валидатор config.yaml переехал в конвейер: у пайплайна свой скрипт

Решение 51 отдало OpenSpec конвейеру и честно оставило хвост: проверка формы и
сторож версии остались в docs.py, потому что своего скрипта у пайплайна не было
ни одного. Хвост не косметический — это ровно то состояние, против которого
написан весь канон: у файла два владельца, один заводит, другой проверяет, и
разойтись они могут молча.

252 строки переехали в av-dev-pipeline/skills/openspec/scripts/openspec.py: пять
проверок формы, сторож версии, сверка слепка с живым инструментом. Команды две —
check --dir <корень> и form; коды выхода общие со всеми скриптами av-dev. Из
docs.py удалены константы OPENSPEC_*, check_openspec, openspec_cli,
check_openspec_fresh, rules_keys и подкоманда openspec-form; про config.yaml он
больше не говорит ничего, кроме строки границы механизируемого — что форму
смотрит чужой скрипт. openspec/specs/ он по-прежнему знает: это дом темы
requirements и часть карты тем.

Переезд оплатился сразу, и не тем, чего ждали. Прежняя проверка требовала, чтобы
context называл docs/passport.md и CLAUDE.md, безусловно — то есть на проекте без
канона документов требовала ссылку на несуществующий файл. Пока код жил в скрипте
канона, допущение «канон есть» было незаметным: скрипт канона запускают там, где
канон есть. В скрипте конвейера то же допущение стало видно на первом прогоне.
Теперь адрес требуется только к существующему документу, отсутствие идёт строкой
«не проверялось» с названной ценой — без канона конвейер работает вслепую.

Заодно починен хвост от раскола плагинов: pyrefly project-includes в pyproject
всё ещё указывали на av-dev-pm. Линтер на явных файлах работал, а на обходе
проекта не проверял ничего.

Проверено пятью случаями: нет openspec (1), годный конфиг (0), опечатка в имени
артефакта под rules (1), проект без канона (0, с двумя строками «не
проверялось»), неизвестная команда (2).

Канон повышен до версии 10. Главное в записи — тихая потеря: форму раньше
проверял docs.py check заодно, теперь нужен отдельный шаг openspec.py check в
гейте, иначе незаменённый пример в config.yaml перестанет ловиться. Решение — 52.

Co-Authored-By: Claude Opus 5 (1M context) <noreply@anthropic.com>

av-dev-pipeline/skills/openspec/references/config-skeleton.md

@@ -69,11 +69,12 @@ rules:
 документации** — потому и записаны дословно: без них каждое второе предложение
 узнаёт их падением `openspec validate --strict`. Блок `context` проект
 дополняет своим (стек, разведка, особенности домена), но **адреса паспорта и
-`CLAUDE.md` обязательны** — их отсутствие `docs.py check` называет отказом.
+`CLAUDE.md` обязательны** — отсутствие адреса к существующему документу
+`openspec.py check` называет отказом.
 
 **Ключи под `rules:` — имена артефактов схемы**, а не свободные слова:
 `proposal`, `specs`, `design`, `tasks`. Правило под чужим именем не применяется
 и об этом не сообщает, поэтому `rules.spec` вместо `rules.specs` даёт конфиг,
-выглядящий написанным и не работающий; `docs.py check` такой ключ называет.
-Перечень артефактов задаёт OpenSpec, а не канон, — за его актуальностью следит
-`docs.py openspec-form`.
+выглядящий написанным и не работающий; `openspec.py check` такой ключ называет.
+Перечень артефактов задаёт OpenSpec, а не мы, — за его актуальностью следит
+`openspec.py form`.