Обработка рассинхрона состояния с реальностью (state-reconciliation)

Распознаём ручное удаление источника (раздача в qBittorrent) и/или цели
(разложенные хардлинки) и отражаем его в состоянии задачи, без автодействий.

- Новая capability state-reconciliation (OpenSpec): фоновая сверка по матрице
  «источник × цель» → состояния target_missing/orphaned/deleted, переходы и
  самовосстановление (healing).
- worker: reconcileDesync в Poll (только разложенные/desync-задачи), дебаунс
  пропажи источника (порог [worker].source_missing_threshold) и синхронный
  preflight перед действиями (relink/recognize/apply/undo) — не доверяем
  state в БД.
- layout.Undo: отказ снять последнюю копию (nlink<=1 или нет источника),
  отказ всего батча без частичного отката (ErrLastCopy).
- store: единый список terminalStates для IsTerminal и FindActiveByInfohash
  (иначе семантика «активности» разъезжается), столбец source_miss_count,
  миграция 0003.
- httpapi/web и Telegram: показ новых состояний и уведомления о рассинхроне.
- Доки: workflow.md, jellyfin-layout.md, database.md (+0003), config.

Change заархивирован в openspec/changes/archive, дельта влита в openspec/specs.

Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>

internal/worker/review_test.go

@@ -155,7 +155,8 @@ func TestRerecognize_ReviewToRecognizing(t *testing.T) {
 	d := completedDownload(1)
 	d.State = store.StateReview
 	st.put(d)
-	w := testWorkerWith(st, &fakeQbt{}, &fakeRecognizer{}, nil)
+	qb := &fakeQbt{torrents: []qbt.Torrent{{Hash: ihTest}}}
+	w := testWorkerWith(st, qb, &fakeRecognizer{}, nil)
 
 	if err := w.Rerecognize(context.Background(), 1); err != nil {
 		t.Fatalf("Rerecognize: %v", err)
@@ -184,8 +185,10 @@ func TestRelink_TorrentMissing(t *testing.T) {
 	if err := w.Relink(context.Background(), 1); err == nil {
 		t.Fatal("ожидали ошибку при отсутствии торрента, получили nil")
 	}
-	if st.downloads[1].State != store.StateReverted {
-		t.Errorf("state = %q, want reverted (без изменений)", st.downloads[1].State)
+	// Preflight приводит состояние к реальности: источника нет и цели нет
+	// (reverted — ссылки сняты) → deleted (см. state-reconciliation).
+	if st.downloads[1].State != store.StateDeleted {
+		t.Errorf("state = %q, want deleted (preflight привёл к реальности)", st.downloads[1].State)
 	}
 }
 
@@ -291,6 +294,13 @@ func (m *memStore) SetDownloadState(_ context.Context, id int64, st store.State,
 	return nil
 }
 
+func (m *memStore) SetSourceMissCount(_ context.Context, id int64, n int) error {
+	if d, ok := m.downloads[id]; ok {
+		d.SourceMissCount = n
+	}
+	return nil
+}
+
 func (m *memStore) CreateRecognition(_ context.Context, r *store.Recognition, reasons []string) (int64, error) {
 	for _, e := range m.recs {
 		if e.DownloadID == r.DownloadID {
@@ -578,7 +588,8 @@ func TestRefine_AddsHintAndRerecognizes(t *testing.T) {
 	d := completedDownload(1)
 	d.State = store.StateReview
 	st.put(d)
-	w := testWorkerWith(st, &fakeQbt{}, &fakeRecognizer{}, nil)
+	qb := &fakeQbt{torrents: []qbt.Torrent{{Hash: ihTest}}}
+	w := testWorkerWith(st, qb, &fakeRecognizer{}, nil)
 
 	if err := w.Refine(context.Background(), 1, "это второй сезон"); err != nil {
 		t.Fatalf("Refine: %v", err)
@@ -599,7 +610,8 @@ func TestSetType(t *testing.T) {
 	d := completedDownload(1)
 	d.State = store.StateReview
 	st.put(d)
-	w := testWorkerWith(st, &fakeQbt{}, &fakeRecognizer{}, nil)
+	qb := &fakeQbt{torrents: []qbt.Torrent{{Hash: ihTest}}}
+	w := testWorkerWith(st, qb, &fakeRecognizer{}, nil)
 
 	if err := w.SetType(context.Background(), 1, "series"); err != nil {
 		t.Fatalf("SetType: %v", err)