docs: проект переведён на канон документов версии 4

- каталог задач: PLAN.md → ROADMAP.md с каноническими секциями, все 44
  записи получили тип, заголовки приведены к форме своего типа
- расхождения, найденные судьями канона: исключения инварианта «источник
  неприкосновенен», инвариант про один активный infohash, UTC в logging.md,
  поведение из architecture.md заменено ссылками на спеки
- триггеры профиля ревью переписаны под умолчание standard

docs/passport.md

@@ -1,7 +1,7 @@
 # Паспорт проекта
 
 Зачем это и для кого. [architecture.md](architecture.md) отвечает «как
-устроено», [tasks/PLAN.md](tasks/PLAN.md) — «в каком порядке», паспорт —
+устроено», [tasks/ROADMAP.md](tasks/ROADMAP.md) — «что уже умеет», паспорт —
 «зачем и для кого».
 
 ## Цель
@@ -44,8 +44,14 @@ Jellyfin, без ручного переименования и без ката
 - **Не медиасервер.** Обложки, метаданные, учёт просмотренного и сам просмотр —
   забота Jellyfin. Мы отвечаем только за то, чтобы файл лежал там, где Jellyfin
   его правильно опознает.
-- **Не хранилище медиа.** Данные живут в раздаче; мы создаём только хардлинки и
-  не владеем ни одним байтом контента.
+- **Не хранилище медиа.** Данные живут в раздаче, мы создаём хардлинки и не
+  дублируем контент намеренно. Два исключения хранилищем нас не делают, но байты
+  у нас появляются: copy-fallback, когда хардлинк невозможен
+  ([file-layout](../openspec/specs/file-layout/spec.md)), и состояние
+  `orphaned`, где библиотечная ссылка осталась последней копией
+  ([state-reconciliation](../openspec/specs/state-reconciliation/spec.md)).
+  Сохранность мы и в этих случаях на себя не берём — резервных копий медиа у нас
+  нет.
 - **Не мультипользовательский сервис.** Контур один, оператор один; разграничение
   доступа сводится к allowlist Telegram (см. [security.md](security.md)).