BOKI TOKI WINDOWS 0.10.0 - PRIVATE ACCESS

Esta versión exige activación individual antes de entrar o crear canales.
El QR identifica la estación; no concede permiso para usar la voz.
Los clientes anteriores no pueden entrar a canales BOKI/5 con políticas.
Renueva la activación de cada equipo para recibir su política firmada.
Consulta CONFIGURACION_Y_POLITICAS.md para asignaciones, PIN y sonidos PTT.

1. Extrae TODO el ZIP. Abre BokiToki.exe con sus carpetas app y runtime.
2. Desconectado, abre Activación privada > Activar por enlace. Pega la
   invitación del administrador y pulsa Enviar solicitud.
3. El administrador aprueba este dispositivo. Windows recibe y verifica
   su licencia automáticamente. Si tiene estación online asignada, pulsa
   Usar estación autorizada. Se conserva la importación manual alternativa.
4. Con licencias del mismo canal en ambos equipos, crea una estación
   (requiere rol de anfitrión) o únete mediante el QR/enlace habitual.
5. Selecciona Todos o un destinatario. Mantén PTT y suelta al terminar.

Se conservan Opus, reconexión, silencio, ajustes, bandeja y diagnósticos.
La reconexión nunca reanuda el micrófono automáticamente. Un destinatario
que sale nunca se sustituye automáticamente por Todos. El audio directo
es visible para la estación: no es cifrado de extremo a extremo.

Offline funciona durante la vigencia de las licencias sin Internet, en la
misma red. Una licencia vencida corta el acceso. La revocación inmediata
no es posible en equipos completamente aislados: deben recibir la lista
firmada de revocación o esperar el vencimiento. Importa las listas desde
Activación privada. La fecha y hora del sistema deben ser correctas.

No instales esta versión para la prueba diaria sin preparar las licencias:
instalar la aplicación no autoriza comunicación. El administrador se
configura en el servicio Private Access separado, con contraseña y TOTP.
Los paquetes no incluyen credenciales administrativas ni licencias reales.

Online necesita el servidor de voz protegido y el servicio administrativo
disponibles. No se desplegaron automáticamente en Internet. La pasarela de
LiveKit se entrega separada; la interfaz de voz web y el SDK LiveKit de
los clientes nativos siguen pendientes de integración.

Datos por usuario: %LOCALAPPDATA%\BokiToki\runtime. No compartas esa carpeta.
La identidad CNG pertenece a la cuenta de Windows y no viaja dentro del ZIP.
Cambiar de carpeta el EXE conserva los datos. No borres claves ni archivos
si quieres conservar la identidad. No se graban conversaciones.

Cerrar X deja la aplicación en bandeja; Salir por completo detiene todo.
No necesitas instalar Java. Incluye Java 21 con soporte Windows-MY/CNG.
Si se solicita firewall, permite solo la red de confianza que vayas a usar.
El programa no cambia el firewall ni abre puertos del router.

Entrega de pruebas local, sin firma de editor ni actualizaciones automáticas.
Requiere validación física de activación y audio en ambos equipos.
Consulta PRIVATE_ACCESS.md para instalación administrativa y limitaciones.

Java: Eclipse Temurin, avisos en runtime/legal y NOTICE-TEMURIN.txt.
QR: ZXing 3.5.3. Opus: Concentus. Licencias y orígenes incluidos.

ACTUALIZACIONES
En Ajustes puedes buscar versiones nuevas. Hay una consulta automática diaria
cuando abres la aplicación; sin Internet puedes seguir usando el modo local.
Descarga el ZIP desde https://bokitoki.com/descargas, extráelo en otra carpeta,
cierra la versión anterior y abre la nueva. No borres los datos del perfil.

EMPRESAS
La licencia incluye empresa y canal; cambiar el nombre de estación no cambia
su empresa. Solo equipos autorizados del mismo ámbito pueden comunicarse.
Crear un canal en el panel no pone una estación online en funcionamiento.
