раскладка av-dev повышена с канона 12 до версии 5

- три плагина слились в один `av-dev`: служебные `docs/.docs.json` и
  `tasks/.tasks.json` заменены на `.av-dev.toml` в корне, в гейте переехали пути
  трёх скриптов, вызовы скиллов переименованы по всему репозиторию
- тип задачи `goal` и `ROADMAP.md` упразднены: семь целей закрыты с причинами,
  теги сняты, объявлена стадия `support`
- метка `small`/`medium`/`large` снята из процесса — вместо «Триггеров метки» в
  review.md подраздел «Когда звать глубокое ревью»; следом разобран урожай
  doc-consistency: девять фактов сведены к одному дому

docs/security.md

@@ -50,10 +50,10 @@ REST API работают **без авторизации** осознанно;
 - **Правило:** компоненты санитизируются (убираются разделители пути, `..`,
   управляющие символы), финальный `filepath.Clean`-путь обязан быть **строго
   под** соответствующей библиотекой, иначе операция отклоняется. Проверка на
-  результате, а не на входе. Следом — длина: каждый компонент обязан помещаться в
-  255 байт UTF-8, иначе задача уходит в `review`. Порядок значим: путь, вышедший
-  за песочницу, отклоняется как выход за библиотеку, а не как длинное имя, иначе
-  находка безопасности спряталась бы за косметической причиной.
+  результате, а не на входе. Длина компонента проверяется следом и только после
+  проверки принадлежности — порядок и исход нормированы
+  [file-layout](../openspec/specs/file-layout/spec.md), величина предела —
+  [database.md](database.md).
 - **Исходный путь** = `save_path` из qBittorrent + относительное имя файла из
   `/torrents/files`. Тоже недоверенный, но по нему мы только **читаем и
   линкуем**; писать в `paths.downloads` нельзя вообще.
@@ -104,8 +104,8 @@ REST API работают **без авторизации** осознанно;
 - **Отказ в обслуживании изнутри контура.** Огромная раздача, тысяча файлов,
   бесконечный ответ LLM — это вопросы устойчивости и ресурсов
   ([architecture.md](architecture.md) → «Эксплуатация»), а не безопасности.
-  Тело ответа внешнего сервиса при этом читается с пределом: LLM — 8 MiB
-  (`internal/llm`), метабазы — 4 MiB (`internal/metadata`).
+  Тело ответа внешнего сервиса при этом читается с пределом — величины в
+  [database.md](database.md) → «Пределы, зашитые константой кода».
 - **Целостность содержимого медиафайлов.** Что в контейнере mkv — не наша забота.
 - **Цепочка поставки** — модули Go, базовый образ distroless, плагины тулинга.
 - **Приватность запросов к внешним сервисам.** Названия раздач уезжают в LLM и