Обработка рассинхрона состояния с реальностью (state-reconciliation)

Распознаём ручное удаление источника (раздача в qBittorrent) и/или цели
(разложенные хардлинки) и отражаем его в состоянии задачи, без автодействий.

- Новая capability state-reconciliation (OpenSpec): фоновая сверка по матрице
  «источник × цель» → состояния target_missing/orphaned/deleted, переходы и
  самовосстановление (healing).
- worker: reconcileDesync в Poll (только разложенные/desync-задачи), дебаунс
  пропажи источника (порог [worker].source_missing_threshold) и синхронный
  preflight перед действиями (relink/recognize/apply/undo) — не доверяем
  state в БД.
- layout.Undo: отказ снять последнюю копию (nlink<=1 или нет источника),
  отказ всего батча без частичного отката (ErrLastCopy).
- store: единый список terminalStates для IsTerminal и FindActiveByInfohash
  (иначе семантика «активности» разъезжается), столбец source_miss_count,
  миграция 0003.
- httpapi/web и Telegram: показ новых состояний и уведомления о рассинхроне.
- Доки: workflow.md, jellyfin-layout.md, database.md (+0003), config.

Change заархивирован в openspec/changes/archive, дельта влита в openspec/specs.

Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>

internal/worker/worker.go

@@ -40,6 +40,7 @@ type Store interface {
 	ListDownloadsByState(ctx context.Context, states ...store.State) ([]store.Download, error)
 	GetDownload(ctx context.Context, id int64) (*store.Download, error)
 	SetDownloadState(ctx context.Context, id int64, state store.State, errCode, errMsg string) error
+	SetSourceMissCount(ctx context.Context, id int64, n int) error
 
 	// Discovery (усыновление раздач по категории/тегу).
 	ExistsByInfohash(ctx context.Context, infohash string) (bool, error)
@@ -88,8 +89,10 @@ type Layouter interface {
 type NotifyEvent string
 
 const (
-	EventReview NotifyEvent = "review" // задача ждёт подтверждения
-	EventDone   NotifyEvent = "done"   // раскладка завершена
+	EventReview        NotifyEvent = "review"         // задача ждёт подтверждения
+	EventDone          NotifyEvent = "done"           // раскладка завершена
+	EventOrphaned      NotifyEvent = "orphaned"       // источник пропал, цель — последняя копия
+	EventTargetMissing NotifyEvent = "target_missing" // цель удалена, доступен relink
 )
 
 // Notifier — исходящие пинги (Telegram). Вызывается неблокирующе.
@@ -113,6 +116,9 @@ type Config struct {
 	PollInterval  time.Duration
 	StuckAfter    time.Duration // stalledDL дольше → stuck
 	MagnetTimeout time.Duration // metaDL дольше → failed
+	// SourceMissingThreshold — порог дебаунса пропажи источника (тиков сверки).
+	// <1 трактуется как 1 (помечаем при первой же устойчивой пропаже).
+	SourceMissingThreshold int
 }
 
 // Worker — поллер и владелец переходов.
@@ -235,6 +241,10 @@ func (w *Worker) Poll(ctx context.Context) error {
 		}
 		w.reconcile(ctx, d, t)
 	}
+
+	// Сверка разложенных задач с реальностью (источник в qBit + хардлинки на ФС)
+	// — отдельно от активных, по двумерной матрице (см. state-reconciliation).
+	w.reconcileDesync(ctx, byHash)
 	return nil
 }
 
@@ -293,6 +303,10 @@ func (w *Worker) transition(ctx context.Context, d store.Download, state store.S
 			go w.notifier.Notify(context.Background(), d.ID, EventReview)
 		case store.StateDone:
 			go w.notifier.Notify(context.Background(), d.ID, EventDone)
+		case store.StateOrphaned:
+			go w.notifier.Notify(context.Background(), d.ID, EventOrphaned)
+		case store.StateTargetMissing:
+			go w.notifier.Notify(context.Background(), d.ID, EventTargetMissing)
 		}
 	}