layout: непомещающееся целевое имя уводит задачу в review вместо failed

- предел длины компонента (255 байт) проверяется в BuildLinks до первой
  операции с ФС: ни каталога, ни ссылки при отказе не создаётся
- причина пустого предпросмотра считается на показе (ReviewData.PreviewError)
  и печатается в панели действий и в карточке Telegram: у задачи без
  записанной причины взять её больше неоткуда

docs/security.md

@@ -49,7 +49,10 @@ REST API работают **без авторизации** осознанно;
 - **Правило:** компоненты санитизируются (убираются разделители пути, `..`,
   управляющие символы), финальный `filepath.Clean`-путь обязан быть **строго
   под** соответствующей библиотекой, иначе операция отклоняется. Проверка на
-  результате, а не на входе.
+  результате, а не на входе. Следом — длина: каждый компонент обязан помещаться в
+  255 байт UTF-8, иначе задача уходит в `review`. Порядок значим: путь, вышедший
+  за песочницу, отклоняется как выход за библиотеку, а не как длинное имя, иначе
+  находка безопасности спряталась бы за косметической причиной.
 - **Исходный путь** = `save_path` из qBittorrent + относительное имя файла из
   `/torrents/files`. Тоже недоверенный, но по нему мы только **читаем и
   линкуем**; писать в `paths.downloads` нельзя вообще.