Идентичность на ULID: download_infohash, guarded-дедуп, миграция (ulid-identity)

Все сущности переехали с INTEGER AUTOINCREMENT на TEXT ULID (lowercase,
internal/ident — единая точка генерации и разбора; oklog/ulid). Инфохэши
загрузки — множество (download_infohash, v1/v2 гибридных торрентов): дедуп
и сопоставление в поллинге по любому из хешей, magnet-парсер отдаёт оба
хеша гибридной ссылки, усечённый v2-хеш v2-only раздач не хранится.

Инвариант «не более одной активной загрузки на infohash» вместо снятого
unique-индекса держат guarded-методы store в одной write-транзакции
(_txlock=immediate): CreateDownloadIfNoActive (приём/adopt, с доносом
недостающих хешей), ActivateIfNoOtherActive (retry/recovery/relink, отказ
до побочных эффектов), guarded AddInfohashes; SetDownloadState отклоняет
терминал→активное как механический бэкстоп.

Миграция 0006 — первая Go-миграция goose: пересоздание таблиц при
включённых FK, backfill ULID с timestamp из created_at (хронология id
сохранена), разнос infohash, удаление idempotency_key. BREAKING: формат id
в URL/логах/Telegram, REST-поля id (string) и infohashes (список).

Новая конвенция docs/conventions/database.md (без числовых PK), корреляция
в логах grep'ом по голому ULID, ER-схема обновлена. Спеки: новая capability
identity, MODIFIED в state-reconciliation; change заархивирован. Пройдены
ревью дизайна и кода (по 8 углов), все находки исправлены с
регрессионными тестами.

Co-Authored-By: Claude Fable 5 <noreply@anthropic.com>

internal/httpapi/review.go

@@ -7,30 +7,31 @@ import (
 	"net/url"
 	"strconv"
 
+	"git.vakhrushev.me/av/jellybit/internal/ident"
 	"git.vakhrushev.me/av/jellybit/internal/store"
 	"git.vakhrushev.me/av/jellybit/internal/worker"
 )
 
 // Reviewer — операции ревью и раскладки (worker.Worker).
 type Reviewer interface {
-	ReviewData(ctx context.Context, id int64) (*worker.ReviewData, error)
-	Apply(ctx context.Context, id int64) error
-	Refine(ctx context.Context, id int64, hint string) error
-	SetType(ctx context.Context, id int64, mediaType string) error
-	IgnoreFile(ctx context.Context, id int64, src string) error
-	Defer(ctx context.Context, id int64) error
-	Undo(ctx context.Context, id int64) error
-	Relink(ctx context.Context, id int64) error
-	Rerecognize(ctx context.Context, id int64) error
-	ChooseCandidate(ctx context.Context, id, candidateID int64) error
-	SetProviderID(ctx context.Context, id int64, provider, providerID string) error
-	ClearProvider(ctx context.Context, id int64) error
+	ReviewData(ctx context.Context, id string) (*worker.ReviewData, error)
+	Apply(ctx context.Context, id string) error
+	Refine(ctx context.Context, id string, hint string) error
+	SetType(ctx context.Context, id string, mediaType string) error
+	IgnoreFile(ctx context.Context, id string, src string) error
+	Defer(ctx context.Context, id string) error
+	Undo(ctx context.Context, id string) error
+	Relink(ctx context.Context, id string) error
+	Rerecognize(ctx context.Context, id string) error
+	ChooseCandidate(ctx context.Context, id, candidateID string) error
+	SetProviderID(ctx context.Context, id string, provider, providerID string) error
+	ClearProvider(ctx context.Context, id string) error
 }
 
 // --- Представление страницы ревью ---
 
 type reviewView struct {
-	ID            int64
+	ID            string
 	Source        string
 	Context       string
 	State         string
@@ -55,7 +56,7 @@ type reviewView struct {
 }
 
 type candidateView struct {
-	ID         int64
+	ID         string
 	Provider   string
 	ProviderID string
 	Title      string
@@ -67,7 +68,8 @@ type candidateView struct {
 func (s *server) handleReview(w http.ResponseWriter, r *http.Request) {
 	id, err := pathID(r)
 	if err != nil {
-		http.Error(w, "некорректный id", http.StatusBadRequest)
+		// Невалидный id = несуществующая сущность; в БД не ходим.
+		http.Error(w, "задача не найдена", http.StatusNotFound)
 		return
 	}
 	rd, err := s.deps.Reviewer.ReviewData(r.Context(), id)
@@ -145,36 +147,37 @@ func (s *server) handleApply(w http.ResponseWriter, r *http.Request) {
 }
 
 func (s *server) handleRefine(w http.ResponseWriter, r *http.Request) {
-	s.reviewAction(w, r, func(ctx context.Context, id int64) error {
+	s.reviewAction(w, r, func(ctx context.Context, id string) error {
 		_ = r.ParseForm()
 		return s.deps.Reviewer.Refine(ctx, id, r.PostForm.Get("hint"))
 	})
 }
 
 func (s *server) handleRerecognize(w http.ResponseWriter, r *http.Request) {
-	s.reviewAction(w, r, func(ctx context.Context, id int64) error {
+	s.reviewAction(w, r, func(ctx context.Context, id string) error {
 		return s.deps.Reviewer.Rerecognize(ctx, id)
 	})
 }
 
 func (s *server) handleSetType(w http.ResponseWriter, r *http.Request) {
-	s.reviewAction(w, r, func(ctx context.Context, id int64) error {
+	s.reviewAction(w, r, func(ctx context.Context, id string) error {
 		_ = r.ParseForm()
 		return s.deps.Reviewer.SetType(ctx, id, r.PostForm.Get("type"))
 	})
 }
 
 func (s *server) handleIgnore(w http.ResponseWriter, r *http.Request) {
-	s.reviewAction(w, r, func(ctx context.Context, id int64) error {
+	s.reviewAction(w, r, func(ctx context.Context, id string) error {
 		_ = r.ParseForm()
 		return s.deps.Reviewer.IgnoreFile(ctx, id, r.PostForm.Get("src"))
 	})
 }
 
 func (s *server) handleChooseCandidate(w http.ResponseWriter, r *http.Request) {
-	s.reviewAction(w, r, func(ctx context.Context, id int64) error {
+	s.reviewAction(w, r, func(ctx context.Context, id string) error {
 		_ = r.ParseForm()
-		candidateID, err := strconv.ParseInt(r.PostForm.Get("candidate_id"), 10, 64)
+		// Входная граница: id кандидата из формы валидируется как ULID.
+		candidateID, err := ident.Parse(r.PostForm.Get("candidate_id"))
 		if err != nil {
 			return errInvalidCandidate
 		}
@@ -183,14 +186,14 @@ func (s *server) handleChooseCandidate(w http.ResponseWriter, r *http.Request) {
 }
 
 func (s *server) handleSetProvider(w http.ResponseWriter, r *http.Request) {
-	s.reviewAction(w, r, func(ctx context.Context, id int64) error {
+	s.reviewAction(w, r, func(ctx context.Context, id string) error {
 		_ = r.ParseForm()
 		return s.deps.Reviewer.SetProviderID(ctx, id, r.PostForm.Get("provider"), r.PostForm.Get("provider_id"))
 	})
 }
 
 func (s *server) handleNoBase(w http.ResponseWriter, r *http.Request) {
-	s.reviewAction(w, r, func(ctx context.Context, id int64) error {
+	s.reviewAction(w, r, func(ctx context.Context, id string) error {
 		return s.deps.Reviewer.ClearProvider(ctx, id)
 	})
 }
@@ -240,7 +243,7 @@ func (s *server) handleRelink(w http.ResponseWriter, r *http.Request) {
 
 // reviewAction — общий помощник: выполнить действие и вернуться на страницу
 // ревью (с ошибкой в ?err при неудаче).
-func (s *server) reviewAction(w http.ResponseWriter, r *http.Request, fn func(context.Context, int64) error) {
+func (s *server) reviewAction(w http.ResponseWriter, r *http.Request, fn func(context.Context, string) error) {
 	id, err := pathID(r)
 	if err != nil {
 		redirectErr(w, r, "некорректный id")
@@ -296,8 +299,8 @@ func providerURL(provider, id, mediaType string) string {
 	}
 }
 
-func redirectReview(w http.ResponseWriter, r *http.Request, id int64, msg string) {
-	u := "/review/" + strconv.FormatInt(id, 10)
+func redirectReview(w http.ResponseWriter, r *http.Request, id string, msg string) {
+	u := "/review/" + id
 	if msg != "" {
 		u += "?err=" + url.QueryEscape(msg)
 	}