v0.0.56: КРИТИЧНО — mapping.csv (ключ расшифровки) убран из выходного ZIP, CSV только отдельно

drhider/builder.py

@@ -20,15 +20,16 @@ from .config import ENTITY_PATTERNS, COMPANY_PATTERN
 def build_zip(files: List[Tuple[str, bytes]], mapping_csv: str = "") -> bytes:
     """Собрать ZIP-архив с обфусцированными файлами.
 
-    В архив добавляются:
-    - Все обфусцированные файлы (с оригинальными именами)
-    - mapping.csv — таблица соответствия оригинал→замена (если не пустая)
+    В архив добавляются ТОЛЬКО обфусцированные файлы (с оригинальными именами).
+    mapping.csv в архив НЕ кладётся — это таблица соответствия оригинал→замена,
+    т.е. ключ расшифровки (секретные данные). Он хранится/скачивается отдельно
+    (/api/csv), чтобы нельзя было расшифровать архив, получив один ZIP.
 
     Имена файлов в архиве — UTF-8 (бит 11 в flag_bits).
 
     Args:
         files: [(filename, content_bytes), ...]
-        mapping_csv: Строка CSV с таблицей замен (опционально)
+        mapping_csv: Строка CSV с таблицей замен (опционально, НЕ добавляется в архив)
 
     Returns:
         Бинарное содержимое ZIP-архива
@@ -63,13 +64,6 @@ def build_zip(files: List[Tuple[str, bytes]], mapping_csv: str = "") -> bytes:
             info.flag_bits |= 0x800  # Флаг: имя файла в UTF-8
             zf.writestr(info, content)
 
-        # Добавляем mapping.csv с BOM (для корректного открытия в Excel)
-        if mapping_csv:
-            zf.writestr(
-                "mapping.csv",
-                '\ufeff'.encode('utf-8') + mapping_csv.encode('utf-8'),
-            )
-
     return buf.getvalue()