docs: документы дополнены материалом для ревью

- review.md: заведён род узла «вызов LLM и разбор ответа», добавлены вопросы
  тем autotests, security и operations, маршрут к уже механизированному
- architecture.md: «Открытые вопросы» вместо «пока нет» — восемь областей
  знаемо тонкого устройства со ссылкой на задачу
- security.md: снят указатель на несуществующую задачу про лимит ответа LLM

docs/architecture.md

@@ -170,5 +170,18 @@ Jellyfin указывают на `movies`/`series`, а не на корень
 
 ## Открытые вопросы
 
-- Пока нет. Решённое разъехалось по ADR и capability-спекам; то, что требует
-  работы, живёт задачами в [tasks/BACKLOG.md](tasks/BACKLOG.md).
+Места, где устройство знаемо тонкое: не дефекты, а принятые пока пробелы. Здесь
+только адрес и одна фраза — что именно не сделано; работа под каждым живёт
+задачей в [tasks/BACKLOG.md](tasks/BACKLOG.md). Список нужен ревью: правка,
+попавшая в такую область, стоит дороже, чем выглядит.
+
+| Область | Чего нет сегодня | Задача |
+| --- | --- | --- |
+| Масштаб | ориентир 100/1000 загрузок не зафиксирован, узкие места SQLite, воркера и поллинга не измерены | `scale-100-downloads` |
+| Ретеншен | терминальные задачи и сырые ответы LLM копятся вечно, авточистки нет | `db-retention-cleanup` |
+| Бекап | бекапить `/data` требуется, а стратегия и ротация не описаны | `sqlite-backup` |
+| Наблюдаемость | healthcheck проверяет только сам сервис; метрик и алертинга нет, отказ виден по застрявшей задаче | `deep-healthcheck-dependencies` |
+| Идентичность раздачи | split v1/v2-хеши не связаны, паре `xt` из магнета доверяем | `infohash-identity-integrity` |
+| Расход внешних лимитов | кэша ответов метабаз нет, повтор распознавания бьёт провайдера заново | `metadata-cache` |
+| История переходов | хранится только текущее состояние, «как сюда попали» восстанавливается по логам | `download-transition-history` |
+| Предел ответа LLM | лимита на размер ответа нет — единственный недоверенный канал без предела; задачей пока не заведено | — |