Rewrite moongreet from Python to Rust (v0.3.0)

Complete rewrite of the greetd greeter from Python/PyGObject to Rust/gtk4-rs
for consistency with moonset, single binary without Python runtime, and
improved security through Rust memory safety.

Modules: main, greeter, ipc, config, i18n, users, sessions, power
86 unit tests covering all modules including login_worker IPC flow.
Security hardening: shell-word splitting for exec_cmd, absolute path
validation for session binaries, session-name sanitization, absolute
loginctl path, atomic IPC writes.

CLAUDE.md

@@ -4,48 +4,52 @@
 
 ## Projekt
 
-Moongreet ist ein greetd-Greeter für Wayland, gebaut mit Python + GTK4 + gtk4-layer-shell.
+Moongreet ist ein greetd-Greeter für Wayland, gebaut mit Rust + gtk4-rs + gtk4-layer-shell.
 Teil des Moonarch-Ökosystems.
 
 ## Tech-Stack
 
-- Python 3.11+, PyGObject (GTK 4.0)
-- gtk4-layer-shell für Wayland Layer Shell
+- Rust (Edition 2024), gtk4-rs 0.11, glib 0.22
+- gtk4-layer-shell 0.8 für Wayland Layer Shell (TOP Layer)
 - greetd IPC über Unix Domain Socket (length-prefixed JSON)
-- pytest für Tests
+- `cargo test` für Unit-Tests
 
 ## Projektstruktur
 
-- `src/moongreet/` — Quellcode
-- `src/moongreet/data/` — Package-Assets (Default-Avatar, Icons) — werden mit dem Wheel ausgeliefert
-- `tests/` — pytest Tests
-- `data/` — User-Assets (wallpaper.jpg) — nicht Teil des Packages
+- `src/` — Rust-Quellcode (main.rs, greeter.rs, ipc.rs, config.rs, users.rs, sessions.rs, i18n.rs, power.rs)
+- `resources/` — GResource-Assets (style.css, wallpaper.jpg, default-avatar.svg)
 - `config/` — Beispiel-Konfigurationsdateien für `/etc/moongreet/` und `/etc/greetd/`
 
 ## Kommandos
 
 ```bash
 # Tests ausführen
-uv run pytest tests/ -v
+cargo test
 
-# Typ-Checks
-uv run pyright src/
+# Release-Build
+cargo build --release
 
 # Greeter starten (nur zum Testen, braucht normalerweise greetd)
-uv run moongreet
+LD_PRELOAD=/usr/lib/libgtk4-layer-shell.so ./target/release/moongreet
 ```
 
 ## Architektur
 
-- `ipc.py` — greetd Socket-Kommunikation (length-prefixed JSON)
-- `users.py` — Benutzer aus /etc/passwd, Avatare, GTK-Themes
-- `sessions.py` — Wayland/X11 Sessions aus .desktop Files
-- `power.py` — Reboot/Shutdown via loginctl
-- `i18n.py` — Locale-Erkennung (LANG / /etc/locale.conf) und String-Tabellen (DE/EN)
-- `greeter.py` — GTK4 UI (Overlay-Layout), Faillock-Warnung nach 2 Fehlversuchen, WallpaperWindow für Sekundärmonitore
-- `main.py` — Entry Point, GTK App, Layer Shell Setup, Multi-Monitor-Orchestrierung
+- `ipc.rs` — greetd Socket-Kommunikation (4-byte LE header + JSON)
+- `users.rs` — Benutzer aus /etc/passwd, Avatare (AccountsService + ~/.face), Symlink-Rejection
+- `sessions.rs` — Wayland/X11 Sessions aus .desktop Files
+- `power.rs` — Reboot/Shutdown via loginctl
+- `i18n.rs` — Locale-Erkennung (LANG / /etc/locale.conf) und String-Tabellen (DE/EN)
+- `config.rs` — TOML-Config ([appearance] background, gtk-theme) + Wallpaper-Fallback
+- `greeter.rs` — GTK4 UI (Overlay-Layout), Login-Flow via greetd IPC, Faillock-Warnung, Avatar-Cache, Last-User/Last-Session Persistence
+- `main.rs` — Entry Point, GTK App, Layer Shell Setup, Multi-Monitor
+- `resources/style.css` — Catppuccin-inspiriertes Theme
 
 ## Design Decisions
 
-- **Synchrones I/O im GTK-Konstruktor**: `load_config`, `load_strings`, `get_users` und `get_sessions` laufen synchron in `GreeterWindow.__init__`. Async Loading mit Placeholder-UI wäre möglich, erhöht aber die Komplexität erheblich. Der Greeter startet 1x pro Boot auf lokaler Hardware — die Daten sind klein (passwd, locale.conf, wenige .desktop-Files), die Latenz im Normalfall vernachlässigbar.
-- **Synchrones Avatar-Decoding**: `GdkPixbuf.Pixbuf.new_from_file_at_scale` läuft synchron auf dem Main Thread. Bei großen Bildern als `.face`-Datei kann die UI kurz stocken. Der Avatar-Cache (`_avatar_cache`) federt das nach dem ersten Laden ab. Async Decoding per Worker-Thread + `GLib.idle_add` wäre die Alternative, rechtfertigt aber den Aufwand nicht für einen Single-User-Greeter.
+- **TOP Layer statt OVERLAY**: Greeter läuft unter greetd, nicht über Waybar
+- **GResource-Bundle**: CSS, Wallpaper und Default-Avatar sind in die Binary kompiliert
+- **Async Login**: `glib::spawn_future_local` + `gio::spawn_blocking` statt raw Threads
+- **Socket-Cancellation**: `Arc<Mutex<Option<UnixStream>>>` + `AtomicBool` für saubere Abbrüche
+- **Avatar-Cache**: `HashMap<String, gdk::Texture>` in `Rc<RefCell<GreeterState>>`
+- **Symmetrie mit moonset**: Gleiche Patterns (i18n, config, users, power, GResource)