# Корпоративная установка Aris PDF AI Reader (без магазинов)

Самостоятельная раскатка подписанного расширения с автообновлением из
**ai-letters.ru** — подходит для импортозамещения и закрытого контура.

- **ID расширения:** `oijllmioimldndopdkjifjhbicahccab`
- **Манифест обновления:** https://ai-letters.ru/extension/update.xml
- **Пакет:** https://ai-letters.ru/extension/aris-pdf-ai-reader.crx

## Windows (реестр)

Под администратором импортировать нужный файл и перезапустить браузер:

- Chrome: `enterprise-chrome.reg`
- Edge: `enterprise-edge.reg`

Значение `ExtensionInstallForcelist` имеет вид `ID;URL_манифеста_обновления`.
Браузер сам скачает и установит расширение, запретит его удаление пользователем
и будет периодически проверять `update.xml` для автообновления.

## Windows (групповые политики, GPO)

Computer Configuration → Administrative Templates → Google/Google Chrome (или
Microsoft Edge) → Extensions → **Configure the list of force-installed apps and
extensions** → Enabled → добавить запись:

```
oijllmioimldndopdkjifjhbicahccab;https://ai-letters.ru/extension/update.xml
```

(ADMX-шаблоны Chrome/Edge ставятся отдельно, если ещё не развёрнуты.)

## Linux (политики Chrome/Edge)

Создать `/etc/opt/chrome/policies/managed/aris.json` (для Edge —
`/etc/opt/edge/policies/managed/aris.json`):

```json
{ "ExtensionInstallForcelist": ["oijllmioimldndopdkjifjhbicahccab;https://ai-letters.ru/extension/update.xml"] }
```

## Обновление версии

1. Поднять `version` в `manifest.json`, пересобрать и переподписать `.crx`
   **тем же ключом** (стабильный ID).
2. Обновить `version` и при необходимости `codebase` в `update.xml`.
3. Залить новые `aris-pdf-ai-reader.crx` и `update.xml` на ai-letters.ru.
   Браузеры подхватят обновление автоматически.

> Приватный ключ подписи (`key.pem`) хранить в секрете и не публиковать —
> он определяет ID и нужен для всех будущих обновлений.