docs: разобран урожай судей после подъёма канона

- перечень команд пользователя убран из architecture.md в спеки review и
  state-reconciliation, где ему дом: обзор успел разойтись с ними в обе стороны
- README перестал дублировать деплой и статус — теперь ссылается на дом
- статус «заведена ли задача под пробел» сведён в один регистр открытых вопросов
- шаги tasks.py и openspec.py названы в перечне «что красит безусловно»
- из спеки download-tracking сняты числа умолчаний: их дом — database.md

docs/adr/README.md

@@ -11,7 +11,7 @@
 
 Верно одно из трёх:
 
-<!-- копия: adr-когда-заводить из av-dev-pm/skills/canon/references/canon.md -->
+<!-- копия: adr-когда-заводить из av-dev-docs/skills/canon/references/canon.md -->
 - **дорогой откат** — переделка стоит дороже переписывания одного файла;
 - **намеренный отказ** от очевидного подхода;
 - **пересмотр прежнего решения** — тогда у старой записи обязателен статус

docs/architecture.md

@@ -48,8 +48,10 @@
 | `archrules` | собственный анализатор архитектурных правил (часть гейта) | — |
 
 Транспорты приёма — HTTP API, веб-UI, Telegram и CLI (`jellybit add`) — ведут в
-один `ingest`; действия пользователя (apply / refine / reject / defer / undo /
-retry / delete / dismiss) идут командами к `worker`.
+один `ingest`; действия пользователя идут командами к `worker`. Перечень команд
+и их эффекты — нормативно в [review](../openspec/specs/review/spec.md), пути
+закрытия и удаления — в
+[state-reconciliation](../openspec/specs/state-reconciliation/spec.md).
 
 ## Внешние границы и форматы
 

docs/database.md

@@ -214,4 +214,5 @@ erDiagram
 | `ingest.MaxTorrentSize` | `8 MiB` | предел размера принимаемого `.torrent`; проверяется **до** разбора, поэтому bencode-аллокации на эту величину не масштабируются (см. [research/torrent-bencode-limits.md](research/torrent-bencode-limits.md)) |
 
 **Ретеншена нет ни у одной таблицы**, лимита на размер тела ответа LLM нет,
-кэша метабаз нет — всё три пункта в беклоге.
+кэша метабаз нет; состояние по каждому пробелу и заведённые под них задачи —
+[architecture.md](architecture.md) → «Открытые вопросы».

docs/security.md

@@ -101,8 +101,7 @@ REST API работают **без авторизации** осознанно;
   бесконечный ответ LLM — это вопросы устойчивости и ресурсов
   ([architecture.md](architecture.md) → «Эксплуатация»), а не безопасности.
   Отсутствие лимита на размер ответа LLM — известный пробел
-  ([architecture.md](architecture.md) → «Открытые вопросы»); задачей он пока не
-  заведён.
+  ([architecture.md](architecture.md) → «Открытые вопросы»).
 - **Целостность содержимого медиафайлов.** Что в контейнере mkv — не наша забота.
 - **Цепочка поставки** — модули Go, базовый образ distroless, плагины тулинга.
 - **Приватность запросов к внешним сервисам.** Названия раздач уезжают в LLM и