Правки после ревью документации

docs/specs/review-ux.md

@@ -89,8 +89,14 @@ Fargo.S02.2015.WEB-DL.1080p.rus.eng                 🟡 review
 ## Разделение труда
 
 Telegram = одобрить / подсказать / выбрать кандидата / эскалировать в
-веб. Веб = точные правки. Состояние ревью одно (в SQLite) — действовать
-можно из любого транспорта, последнее слово побеждает.
+веб. Веб = точные правки. Состояние ревью одно (в SQLite); команды из
+любого транспорта сериализует `worker` под per-download блокировкой —
+гонки двух транспортов нет, применяется последняя валидная команда.
+
+**Доступ.** Telegram — по `telegram.allowed_user_ids` (пусто = запрет
+всем). Веб-UI в v1 без авторизации (доверенная LAN), поэтому deep-link из
+бота ведёт на открытую страницу — приемлемо по решению; защиту навесим
+позже.
 
 ## Крайние сценарии
 
@@ -113,6 +119,10 @@ Telegram = одобрить / подсказать / выбрать кандид
 - После «Применить» показываем, что создано. **Undo** — убрать созданные
   хардлинки одной кнопкой (источник цел); страховка от ошибочного
   подтверждения.
+- **«Позже»** паркует загрузку в `deferred` (вернётся в review по
+  действию), **«Отклонить»** → `cancelled` (раскладку не делаем), **undo**
+  после применения → `reverted` (удаляет только ссылки своего батча, под
+  `media`). Полная карта состояний — в [architecture.md](architecture.md).
 
 ## Объём по версиям