Добавил выбор из кандидатов, если LLM не уверена в раскладке

docs/specs/architecture.md

@@ -84,9 +84,10 @@ SQLite; на старте `worker` сверяет категорию qBittorrent
 reject / defer / undo) — команды к `worker`:
 
 - **HTTP API + веб-UI** — форма «добавить», список, экран ревью
-  (server-rendered + htmx). В v1 **без авторизации** (доверенная LAN), с
-  опциональным allowlist подсетей (`http.trusted_subnets`). Защиту
-  навесим позже — [drafts/ideas.md](../drafts/ideas.md).
+  (server-rendered). В v1 **без авторизации** (доверенная LAN). Поле
+  `http.trusted_subnets` зарезервировано, но **пока не применяется**:
+  деплой только в локальную сеть без доступа из интернета, поэтому
+  allowlist-middleware и авторизацию отложили — [drafts/ideas.md](../drafts/ideas.md).
 - **Telegram-бот** — переслать magnet/сообщение бота; текст становится
   контекстом. Доступ — по `telegram.allowed_user_ids` (пусто = запрет
   всем, fail-closed). Бот же шлёт **пинги** о входе в review/готовности.
@@ -189,7 +190,7 @@ allowed_user_ids = []      # пусто = запрет всем (fail-closed)
 
 [http]
 listen          = ":8080"
-trusted_subnets = []       # опц. allowlist подсетей; пусто = без ограничений
+trusted_subnets = []       # зарезервировано, ПОКА НЕ ПРИМЕНЯЕТСЯ (деплой только в LAN)
 
 [log]
 level  = "info"