Обработка рассинхрона состояния с реальностью (state-reconciliation)

Распознаём ручное удаление источника (раздача в qBittorrent) и/или цели
(разложенные хардлинки) и отражаем его в состоянии задачи, без автодействий.

- Новая capability state-reconciliation (OpenSpec): фоновая сверка по матрице
  «источник × цель» → состояния target_missing/orphaned/deleted, переходы и
  самовосстановление (healing).
- worker: reconcileDesync в Poll (только разложенные/desync-задачи), дебаунс
  пропажи источника (порог [worker].source_missing_threshold) и синхронный
  preflight перед действиями (relink/recognize/apply/undo) — не доверяем
  state в БД.
- layout.Undo: отказ снять последнюю копию (nlink<=1 или нет источника),
  отказ всего батча без частичного отката (ErrLastCopy).
- store: единый список terminalStates для IsTerminal и FindActiveByInfohash
  (иначе семантика «активности» разъезжается), столбец source_miss_count,
  миграция 0003.
- httpapi/web и Telegram: показ новых состояний и уведомления о рассинхроне.
- Доки: workflow.md, jellyfin-layout.md, database.md (+0003), config.

Change заархивирован в openspec/changes/archive, дельта влита в openspec/specs.

Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>

internal/config/config.go

@@ -99,6 +99,10 @@ type Worker struct {
 	PollInterval  Duration `toml:"poll_interval"`
 	StuckAfter    Duration `toml:"stuck_after"`
 	MagnetTimeout Duration `toml:"magnet_timeout"`
+	// SourceMissingThreshold — сколько подряд тиков сверки без раздачи в
+	// qBittorrent нужно, чтобы счесть источник удалённым (дебаунс пропажи,
+	// см. state-reconciliation). Любое появление раздачи сбрасывает счётчик.
+	SourceMissingThreshold int `toml:"source_missing_threshold"`
 }
 
 // Recognition — пороги распознавания.
@@ -173,9 +177,10 @@ func Default() *Config {
 		},
 		Jellyfin: Jellyfin{Timeout: Duration(10 * time.Second)},
 		Worker: Worker{
-			PollInterval:  Duration(5 * time.Second),
-			StuckAfter:    Duration(time.Hour),
-			MagnetTimeout: Duration(30 * time.Minute),
+			PollInterval:           Duration(5 * time.Second),
+			StuckAfter:             Duration(time.Hour),
+			MagnetTimeout:          Duration(30 * time.Minute),
+			SourceMissingThreshold: 3,
 		},
 		Recognition: Recognition{AutoConfidenceThreshold: 0.85},
 		HTTP:        HTTP{Listen: ":8080"},
@@ -241,6 +246,9 @@ func (c *Config) validate() error {
 	if c.LLM.MaxRetries < 0 {
 		errs = append(errs, fmt.Errorf("llm.max_retries %d must be >= 0", c.LLM.MaxRetries))
 	}
+	if c.Worker.SourceMissingThreshold < 1 {
+		errs = append(errs, fmt.Errorf("worker.source_missing_threshold %d must be >= 1", c.Worker.SourceMissingThreshold))
+	}
 
 	// Обязательные секреты включённых секций (ловит криво отрендеренный деплоем
 	// файл). qBittorrent — ядро, пароль нужен всегда.