tell-Tabs direkt als
 Pop-Out öffnen". Pop-Out-Input ist jetzt standardmäßig aktiv.
 Bugfixes: Ghost-Windows bei LRU-Drop / Logout, Dead-Zone unter dem
 Input-Bar bei aktivem Hint-Banner.
 [Release-Notes 0.6.1](https://github.com/JonKazama-Hellion/HellionChat/releases/tag/v0.6.1)
 ## [0.6.0] — 2026-05-03 — UX Polish: Pop-Out Input + Colour Presets
 Zwei opt-in UX-Features. Pop-Out-Fenster bekommen optional eine
 kompakte Eingabe-Bar mit channel-farbigem Icon-Button und unabhängigem
 Text-Buffer pro Pop-Out. Sieben Built-in-Color-Presets (Klassik,
 High-Contrast, Pastell, Dark-Mode-Tuned, Hellion, Night Blue, Indigo
 Violet) zum One-Click-Apply. Konfigurations-Migration v10 → v11.
 [Release-Notes 0.6.0](https://github.com/JonKazama-Hellion/HellionChat/releases/tag/v0.6.0)
 ## [0.5.4] — 2026-05-02 — WrapText Hardening
 `ImGuiUtil.WrapText` von Pointer-Arithmetik auf Span- und
 Index-basierten Control-Flow umgestellt. Schließt das wiederkehrende
 CodeQL-Critical-Alert "unvalidated local pointer arithmetic"
 dauerhaft. Keine nutzersichtbare Verhaltensänderung — Word-Wrap-Output
 ist byte-identisch zu 0.5.3.
 [Release-Notes 0.5.4](https://github.com/JonKazama-Hellion/HellionChat/releases/tag/v0.5.4)
 ## [0.5.3] — 2026-05-02 — Pointer Arithmetic Hardening
 Erster Anlauf zur Schließung des CodeQL-Critical-Alerts in
 `ImGuiUtil.WrapText`. Encoded-Byte-Buffer-Length wird vor der
 Pointer-Arithmetik via `GetByteCount` validiert.
 [Release-Notes 0.5.3](https://github.com/JonKazama-Hellion/HellionChat/releases/tag/v0.5.3)
 ---
 ## Frühere Versionen
 Releases vor 0.5.3 (Bootstrap-Phase 0.1.0 bis 0.5.2) sind direkt am
 GitHub-Release-Stream einsehbar:
 [Alle Releases](https://github.com/JonKazama-Hellion/HellionChat/releases)
 ---
 ## Pflege-Hinweis
 Die Source-of-Truth für den nutzersichtbaren Changelog ist der
 `changelog:`-Block in `HellionChat/HellionChat.yaml`. `repo.json` und
 der GitHub-Release-Body werden daraus gespeist. Diese Datei
 (`docs/CHANGELOG.md`) ist eine kuratierte Zusammenfassung mit Verweis
 auf die Release-Pages und wird beim Versions-Bump manuell ergänzt.
@@ -0,0 +1,61 @@
 # Contributors — Hellion Chat
 Hellion Chat ist von der Code-Seite ein Ein-Personen-Projekt. Aber ohne die Leute auf dieser Seite gäbe es weder die Bug-Fixes noch die UX-Verbesserungen, die seit den frühen Versionen reingelaufen sind. Jeder Eintrag hier hat das Plugin konkret besser gemacht.
 Die Anerkennung an die Upstream-Autoren von Chat 2 (Infi und Anna) liegt bewusst in [`../NOTICE.md`](../NOTICE.md), nicht hier. Diese Datei deckt explizit Beiträge zur Hellion-Chat-Seite ab.
 ---
 ## Entwicklung
 ### JonKazama (Florian Wathling) — Maintainer
 Hellion Chat ist mein erstes FFXIV-Plugin und mein erstes größeres C#-/Dalamud-Projekt. Mein beruflicher Hintergrund ist Webentwicklung (Next.js, React, TypeScript, Prisma). Plugin-Entwicklung in einer fremden Codebase, ImGui, FFXIV-Game-Hooks und der gesamte Dalamud-Stack waren Neuland.
 Privacy-First-Defaults, Per-Channel-Retention, Auto-Tell-Tabs, Pop-Out-Input, ChatColours-Presets, Hellion-Theme plus Exo-2-Font und der v1.0.0-Standalone-Cut sind die Hellion-spezifischen Surface-Areas, die ich auf das Chat-2-Fundament aufgebaut habe. Die Lern-Geschichte dahinter steht in [`LEARNING-JOURNEY.md`](LEARNING-JOURNEY.md).
 Hellion Chat ist Teil von [Hellion Online Media](https://hellion-media.de).
 ---
 ## Tester
 Eine kurze Notiz vorneweg: Ich teste das Plugin nicht allein. Die Leute hier haben mir Bugs gemeldet, bevor sie bei mehr Nutzern aufgeschlagen wären. Sie haben UX-Probleme angesprochen, die ich blind nicht mehr gesehen habe. Und sie haben Feature-Wünsche eingebracht, die das Plugin in Richtungen geschoben haben, in die ich von alleine nicht gegangen wäre. Das ist nicht selbstverständlich. Externe Tester sind ihre Zeit wert.
 ### Carl Beleandis (Carla) — Beta-Tester
 Carl testet seit der Bootstrap-Phase und hat sowohl die Pop-Out-Mechanik als auch die Theme-Richtung geprägt. Sein Feedback kommt direkt und ohne Umschweife und das ist genau, was ich beim Testen brauche.
 Konkrete Beiträge:
 - **Pop-Out-Discoverability** — der Hinweis, dass Pop-Outs nur per Rechtsklick erreichbar waren, hat den Header-Button und den einmaligen Hint-Banner in v0.6.1 ausgelöst. Ich kannte den Rechtsklick-Pfad blind, deshalb hatte ich nicht mehr gesehen, dass neue Nutzer die Funktion gar nicht finden.
 - **/tell-Pop-Out-Mode** — der Wunsch, /tell-Tabs direkt als Pop-Out zu öffnen statt über den Tab-Umweg, ist in v0.6.1 als opt-in Settings-Toggle gelandet. Bonus: Bei der Implementation ist ein alter Ghost-Window-Bug aufgefallen (LRU-Drop ließ Pop-Out-Fenster als Geister stehen), der gleich mit gefixt wurde.
 - **Theme-Varianten mit Helligkeits-Abstufungen** — der Wunsch nach einer Grün-Familie hat mein Verständnis von "ein Theme = eine Farbe" auf "Theme-Familien mit Stimmungs-Varianten" verschoben. Steht in der [Roadmap](ROADMAP.md) für einen späteren Cycle.
 ### Jin (Jingliu) — Alpha-Tester
 Jin ist der aktive Tester der ersten Stunde und hat den Pop-Out-Workflow architektonisch in eine andere Richtung geschoben.
 Konkrete Beiträge:
 - **Pop-Out-Tab mit Input-Feld** — der Vorschlag, in einem Pop-Out auch tippen zu können (statt nur lesen), hat die v0.6.0 Pop-Out-Input-Bar ausgelöst. Das war ein größerer Refactor: Der Input-Layer aus `ChatLogWindow` musste so geöffnet werden, dass er auch in `Popout.cs` lebt, mit unabhängigem Text-Buffer und History-Cursor pro Pop-Out. Hat den Cycle dominiert, weil das Design erst sauber sein musste, bevor Code passieren konnte.
 - **TempTell Persistence** — der Wunsch, /tell-Tabs per Pin-Toggle einen Relog überleben zu lassen, steht in der [Roadmap](ROADMAP.md) für einen späteren Cycle. Berührt das Tab-System architektonisch und braucht eigenes Design.
 ---
 ## Übersetzungen
 Hellion-eigene UI-Strings werden in `HellionChat/Resources/HellionStrings.<lang>.resx` gepflegt.
 - **Deutsch (DE):** JonKazama (Native Speaker, Hauptsprache des Projekts)
 Die Upstream-Sprach-Dateien (`Language.<lang>.resx`) sind nicht Teil dieser Datei. Sie werden über das [Chat-2-Crowdin-Projekt](https://github.com/Infiziert90/ChatTwo) gepflegt; Crowdin-Übersetzer findest du in den Plugin-Settings unter **Info → "Chat 2 community translators"**.
 ---
 ## Wie du beitragen kannst
 Bug-Reports, Feature-Wünsche und Pull-Requests laufen über [GitHub Issues](https://github.com/JonKazama-Hellion/HellionChat/issues). Workflow und Erwartungen stehen in [`../CONTRIBUTING.md`](../CONTRIBUTING.md), Code of Conduct in [`../CODE_OF_CONDUCT.md`](../CODE_OF_CONDUCT.md).
 Tester-Pool für neue Versionen läuft über den Hellion-Forge-Discord: [discord.gg/X9V7Kcv5gR](https://discord.gg/X9V7Kcv5gR). Wer in den Tester-Channel rein will, einfach im Forge melden.
@@ -0,0 +1,219 @@
 # Entwicklungsgeschichte und Lernprozess
 ## Hintergrund
 Ich bin Autodidakt. Hellion Chat ist mein erstes FFXIV-Plugin und mein erstes größeres C#-Projekt. Mein beruflicher Hintergrund ist Webentwicklung (Next.js, React, TypeScript, Prisma, MySQL), also Browser-Welt mit JavaScript-Toolchain. C# kannte ich vor diesem Projekt nur oberflächlich, ImGui gar nicht, Dalamud nur als Endnutzer über andere Plugins.
 Wenn ich an einer Stelle nicht weiterkomme, nutze ich AI-Tools wie Claude Code als Pair-Hilfsmittel. Wie das genau aussieht und welche Klassifikation ich verwende, steht transparent in [`AI_DISCLOSURE.md`](AI_DISCLOSURE.md).
 ---
 ## Warum überhaupt ein Chat-Plugin?
 Hellion Chat soll Chat 2 nicht ersetzen. Chat 2 liefert ein vollständiges Chat-Erlebnis mit kompletter Historie, Filtern, Suche und Replay. Für die meisten Nutzer ist genau das richtig.
 ### Zwei Millionen Nachrichten in zwei Jahren
 Mein Wunsch nach einem engeren Default war ehrlich gesagt erstmal persönlich. Nach zwei Jahren mit Chat 2 lag meine Datenbank bei über zwei Millionen Nachrichten, der Großteil davon /say, /shout und /yell von wildfremden Leuten in Limsa. Genau diese Daten machen Chat 2's Voll-Historie nützlich, und die meisten Nutzer behalten sie auch gerne. Mein eigener Geschmack wollte einen kleineren Default. Also habe ich diesen Fork gebaut.
 ### Greeter in mehreren Clubs
 Dazu kam ein zweiter Use-Case: Ich bin in mehreren FFXIV-Clubs als Greeter aktiv. Für die Greeter-Arbeit reicht die Vanilla-Chat-Oberfläche nicht. Parallel laufende /tell-Gespräche schreiben in einem einzigen Tab durcheinander, und ich verliere ständig den Faden, wer mir gerade was geschrieben hat. Auto-Tell-Tabs (eines der frühen Hellion-Chat-Features) ist genau für diesen Workflow entstanden: ein Tab pro Gesprächspartner, automatisch gespawnt, mit manuellem Greeted-Status. Dass das auch der Privacy-Hygiene gut tut, war ein netter Bonus, nicht der Auslöser.
 ### Hellion Online Media
 Die Privacy-Defaults sind außerdem eine Position aus meinem Hauptberuf. Hellion Online Media ist mein Einzelunternehmen, und Datenschutz gegenüber Kunden ist da kein Marketing-Slogan, sondern operativ relevant. Dieser Fork ist die Plugin-Form derselben Haltung.
 ---
 ## Warum nicht beim Original mitarbeiten?
 Drei Gründe, in absteigender Wichtigkeit.
 ### Defaults sind nicht verhandelbar, auch nicht meine
 Privacy-First als Standard ist eine Minderheits-Position. Chat 2 bedient zu Recht die breite Masse mit Voll-Historie als Default. Diese Defaults im Upstream zu ändern wäre falsch gewesen. Ich hätte den Standard für eine große Nutzerbasis umgekippt, die ihn so wollte, wie er ist. Saubere Trennung über einen eigenen Plugin-Slot war der respektvollere Weg.
 ### Das Webinterface musste weg
 Das ist ein zentrales Chat-2-Feature für Remote-Zugriff vom Zweitgerät. Ein PR der das entfernt, hat in einem gepflegten Upstream-Projekt keine Chance, und das ist auch richtig so. Aber genau das Webinterface kollidiert mit der Privacy-First-These dieses Forks: Ein Chat-Plugin das einen lokalen HTTP-Server startet, ist für mein Threat-Model eine zu große Angriffsfläche. Also raus damit.
 ### Tempo
 Ein Solo-Maintainer-Projekt mit kleinem Tester-Pool kann schneller iterieren als ein etabliertes Plugin mit großer Nutzerbasis. Das ist kein Vorwurf an Upstream, sondern eine andere Optimierung. Ich brauche keine Roadmap-Abstimmung, keine Reviewer-Verfügbarkeit, und kann Audit-Konsequenzen wie das Webinterface-Removal in einer einzigen Version durchziehen statt über mehrere Releases.
 EUPL-1.2 erlaubt das alles ausdrücklich, mit klarer Attribution. Der Code liegt offen unter derselben Lizenz wie Chat 2. Infi, Anna oder sonst jemand dürfen reinschauen, Ideen mitnehmen, Fragen stellen oder den Fork einfach ignorieren. Alles drei ist für mich okay.
 ---
 ## Wie ich so schnell release
 Wer auf den Repo schaut, sieht in kurzer Zeit viele Releases und sehr viele Commits. Beides wird von außen gerne als Red-Flag gelesen: KI-Slop, Salami-Taktik, Code-Spam. Bei Hellion Chat ist beides eine bewusste Entscheidung, und ich erkläre lieber einmal warum, als mich später dafür zu rechtfertigen.
 ### Vorarbeit, lange bevor der Fork existierte
 Bevor ich die erste Zeile in `HellionChat/` getippt habe, war ich wochenlang nur Leser. Chat 2 ingame nutzen und damit rumspielen. Issues im Upstream-Tracker durchgehen, vor allem die geschlossenen, weil dort steht, wie Infi und Anna Bugs einkreisen. Commits lesen, gerne auch ältere, um zu verstehen, warum eine Architektur-Entscheidung getroffen wurde, nicht nur, dass sie getroffen wurde. Wenn ich heute weiß, wo im Code was liegt, dann nicht, weil ich besonders schnell durch eine Codebase navigiere, sondern weil ich den Code vorher gelesen habe.
 Klingt nach Selbstverständlichkeit, ist es aber nicht. Die übliche Reihenfolge bei Solo-Forks heißt erst forken, dann verstehen. Ich habe es andersrum gemacht.
 ### Die Codebase von Infi und Anna
 Hellion Chat baut auf einem Boden auf, der schon flach ist. Chat 2 ist sauber strukturiert, die Naming-Konventionen sind konsistent, die Trennung zwischen Layern (Storage, UI, Game-Hooks, IPC) ist klar gezogen. Das ist in Open-Source-Plugin-Welten nicht selbstverständlich, und es ist der Hauptgrund, warum sich Hellion-spezifische Features oft "fast nativ" einbauen lassen. Ich muss nicht erst Spaghetti entwirren bevor ich was Eigenes danebenstellen kann.
 Side-Fact: Selbst beim ersten Codebase-Walkthrough mit Claude kam mehrfach der Hinweis, dass die Architektur ungewöhnlich gut aufgeräumt ist und mehrere Erweiterungspunkte vorbereitet. Das hat Gewicht, weil es von außen kommt, aber den eigentlichen Kredit kriegen Infi und Anna, nicht Claude.
 ### Atomar arbeiten, kleine Commits
 Ein Commit, eine logische Änderung. Wenn ich einen Bug fixe, parallel eine Variable umbenenne und nebenbei einen Kommentar einbaue, sind das drei Commits, nicht einer. Klingt nach Mikro-Management, ist es aber nicht. Wenn in sechs Monaten ein Bug auftaucht und ich `git bisect` brauche, finde ich die kaputte Änderung in zwei Minuten statt in zwei Stunden. Bei einem 4000-Zeilen-Mega-Commit darf ich raten, welche der hundert Änderungen die kaputte ist.
 Den Stil habe ich bewusst auch deshalb beibehalten, weil Infi im Upstream häufig genauso arbeitet. Manchmal ein Sechs-Zeilen-Commit, manchmal nur ein Typo-Fix. Das ist keine Schwäche, das ist eine Entscheidung für lesbare Git-History. Den Stil im Fork beizubehalten ist ein Respekt-Move: Wer die beiden Repos vergleicht, soll den gleichen Lese-Rhythmus haben.
 Bonus für mich persönlich: Kleine Commits zwingen mich, jeden Schritt einzeln zu durchdenken und zu benennen. Wenn ich nicht in zwei Sätzen erklären kann, was ein Commit macht, ist die Änderung wahrscheinlich noch nicht klar genug. Auf Beginner-Niveau ist das ein eingebauter Sanity-Check, den ich bei einem Big-Bang-Commit nicht hätte.
 ### AI als Beschleuniger, ehrlich
 Ja, AI hilft beim Tempo, und nicht zu knapp. Ohne CodeRabbit hätte ich Critical-Bugs der Klasse `Equals/GetHashCode`-Anti-Pattern, Hook-Subscription-Leaks und TOCTOU-Races nicht gefunden. Ich bin schlicht zu unerfahren für diese Klasse von Findings, das schreibe ich genau so hin.
 Was ich aber nicht mache: blind Code übernehmen, weil ein Tool ihn als Fix markiert hat. Bei mehreren CodeRabbit-Findings stand in den Original-Commits von Infi oder Anna sogar ein Stackoverflow-Link mit Begründung dabei, warum eine bestimmte Stelle so aussieht wie sie aussieht. Die habe ich gelesen, bevor ich was geändert habe. Erst verstehen, dann anfassen, dann committen. Das ist der Unterschied zwischen "AI gibt mir Code, ich pushe" und "AI zeigt mir wo's klemmt, ich entscheide".
 Klassifikation und konkrete Beispiele zur AI-Nutzung stehen in [`AI_DISCLOSURE.md`](AI_DISCLOSURE.md). Hier in dieser Sektion ging es nur um den Tempo-Aspekt: Recherche plus saubere Codebase plus atomare Commits plus AI-gestütztes Review-Sparring sind die vier Faktoren zusammen. Kein einzelner davon erklärt das Tempo allein.
 ---
 ## Vom Web-Stack zu C# / Dalamud
 ### Type-System? Weniger Schock als erwartet
 C# nach TypeScript war angenehmer als gedacht. Properties statt getter/setter sind sauber, nullable reference types fühlen sich an wie `strict: true` in TypeScript. Ungewohnt war Wert-Typen vs. Referenz-Typen explizit denken zu müssen (`struct` vs. `class` mit echten Verhaltens-Konsequenzen), und Generics mit Constraints sind syntaktisch anders genug, dass ich beim Lesen kurz stocke. `async`/`await` ist semantisch ähnlich, aber Threading-Modelle sind in C# expliziter: `Task.Run`, `ConfigureAwait`, Synchronization-Contexts. Das hat mich mehrere Bugs gekostet, bevor ich verstanden hatte, wann der Main-Thread (in Plugin-Welt: der Framework-Tick) wirklich kritisch ist.
 ### Build-Toolchain: ähnlich, aber anders
 `dotnet` CLI, csproj-XML, NuGet sind funktional nicht weit weg von npm und tsconfig. Aber das XML-Format der csproj ist eine andere Sprache als JSON-Configs. Die Lock-Datei (`packages.lock.json`) musste ich erst aktiv aktivieren (`RestorePackagesWithLockFile=true`); das ist nicht Default. Im Web-Stack ist Lock-File-First Standard, im .NET-Stack offenbar nicht. Das war eine echte Überraschung.
 ### ImGui ist eine andere Welt
 Immediate-Mode-Rendering hat mit React-Component-Trees nichts gemein. Es gibt keine virtuelle DOM, keine Reconciliation, keinen "State der Komponente". Pro Frame zeichnet der Code die UI komplett neu, und der State lebt entweder in lokalen Variablen, die ich selbst verwalten muss, oder in der ImGui-eigenen ID-Stack-Logik.
 Was in React zwei Zeilen `useState` sind, ist in ImGui ein Member-Field plus manuelle ID-Stempel auf den Widgets, sonst kollidieren zwei Selectables in derselben Loop, weil sie auf die gleiche ID zurückfallen. Die ID-Stack-Kollision in `SearchSelector` (gefixt in v1.0.0) war genau dieses Symptom: Alle Selectables fielen auf dieselbe ambiguous ID zurück, bis ich den Row-Index in den Push-ID gemixt habe. Klassischer "warum klickt der falsche Eintrag"-Bug, den man nur findet, wenn man verstanden hat, wie ImGui IDs intern handhabt.
 ### Dalamud-Spezifika
 Plugin-Lifecycle, IPC-Subscriber-Pattern, Hook-System für Game-Functions, Game-Object-Threading. Viel davon war nur durch Lesen der Upstream-Codebase und durch [dalamud.dev](https://dalamud.dev) zu verstehen. Meine Trainings- und Such-Ergebnisse für "Dalamud" liefern oft veraltete API-Beispiele aus alten Versionen. dalamud.dev ist die zuverlässige Quelle. Wenn jemand neu anfängt: dort hin, nicht zu Stack Overflow.
 ### Der Tag, an dem mich der DalamudPackager einen Tag gekostet hat
 Dalamud SDK 15 liefert seinen eigenen Default-Packager mit, der Icons und Image-URLs ins Manifest einträgt. Ich hatte aus dem Upstream-Repo eine eigene `DalamudPackager.targets`-Datei mit `HandleImages`-Override übernommen, und die hat den SDK-Default überschrieben. Resultat: Das Manifest hatte keinen `IconUrl` mehr, und das Plugin tauchte in der Plugin-Liste ohne Icon auf.
 Symptom war einfach zu sehen, Ursache hat einen Tag gekostet. Ich hatte die Override-Datei für eine Pflicht-Datei gehalten, war sie aber nicht. Removal in v0.5.2, seitdem läuft der SDK-Default. Lektion: Erstmal mit Defaults arbeiten, Overrides erst wenn der Default nachweislich nicht passt.
 ---
 ## Was ich aus dem Fork gelernt habe
 ### Refactor in einer fremden Codebase
 Der Standalone-Cut in v1.0.0 hat die `ChatTwo.*`-Identität komplett auf `HellionChat.*` migriert. Klingt nach Find-and-Replace. War es nicht.
 Konkret bedeutete das: Code-Namespace über alle 80 Source-Files plus 100 using-Direktiven plus zwei FQN-Aliases plus die Resource-Designer-Strings. Sechs IPC-Channels umbenannt (Breaking Change für Drittplugins, keine bekannten Anbindungen). Repo-Ordner-Struktur (`ChatTwo/` → `HellionChat/`) inklusive csproj, sln, allen GitHub-Workflows und der dependabot.yml. Public-Facing-Branding in README, repo.json, yaml auf Standalone-Framing umformuliert.
 Das war kein Solo-Find-and-Replace, weil Unicode-String-Pfade in Workflow-YAMLs anders quotiert werden müssen als C#-Strings. Weil Resource-Designer-Files generierte Inhalte haben, die nicht jede Toolchain im Blick hat. Und weil die `ChatTwo.*`-IPC-Channel-Namen Strings in `GetIpcSubscriber`-Calls sind: kein Symbol, kein Compile-Error, wenn man einen vergisst. Da merkst du, was alles still bleibt.
 ### Sicherheit ist kein abstraktes Thema mehr
 Vor diesem Projekt war Supply-Chain-Sicherheit für mich akademisch. Drei konkrete Lektionen haben das geändert.
 **SQLite-Native-Binary.** Ich musste auf 3.50.3 pinnen (`SQLitePCLRaw.lib.e_sqlite3` Override), weil `Microsoft.Data.Sqlite` die transitiv nachgezogene Lib in einer Version mitschleppte, die CVE-2025-6965 (Memory-Corruption durch Aggregate-Term-Overflow) und CVE-2025-7709 enthielt. Der Managed-Wrapper war neu, die Native-Lib war es nicht. Lektion: Transitive Dependencies prüfen sich nicht von selbst, du musst hinschauen.
 **Lock-File-Drift.** `packages.lock.json` honored bei `dotnet restore` (per `RestorePackagesWithLockFile=true` in der csproj) verhindert, dass transitive Versionen zwischen meiner Maschine und CI silent driften. Erst nach einem Build-Output-Mismatch zwischen lokal und GitHub-Actions hatte ich überhaupt verstanden, warum das nicht der Default ist.
 **WrapText und der CodeQL-Alarm der drei Releases gekostet hat.** CodeQL hat in `ImGuiUtil.WrapText` einen Critical-Alert wegen "unvalidated local pointer arithmetic" geworfen. v0.5.2 hat einen Edge-Case validiert. Alert kam wieder. v0.5.3 hat den Buffer-Length via `GetByteCount` vor der Pointer-Math gecheckt. Alert kam wieder. v0.5.4 hat den ganzen Algorithmus auf `Span` und int-Offsets umgebaut, mit einem 16-KiB-Cap auf den ArrayPool-Rent. Erst da war Ruhe.
 Lektion: Wenn ein statischer Analyzer drei Mal hintereinander meckert, ist nicht der Analyzer überempfindlich. Die Datenflusslogik ist es.
 ### CodeRabbit als externer Code-Reviewer
 Der v1.0.0-Sweep hat 3 Critical und 21 Major Findings hochgespült. Drei Klassen davon waren besonders lehrreich:
 - **`Equals`-Methoden die `GetHashCode()` vergleichen.** Klassisches Hash-Kollisions-Anti-Pattern. Klingt nach "ist doch egal, wenn Hashes gleich sind, sind die Objekte auch gleich", ist aber genau falsch. Hashes können kollidieren, Objekte sind dann nicht gleich.
 - **`Dispose`-Methoden die nur einen Teil der Subscriptions wieder abmelden.** Leak bei jedem Plugin-Reload. Im Nutzer-Alltag merkst du das nicht sofort, im Long-Running-Test schon.
 - **TOCTOU-Races.** Zwischen Bounds-Check und Read kann ein anderer Thread das Array unter dir austauschen (`GlobalParametersCache`, `AutoTranslate`).
 Davon hatte ich vorher bestenfalls die Theorie gelesen, nicht selbst diagnostiziert. CodeRabbit war für mich der Moment, wo "akademisches Wissen" zu "okay, das ist mein Code, das ist mein Bug" wurde.
 ### Externe Tester sind ihr Gewicht in Gold wert
 Carlas Feedback zur Pop-Out-Discoverability hat den Header-Button in v0.6.1 ausgelöst. Dass Pop-Outs nur per Rechtsklick erreichbar waren, hatte ich als Maintainer nicht mehr gesehen, ich kannte den Pfad blind. Carls Wunsch nach Theme-Varianten mit Helligkeits-Abstufungen hat mein Verständnis von "ein Theme = eine Farbe" auf "Theme-Familien mit Stimmungs-Varianten" verschoben. Jingliu hat TempTell-Persistence gefordert, was das Tab-System architektonisch in Frage stellt.
 Solo hätte ich diese drei Dinge nicht erkannt. Punkt.
 ### release.yml und die Markdown-Hölle
 Der `release.yml`-Workflow ist beim ersten v0.6.0-Tag-Push einfach nicht losgegangen. Ich habe Stunden in Permissions, Secret-Scopes und Tag-Trigger-Konfiguration gegraben, bevor ich verstand, was eigentlich los war: Der PowerShell-Heredoc-Footer im "Generate release body"-Step enthielt eine `---`-Markdown-Horizontal-Rule an Spalte 1, und genau das hat das YAML-Block-Scalar von `run: |` beendet. GitHub konnte die Workflow-Datei nicht parsen, also hat der Push-Tag-Trigger nie registriert.
 Fix: Footer in eine externe `.github/release-footer.md` extrahiert, Workflow liest sie via `Get-Content` ein. Lektion: Wenn ein Workflow nicht triggert, verifiziere als Erstes, dass GitHub die Datei überhaupt parsen kann. Das war einer der Bugs, bei denen ich nach dem Fix kurz gelacht habe und mich dann gefragt, wie viele andere YAML-Dateien ich noch habe, die so eine Falle drin haben könnten.
 ---
 ## Was ich noch lerne
 ### Performance-Profiling im Game-Context
 Der FPS-Drop-Bug aus Upstream Chat 2 ([#145](https://github.com/Infiziert90/ChatTwo/issues/145)) ist auch in Hellion Chat noch nicht reproduziert oder verifiziert. v1.0.0 hat mehrere Fixes auf den verdächtigen Pfaden (DbViewer O(N²) → O(N), AutoTranslate Lock-Serialisierung, EmoteCache HttpClient-Reuse), aber das systematische Vermessen unter Last fehlt mir. Ich muss noch lernen, wie man im Plugin-Kontext sauber misst, was wirklich das Frame-Budget frisst.
 ### Native-Interop und Pointer-Math
 Auch nach dem WrapText-Span-Refactor in v0.5.4 ist mir Pointer-Math unsicher. ImGui zwingt einen an mehreren Stellen in `unsafe`-Code, und der Sicherheitsabstand zur "unbounded ArrayPool allocation"-Klasse von Bugs ist schmaler als mir lieb ist. Da will ich besser werden, bevor ich tieferes ImGui-Custom-Drawing anfasse.
 ### Test-Disziplin für Plugin-Code
 Aktuell hat das Repo kein Test-Projekt. Das ist eine bewusste Entscheidung, keine vergessene. Plugin-Code mit FFXIV-Hooks und Dalamud-Lifecycle sauber zu testen ist nicht trivial, und ich hatte keinen Ansatz gefunden, der ohne riesiges Mocking-Gerüst sinnvoll wirkte. Privacy-Filter und Configuration-Migration wären gute Testkandidaten, weil sie isoliert sind. Steht auf der Liste, ist aber kein Quick-Win.
 ### Linux-Eigenheiten unter Wine
 XDG-Compliance, libnotify-Integration, WireGuard-Network-Detection, alles in der [Roadmap](ROADMAP.md), und alles technisch noch nicht ganz klar. Wine und sandboxed Plugin-Code teilen nicht alle System-APIs, und ich weiß nicht, wo die Stolperfallen liegen, bevor ich sie gefunden habe.
 ---
 ## Einsatz von AI-Tools
 Ich verwende Claude Code als Hilfsmittel, nicht als Ersatz für eigene Arbeit.
 **Wofür ich AI einsetze:**
 - Debugging von Problemen, bei denen ich nach längerer Eigenrecherche nicht weiterkomme
 - Mustererkennen über große Codebasen hinweg (z. B. der ChatTwo→HellionChat-Sweep über 80 Dateien)
 - Verständnisfragen zu C#- und Dalamud-Konzepten, die mir noch nicht geläufig sind
 - Code-Review-Sparring, bevor ich CodeRabbit drauflasse
 **Was ich selbst mache:**
 - Architektur und Designentscheidungen
 - Privacy-First-Defaults und das Threat-Model dahinter
 - Tester-Kommunikation und Roadmap-Priorisierung
 - Reviewen, Verifizieren, Pushen
 Die Klassifikation und konkrete Beispiele stehen in [`AI_DISCLOSURE.md`](AI_DISCLOSURE.md). Mir ist wichtig, dass Nutzer und potenzielle Beiträger verstehen, wie der Code zustande gekommen ist, gerade bei einem Plugin, das mit Nutzerdaten arbeitet.
 Ja, AI. Ja, alleine. Beides öfter erwähnt als nötig. Willkommen im Open-Source-Plugin-Klima.
 ---
 ## Warum diese Transparenz
 Wer sich den Quellcode ansieht, soll wissen:
 - Ich bin kein professioneller C#- oder Plugin-Entwickler und lerne weiterhin dazu
 - AI-Unterstützung ist ein Werkzeug, kein Ghostwriter
 - Die Privacy-Position, die Designentscheidungen und die Roadmap sind meine
 - Ich versuche, meinen Code so sauber und sicher zu halten, wie meine aktuellen Fähigkeiten es zulassen
 Hellion Chat ist auch ein Lernprojekt, und das soll man dem Repository ansehen dürfen.
 ---
 ## Verlinkungen
 - [`AI_DISCLOSURE.md`](AI_DISCLOSURE.md) — KI-Pair-Disclosure mit Klassifikations-Schema
 - [`CONTRIBUTORS.md`](CONTRIBUTORS.md) — wer hat dieses Plugin neben mir besser gemacht
 - [`../NOTICE.md`](../NOTICE.md) — Anerkennung an Infi und Anna für das Chat-2-Fundament
 - [`ROADMAP.md`](ROADMAP.md) — geplante Cycles und Themen
@@ -0,0 +1,131 @@
 # Hellion Chat — Roadmap
 Geplante Arbeit nach dem v1.0.0 Standalone-Cut. Diese Liste ist absichtlich
 grob: konkrete Specs, Größenschätzungen und Repro-Steps liegen im
 internen Backlog. Tracking nach außen läuft über
 [GitHub Issues](https://github.com/JonKazama-Hellion/HellionChat/issues)
 mit dem `roadmap`-Label, sobald ein Item für einen Cycle eingeplant ist.
 Reihenfolge ist Priorität, nicht Garantie. Items können sich verschieben
 oder ganz wegfallen wenn sie sich beim Brainstorm als nicht passend zur
 Privacy-First-Schnittmenge des Plugins erweisen.
 ---
 ## Nächster Cycle (v1.1.0)
 - **Ad-Block / Spam-Filter** — Hybrid-Konzept aus eigenem Light-Filter und
  optionaler `NoSoliciting`-IPC-Integration. Adressiert Werbe-Spam in
  öffentlichen Channels und Tells. Größter Block des Cycles.
 - **Receive-Suppressed-Tells-Toggle** — Auto-Tell-Tabs greift auch wenn ein
  Drittplugin (z.B. XIVMessenger) die /tell-Anzeige global suppressed.
  Gleicher Hook-Layer wie Ad-Block, deshalb gebündelt.
 ## Mittelfristig (v1.1.x – v1.2.0)
 - **Plugin-weite Theme-Varianten** — über die ChatColours-Presets aus v0.6.0
  hinaus. Mehrere komplette Window-Themes (Frame, Surface, Border, Text)
  inkl. Farbfamilien mit Helligkeits-Abstufungen. Anknüpfung an
  Hellion-Online-Media-Brand-Themes (Event Horizon, Night Blue, Indigo Violet
  und weitere).
 - **Database-Viewer Inline-Search** — Volltext-Suche im DB-Viewer via
  SQLite FTS5. Aktuell gibt es nur Datums- und Channel-Filter.
 - **TempTell Persistence** — Pin-Toggle auf TempTell-Tabs damit ausgewählte
  Tells einen Relog überleben. Tester-Wunsch von Jingliu.
 - **FontManager Async-Refactor** — `LoadGameSymFontAsync` aus dem
  blockierenden Plugin-Constructor herausziehen. Cold-Start-Hitching beim
  ersten Plugin-Start beheben (Severity niedrig, Plugin ist funktional).
 - **Separate Opacity Active vs. Inactive** — zweiter Slider für inaktive
  Fenster-Deckkraft. Upstream lehnt das ab; wir können hier anders
  entscheiden.
 - **Failed-Tell-Notification** — sichtbare Nachricht bei /tell-Fail
  (offline, restricted instance, blacklisted, world-mismatch) statt
  stillem Failure.
 - **Per-Tab Sound-Notification** — Sound-Toggle und optional eigene .wav
  pro Tab, mit Mute-In-Combat-Option.
 ## Langfrist (v1.x+)
 ### Storage-Backends (drei Stufen Bestätigung)
 - MySQL/MariaDB-Backend für Multi-Device-Setups
 - PostgreSQL-Backend
 - AES-256-Verschlüsselung für sensible Channels mit lokalem Key
 ### Linux-spezifisch
 - WireGuard-Network-Detection als optionaler Filter-Trigger
 - libnotify-Integration für native Linux-Toasts
 - XDG-Compliance (komplex unter Wine)
 ### UX und Tab-Management
 - **Regex Tab Routing** — Plugin-Output-Spam in eigene Tabs, Tells
  bestimmter Personen automatisch sortieren. Klar abgegrenzt zum Ad-Block:
  Routing sortiert in Views, Block versteckt global.
 - **Auto-Detect Duties** — Tab-Switch beim Duty-Start via Condition-Flag.
 - **UX Bundle** — Vertical-Tab-Bar als Layout-Option, Shift+Mousewheel zum
  Tab-Header-Scrollen ohne Aktivierung, globaler Hotkey zum Schließen des
  aktiven Tabs.
 - **Configure Tab Title** — konfigurierbares Tab-Title-Format
  (Name / Name + abgekürzter World / voller Name / Custom), pro Tab
  überschreibbar.
 - **Name Display Options** — analog zu FFXIV-Vanilla (voller Name, Vorname
  abgekürzt, Initialen), per-Channel-Override möglich.
 - **Item & Flag Linking** — Outgoing: Shift-Klick auf Item/Flag sendet ins
  fokussierte Plugin-Input. Incoming: Item-Links und Map-Coords klickbar.
 - **Color Currently Selected Input Channel** — Channel-Selector-Button im
  Input-Bar mit Channel-Farbe einfärben.
 - **Plugin-Disclosure Pre-Send Filter** — konfigurierbare Wort-/Regex-Liste
  blockiert das Senden mit Pre-Send-Confirm. Schutz vor versehentlicher
  Plugin-Nennung in öffentlichen Channels.
 - **Chat Clear on Name Change** — bei Charakter-Namensänderung lokalen
  Verlauf migrieren oder löschen, Default Wipe für maximale Privacy.
 - **Hide Plugin Window on NG+ Screen** — Hide-Logik um zusätzliche
  Addon-Namen erweitern.
 - **Kick from Novice Network** — Mentor-Nische, Context-Menü-Eintrag mit
  Confirmation.
 - **Text-to-Speech für /tell** — eingehende Tells via TTS, optional pro
  Sender, mit Channel-Filter und Mute-In-Combat. Geringe Priorität.
 ### Distribution und Branding
 - Hand-gezeichnetes Hellion-Logo (aktuell Platzhalter aus dem
  Hellion-Online-Media-Brand-Repo)
 - GitHub Action für automatischen `repo.json`-Sync nach Tag-Push
 - Submission ans Dalamud-Main-Plugin-Repo (zusätzlich zum Custom-Repo)
 ---
 ## Bug-Verifizierungen
 Aus dem Upstream-Issue-Tracker übernommen, in Hellion Chat 1.0.0 noch
 nicht reproduziert oder verifiziert. Werden bei Gelegenheit gegen den
 aktuellen Stand getestet.
 - **Right-Click Whisper Error** in Field Ops / Special Instances (Eureka,
  Bozja, Occult Crescent, DRS) — Upstream
  [#168](https://github.com/Infiziert90/ChatTwo/issues/168). Reply-Helper
  scheint `@World`-Suffix zu schlucken.
 - **FPS Drops with Plugin active** — Upstream
  [#145](https://github.com/Infiziert90/ChatTwo/issues/145). 10–20 % Drop
  seit upstream v1.29.19.0. v1.0.0 hat mehrere Fixes auf den verdächtigen
  Pfaden, Repro-Test gegen aktuellen Stand offen.
 - **Add Blacklist from Plugin Window** — Upstream
  [#140](https://github.com/Infiziert90/ChatTwo/issues/140). Right-Click
  Add-to-Blacklist wirft "Cannot locate character with that name", via
  Vanilla-Chat funktioniert es.
 - **DB-Viewer Column Sort** — sortiert State-Column lexikografisch statt
  numerisch (10 vor 2). XIVIM
  [#82](https://github.com/NightmareXIV/XIVInstantMessenger/issues/82),
  Repro in Hellion Chat offen.
 ---
 ## Lizenz-Boundary
 Hellion Chat ist EUPL-1.2-lizenziert. Konzept-Imports aus AGPL-3.0-Plugins
 (z.B. XIV Instant Messenger) sind ausschließlich architektonische
 Inspiration, kein Code-Port. Imports aus dem GPL-3.0-kompatiblen
 Upstream-Bestand laufen weiter über
 [`UPSTREAM_SYNC.md`](UPSTREAM_SYNC.md).
@@ -10,7 +10,7 @@ Last reviewed: 2026-05-03 (HellionChat v0.5.4).
 ## Direct NuGet dependencies
-Pinned in `ChatTwo/ChatTwo.csproj`. Versions reflect the v0.5.4 build.
+Pinned in `HellionChat/HellionChat.csproj`. Versions reflect the v1.0.0 build.
 | Package | Version | Licence | Network | Purpose |
 | --- | --- | --- | --- | --- |
@@ -50,7 +50,7 @@ HellionChat is a fork of [Chat 2](https://github.com/Infiziert90/ChatTwo)
 by Infiziert90 (Infi) and Anna Clemens, also licensed under EUPL-1.2.
 The bulk of the code, including the message store architecture, the
 channel logic, the hook system and the ImGui chat window, originates
-from upstream. See `NOTICE.md` and `UPSTREAM_SYNC.md` for the
+from upstream. See `../NOTICE.md` and `UPSTREAM_SYNC.md` for the
 attribution and the cherry-pick policy.
 ---
@@ -62,8 +62,8 @@ components opens network connections on their own. All outbound
 traffic is initiated explicitly by HellionChat's own source files
 and is documented in `PRIVACY.md` under "Outbound network calls":
- `ChatTwo/EmoteCache.cs` → BetterTTV API + CDN (opt-out via setting)
+- `HellionChat/EmoteCache.cs` → BetterTTV API + CDN (opt-out via setting)
- `ChatTwo/FontManager.cs` → Square Enix Lodestone font CDN (one-time
+- `HellionChat/FontManager.cs` → Square Enix Lodestone font CDN (one-time
  download)
 ---
@@ -73,7 +73,7 @@ and is documented in `PRIVACY.md` under "Outbound network calls":
 To regenerate the dependency inventory after a version bump:
 ```bash
-dotnet list ChatTwo.sln package --include-transitive
+dotnet list HellionChat.sln package --include-transitive
 ```
 The "direct NuGet dependencies" table above only lists direct
@@ -85,7 +85,7 @@ To re-audit the network-call inventory:
 ```bash
 grep -rn -E "HttpClient|HttpRequest|new Uri\(|https?://" \
-  --include="*.cs" ChatTwo/
+  --include="*.cs" HellionChat/
 ```
 Any new hit that is not a click-through (`Util.OpenLink`) or a
Author	SHA1	Message	Date
JonKazama-Hellion	698eb01bbe	chore(release): bump to v1.0.3 v1.0.2 tag was claimed before the DownloadLink fix shipped, so the content moves to v1.0.3. No code changes — manifest, repo.json, CHANGELOG and README version refs roll forward; DownloadLink* URLs now point to v1.0.3/latest.zip.	2026-05-04 16:17:06 +02:00
JonKazama-Hellion	a3fbaab173	fix(release): bump DownloadLink URLs to v1.0.2 Manifest-bump in `8e9332a` missed the three DownloadLink* entries. Plugin-Manager fetched v1.0.1 zip (AssemblyVersion 1.0.1.0) against the new repo.json (AssemblyVersion 1.0.2.0), tripping the version- match guard.	2026-05-04 16:14:14 +02:00
JonKazama-Hellion	57291e925d	merge: v1.0.2 polish patch	2026-05-04 16:00:07 +02:00
JonKazama-Hellion	8e9332ac8c	chore(release): prepare v1.0.2 — polish patch Four small backlog items bundled: - New: hide chat (and every other plugin window) while the New Game+ menu is open. Settings -> Window -> Frame, default off. Skips the whole WindowSystem.Draw() pass while QuestRedo is visible, mirroring the existing HideInLoadingScreens pattern. - New: tint the channel selector button in the active channel colour. Settings -> Appearance -> Colours, default on. Reuses the existing inputColour computation (incl. ExtraChat override) and adds an ImGuiCol.Button push around the selector. New ColourUtil helper AdjustBrightness derives hover/active variants. - Fix: PayloadHandler.InlineIcon hardcoded all hover icons to 32x32. Replaced with float-based aspect-ratio-preserving shrink, single scale-factor, zero-size guard, named MaxInlineIconSize constant. Affects six call sites (status, item, achievement and other inline hover paths). - Diagnostic: HideState transitions log on Verbose level for both ChatLogWindow and Popout. Manifest bumped to 1.0.2 across csproj, yaml, repo.json. CHANGELOG entry added, README version line updated. yaml + repo.json changelog trimmed to the slim 4-version window (1.0.2, 1.0.1, 1.0.0, 0.6.1).	2026-05-04 15:57:52 +02:00
JonKazama-Hellion	fcb72e2b78	chore(release): prepare v1.0.1 — window position recovery Bumps version to 1.0.1.0 and aligns the user-facing changelog across HellionChat.csproj, HellionChat.yaml, repo.json and docs/CHANGELOG.md. Headline fix: off-screen window recovery (one-shot bounds check on plugin load + manual reset button under Settings -> Window -> Frame). Bundled housekeeping since v1.0.0: docs restructured into docs/, stale ChatTwo/* paths cleaned up across configs, Pidgin 3.3.0 -> 3.5.1, actions/setup-dotnet 4 -> 5, github/codeql-action 3 -> 4. DLL build verified locally; release.yml workflow generates the release body from HellionChat.yaml on tag push.	2026-05-04 12:15:26 +02:00
JonKazama-Hellion	7012e8c0d8	feat(window): recover off-screen position after display layout change Persisted ImGui window position can end up off-screen when the user disconnects a monitor or changes display resolution between sessions. The chat log window then renders outside the visible viewport with no drag handles available, and the only recovery path is editing the JSON config by hand. This commit adds two layers of safety: - Automatic one-shot bounds check on the first draw after plugin load. If less than 100x40 pixels of the saved window position overlap the primary viewport, the window snaps to a safe default offset (top-left + 50px). Logged at INF level so users can verify the recovery happened. - Manual "Reset Window Position" button in Settings -> Window -> Frame as a deliberate escape hatch when anything else slips past the automatic check (different DPI scaling, viewport edge cases). Pop-outs are intentionally not part of this recovery path: they are non-persistent (cleared on plugin reload) and therefore cannot survive a session boundary in an off-screen state. Tested on Linux/Wayland (KAZAMA, Plasma, 3-monitor setup): hard-cut test with both auxiliary monitors physically disconnected between sessions reproduces the off-screen window before the patch and recovers cleanly with this fix in place.	2026-05-04 12:01:43 +02:00
JonKazama-Hellion	176474ec2a	chore(deps): bump Pidgin from 3.3.0 to 3.5.1 Catches up the only direct NuGet dependency that drifted behind on the v1.0.0 standalone cut. The bump includes: - 3.4.0: AnyCharExcept performance optimisation for single-char inputs - 3.5.0: incremental parsing API in Pidgin.Incremental, public Expected constructors, SequenceTokenParser performance improvement - 3.5.1: CIString Unicode handling fix (relevant for non-ASCII channel/tab names) No security advisory drove this; rolling forward to align v1.0.0 with the current upstream of every direct dependency. dotnet restore + Release build verified locally, packages.lock.json regenerated.	2026-05-04 09:39:15 +02:00
JonKazama-Hellion	9fc8749d15	fix(repo): update stale ChatTwo paths in repo configs - .gitattributes: linguist-generated path was still pointing at the pre-v1.0.0 ChatTwo/Resources/ tree, which silently let the renamed HellionChat/Resources/Language..resx files leak into Linguist's language statistics - bug_report.yml: drop the "or ChatTwo" filter hint; the plugin only emits HellionChat. into /xllog since the v1.0.0 standalone cut	2026-05-04 09:32:36 +02:00
dependabot[bot]	09634b416d	chore(actions): Bump github/codeql-action from 3 to 4 (#7 ) Bumps [github/codeql-action](https://github.com/github/codeql-action) from 3 to 4. - [Release notes](https://github.com/github/codeql-action/releases) - [Changelog](https://github.com/github/codeql-action/blob/main/CHANGELOG.md) - [Commits](https://github.com/github/codeql-action/compare/v3...v4) --- updated-dependencies: - dependency-name: github/codeql-action dependency-version: '4' dependency-type: direct:production update-type: version-update:semver-major ... Signed-off-by: dependabot[bot] <support@github.com> Co-authored-by: dependabot[bot] <49699333+dependabot[bot]@users.noreply.github.com>	2026-05-04 09:21:00 +02:00
dependabot[bot]	393ef175bf	chore(actions): Bump actions/setup-dotnet from 4 to 5 (#6 ) Bumps [actions/setup-dotnet](https://github.com/actions/setup-dotnet) from 4 to 5. - [Release notes](https://github.com/actions/setup-dotnet/releases) - [Commits](https://github.com/actions/setup-dotnet/compare/v4...v5) --- updated-dependencies: - dependency-name: actions/setup-dotnet dependency-version: '5' dependency-type: direct:production update-type: version-update:semver-major ... Signed-off-by: dependabot[bot] <support@github.com> Co-authored-by: dependabot[bot] <49699333+dependabot[bot]@users.noreply.github.com>	2026-05-04 09:20:31 +02:00
JonKazama-Hellion	d63c710836	docs: restructure into docs/ folder, add roadmap and learning notes - Move AI_DISCLOSURE, THIRD_PARTY_NOTICES, UPSTREAM_SYNC, ipc.md into docs/ (ipc.md renamed to IPC.md for consistency) - Add docs/ROADMAP.md, docs/CHANGELOG.md, docs/CONTRIBUTORS.md, docs/LEARNING-JOURNEY.md - Update README to reflect the v1.0.0 standalone state, drop the development section, refresh the architecture tree, add a release-cadence block linking to LEARNING-JOURNEY - Fix stale ChatTwo/* source paths to HellionChat/* across docs - Update cross-links in PRIVACY, CONTRIBUTING and .github/* so they point at the new docs/ paths Pure documentation pass, no code changes.	2026-05-04 09:03:59 +02:00
`@@ -1,2 +1,2 @@`
	`# Generated files`	`# Generated files`
	`ChatTwo/Resources/Language.*.resx linguist-generated=true`	`HellionChat/Resources/Language.*.resx linguist-generated=true`