Приём: добавление загрузки по .torrent-файлу

Принимаем .torrent как загруженные байты — через файл-пикер в веб-форме и
Telegram-документ, наряду с magnet. Файл несёт полные метаданные: работает
там, где magnet не резолвится (закрытые трекеры, без DHT), и даёт максимум
контекста для распознавания без сети.

- internal/torrent: парсер поверх anacrolix/torrent/metainfo — инфохэш(и)
  (v1 SHA1 исходных байтов info; v2 BEP52 при наличии) + Context() из имени,
  дерева файлов, размера, трекеров. Извлечение файлов панико-безопасно
  (недоверенный вход).
- Персистентность байтов: таблица-спутник download_torrent (миграция 0009);
  пишется в транзакции создания загрузки, только на ветке создания (не при
  дедупе). Байты живут весь срок строки — нужны для повторного добавления
  при retry.
- ingest: Request.TorrentData/TorrentName, диспетч парсера; source_ref —
  человекочитаемый референс (имя раздачи/файла), не адрес добавления.
- worker: общий sourceAddParts ветвит по source_type в ОБОИХ add-путях —
  processCatched и Retry (torrent добавляется файлом, не magnet-хешем).
- Транспорты: multipart-форма с файл-пикером (деградация без JS) и приём
  Telegram-документа (скачивание с редактированием токена из ошибок — секрет
  не в логи; обработка до ветки pending/текста).

Разработка по OpenSpec (SDD): change torrent-file-ingest, два чекпоинта ревью
(дизайн до кода, код до архива) сабагентами; дельты влиты в спеки, change
архивирован. Ручная проверка на живом qBittorrent (7.3) — за деплоем.

Co-Authored-By: Claude Opus 4.8 (1M context) <noreply@anthropic.com>

internal/httpapi/httpapi.go

@@ -10,6 +10,7 @@ import (
 	"errors"
 	"fmt"
 	"html/template"
+	"io"
 	"io/fs"
 	"log/slog"
 	"net/http"
@@ -25,6 +26,7 @@ import (
 	"git.vakhrushev.me/av/jellybit/internal/ingest"
 	"git.vakhrushev.me/av/jellybit/internal/magnet"
 	"git.vakhrushev.me/av/jellybit/internal/store"
+	"git.vakhrushev.me/av/jellybit/internal/torrent"
 	"git.vakhrushev.me/av/jellybit/internal/worker"
 	"git.vakhrushev.me/av/jellybit/web"
 )
@@ -395,14 +397,34 @@ func pageWindow(page, pages int) []int {
 }
 
 func (s *server) handleUIAdd(w http.ResponseWriter, r *http.Request) {
-	if err := r.ParseForm(); err != nil {
-		redirectErr(w, r, "не удалось разобрать форму")
+	// Форма — multipart (файл-пикер .torrent). Лимит тела: размер торрента +
+	// небольшой запас на прочие поля. ParseMultipartForm сперва разбирает
+	// urlencoded-тело (ParseForm), поэтому на обычной (не-multipart) отправке —
+	// напр. из curl или устаревшей страницы — вернёт ErrNotMultipart, но поля
+	// уже в PostForm: такую ошибку глотаем, текстовый путь не ломается.
+	r.Body = http.MaxBytesReader(w, r.Body, ingest.MaxTorrentSize+1<<20)
+	if err := r.ParseMultipartForm(ingest.MaxTorrentSize + 1<<20); err != nil && !errors.Is(err, http.ErrNotMultipart) {
+		redirectErr(w, r, "не удалось разобрать форму (возможно, файл слишком большой)")
 		return
 	}
-	res, err := s.deps.Ingestor.Ingest(r.Context(), ingest.Request{
-		Source:  r.PostForm.Get("source"),
-		Context: r.PostForm.Get("context"),
-	})
+
+	req := ingest.Request{
+		Source:  r.FormValue("source"),
+		Context: r.FormValue("context"),
+	}
+	// Выбран .torrent-файл — приём по байтам (в приоритете над текстом).
+	if file, header, err := r.FormFile("torrent"); err == nil {
+		defer func() { _ = file.Close() }()
+		data, rerr := io.ReadAll(file)
+		if rerr != nil {
+			redirectErr(w, r, "не удалось прочитать .torrent-файл")
+			return
+		}
+		req.TorrentData = data
+		req.TorrentName = header.Filename // фолбек для source_ref
+	}
+
+	res, err := s.deps.Ingestor.Ingest(r.Context(), req)
 	if err != nil {
 		redirectErr(w, r, userErr(r, err, res.DownloadID))
 		return
@@ -732,7 +754,7 @@ func classifyErr(err error) (int, string) {
 	switch {
 	case errors.Is(err, store.ErrNotFound):
 		return http.StatusNotFound, "не найдено"
-	case errors.Is(err, magnet.ErrNotMagnet):
+	case errors.Is(err, magnet.ErrNotMagnet), errors.Is(err, torrent.ErrNotTorrent):
 		return http.StatusBadRequest, "некорректный источник"
 	case errors.Is(err, worker.ErrConflict):
 		// Нормальный конфликт состояния (операция недопустима сейчас), не сбой.