Идентичность на ULID: download_infohash, guarded-дедуп, миграция (ulid-identity)

Все сущности переехали с INTEGER AUTOINCREMENT на TEXT ULID (lowercase,
internal/ident — единая точка генерации и разбора; oklog/ulid). Инфохэши
загрузки — множество (download_infohash, v1/v2 гибридных торрентов): дедуп
и сопоставление в поллинге по любому из хешей, magnet-парсер отдаёт оба
хеша гибридной ссылки, усечённый v2-хеш v2-only раздач не хранится.

Инвариант «не более одной активной загрузки на infohash» вместо снятого
unique-индекса держат guarded-методы store в одной write-транзакции
(_txlock=immediate): CreateDownloadIfNoActive (приём/adopt, с доносом
недостающих хешей), ActivateIfNoOtherActive (retry/recovery/relink, отказ
до побочных эффектов), guarded AddInfohashes; SetDownloadState отклоняет
терминал→активное как механический бэкстоп.

Миграция 0006 — первая Go-миграция goose: пересоздание таблиц при
включённых FK, backfill ULID с timestamp из created_at (хронология id
сохранена), разнос infohash, удаление idempotency_key. BREAKING: формат id
в URL/логах/Telegram, REST-поля id (string) и infohashes (список).

Новая конвенция docs/conventions/database.md (без числовых PK), корреляция
в логах grep'ом по голому ULID, ER-схема обновлена. Спеки: новая capability
identity, MODIFIED в state-reconciliation; change заархивирован. Пройдены
ревью дизайна и кода (по 8 углов), все находки исправлены с
регрессионными тестами.

Co-Authored-By: Claude Fable 5 <noreply@anthropic.com>

internal/magnet/magnet.go

@@ -16,7 +16,8 @@ import (
 
 // Info — разобранная magnet-ссылка.
 type Info struct {
-	Infohash    string   // нормализованный нижний hex (40 для v1, 64 для v2)
+	Infohash    string   // первичный хеш: v1 приоритетно (нижний hex, 40 для v1, 64 для v2)
+	Infohashes  []string // все хеши ссылки (гибридный magnet несёт btih и btmh); v1 раньше v2
 	DisplayName string   // dn — человекочитаемое имя, если задано
 	Trackers    []string // tr — трекеры
 }
@@ -49,16 +50,19 @@ func Parse(raw string) (Info, error) {
 		}
 	}
 
-	infohash := v1
-	if infohash == "" {
-		infohash = v2
+	var hashes []string
+	for _, h := range []string{v1, v2} {
+		if h != "" {
+			hashes = append(hashes, h)
+		}
 	}
-	if infohash == "" {
+	if len(hashes) == 0 {
 		return Info{}, fmt.Errorf("magnet without a usable infohash (xt)")
 	}
 
 	return Info{
-		Infohash:    infohash,
+		Infohash:    hashes[0],
+		Infohashes:  hashes,
 		DisplayName: vals.Get("dn"),
 		Trackers:    vals["tr"],
 	}, nil

internal/magnet/magnet_test.go

@@ -47,6 +47,24 @@ func TestParse(t *testing.T) {
 	}
 }
 
+// Гибридный magnet несёт оба хеша: Infohash — v1 (приоритет), Infohashes — оба.
+func TestParseHybridKeepsBothHashes(t *testing.T) {
+	const (
+		v1 = "541adcff3b6dd5dba7088ea83317d9d6fac331d6"
+		v2 = "0123456789abcdef0123456789abcdef0123456789abcdef0123456789abcdef"
+	)
+	got, err := Parse("magnet:?xt=urn:btih:" + v1 + "&xt=urn:btmh:1220" + v2)
+	if err != nil {
+		t.Fatalf("Parse: %v", err)
+	}
+	if got.Infohash != v1 {
+		t.Errorf("primary = %q, want v1", got.Infohash)
+	}
+	if len(got.Infohashes) != 2 || got.Infohashes[0] != v1 || got.Infohashes[1] != v2 {
+		t.Errorf("infohashes = %v, want [v1 v2]", got.Infohashes)
+	}
+}
+
 func TestParseErrors(t *testing.T) {
 	cases := []string{
 		"https://example.com/file.torrent", // не magnet