Восстановление зависших загрузок и уведомления о падении (state-reconciliation)

Долгий metaDL больше не убивается агрессивным таймаутом: дефолт
magnet_timeout 30m → 24h (страховочный предохранитель), базис отсчёта —
added_on из qBittorrent, а не created_at (переживает retry/усыновление).

Авто-восстановление: фоновая сверка возвращает в поток задачи, упавшие по
нашей нетерпеливости (magnet_timeout/stalled), когда источник ожил и
продвинулся за условие падения (downloading/completed по статусу торрента);
qbit_error не воскрешается. Конфликт idempotency (infohash занят другой
активной задачей) — оставляем в failed.

Уведомления: любой переход в failed/stuck пингует автора (включая приёмный
qbit_add через ingest), с дебаунсом против спама при флаппинге stalled.
Ручной retry добавлен в веб-UI и Telegram; Retry перецепляется к живому
торренту вместо слепого Add.

Дельта state-reconciliation влита в живые спеки; обновлён workflow.md.

Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>

internal/tgbot/bot.go

@@ -36,6 +36,7 @@ type Reviewer interface {
 	SetType(ctx context.Context, id int64, mediaType string) error
 	Defer(ctx context.Context, id int64) error
 	Cancel(ctx context.Context, id int64) error
+	Retry(ctx context.Context, id int64) error
 }
 
 // Config — параметры бота.
@@ -191,6 +192,9 @@ func (b *Bot) handleCallback(ctx context.Context, cq *tgbotapi.CallbackQuery) {
 	case "reject":
 		err = b.reviewer.Cancel(ctx, id)
 		note = "Отклонено"
+	case "retry":
+		err = b.reviewer.Retry(ctx, id)
+		note = "Повторяю…"
 	case "type":
 		err = b.reviewer.SetType(ctx, id, val)
 		note = "Меняю тип…"
@@ -248,6 +252,8 @@ func (b *Bot) Notify(ctx context.Context, downloadID int64, event worker.NotifyE
 		text = b.renderDone(rd)
 	case worker.EventTargetMissing, worker.EventOrphaned:
 		text, kb = b.renderDesync(rd, event), b.webOnly(downloadID)
+	case worker.EventFailed:
+		text, kb = b.renderFailed(rd)
 	default:
 		text, kb = b.renderCard(rd)
 	}