Единое окно: полное пользовательское удаление загрузки (delete)

Вторая половина «единого окна»: команда «Удалить» снимает наши библиотечные
хардлинки (гард последней копии осознанно выключен, в отличие от Undo) и сносит
раздачу с файлами из qBittorrent (deleteFiles=true) → терминальный deleted.
Доступна из done/orphaned/target_missing, идемпотентна к отсутствующей стороне;
инициатор различается через error_code=user_delete. Подтверждение обязательно:
веб — danger-секция внизу страницы (hx-confirm + details), Telegram — двухшаговый
inline-confirm. qbt.Delete + layout.Remove (unlink без ErrLastCopy, только свои
ссылки под movies/series). Граф переходов не менялся — рёбра уже были.

OpenSpec: state-reconciliation +1 требование; синк workflow.md; беклог закрыт.

Co-Authored-By: Claude Opus 4.8 (1M context) <noreply@anthropic.com>

internal/tgbot/render.go

@@ -24,15 +24,19 @@ func (b *Bot) renderCard(rd *worker.ReviewData) (string, *tgbotapi.InlineKeyboar
 	case store.StateLinking:
 		return "⏳ Раскладываю #" + id + "…", nil
 	case store.StateDone:
-		return b.renderDone(rd), b.webOnly(id)
+		return b.renderDone(rd), b.deletableKeyboard(id)
 	default:
 		text := fmt.Sprintf("Задача #%s — %s.", id, state)
 		if msg := rd.Download.ErrorMsg.String; msg != "" {
 			text += "\n" + msg
 		}
-		// failed/stuck — даём кнопку повтора; остальное только «в вебе».
-		if state == store.StateFailed || state == store.StateStuck {
+		switch state {
+		case store.StateFailed, store.StateStuck:
+			// failed/stuck — даём кнопку повтора.
 			return text, b.retryKeyboard(id)
+		case store.StateOrphaned, store.StateTargetMissing:
+			// Рассинхрон — можно подчистить остатки полным удалением.
+			return text, b.deletableKeyboard(id)
 		}
 		return text, b.webOnly(id)
 	}
@@ -164,6 +168,29 @@ func (b *Bot) retryKeyboard(id string) *tgbotapi.InlineKeyboardMarkup {
 	return &kb
 }
 
+// deletableKeyboard — клавиатура состояний, откуда доступно полное удаление
+// (done/orphaned/target_missing): ссылка в веб (опц.) + «Удалить». Само удаление
+// двухшаговое — кнопка ведёт на подтверждение (deleteConfirmKeyboard).
+func (b *Bot) deletableKeyboard(id string) *tgbotapi.InlineKeyboardMarkup {
+	var row []tgbotapi.InlineKeyboardButton
+	if url := b.reviewURL(id); url != "" {
+		row = append(row, tgbotapi.NewInlineKeyboardButtonURL("🌐 В вебе", url))
+	}
+	row = append(row, tgbotapi.NewInlineKeyboardButtonData("🗑 Удалить", "delete:"+id))
+	kb := tgbotapi.NewInlineKeyboardMarkup(tgbotapi.NewInlineKeyboardRow(row...))
+	return &kb
+}
+
+// deleteConfirmKeyboard — шаг подтверждения удаления: необратимое снятие
+// раздачи+файлов и хардлинков. Явное «Да» отделено от отмены.
+func (b *Bot) deleteConfirmKeyboard(id string) *tgbotapi.InlineKeyboardMarkup {
+	kb := tgbotapi.NewInlineKeyboardMarkup(tgbotapi.NewInlineKeyboardRow(
+		tgbotapi.NewInlineKeyboardButtonData("❗ Да, удалить", "delete_confirm:"+id),
+		tgbotapi.NewInlineKeyboardButtonData("Отмена", "delete_cancel:"+id),
+	))
+	return &kb
+}
+
 func (b *Bot) webOnly(id string) *tgbotapi.InlineKeyboardMarkup {
 	url := b.reviewURL(id)
 	if url == "" {