tgbot: выбор кандидата метабазы inline-кнопками в карточке ревью

Когда для распознавания сохранены кандидаты метабазы, карточка подтверждения
бота показывает кнопку «🗂 База (N)». По ней двухшагово (как delete/dismiss)
разворачивается список кандидатов inline-кнопками; выбор пиннит источник через
worker.ChooseCandidate (ручной матч, без авто-раскладки) и обновляет карточку.
Веб остаётся точкой точных правок (ручной ввод id/URL, «без базы»).

Безопасность границы: id кандидата из callback_data валидируется как ULID
(ident.Parse) до доменного вызова, как в вебе. Текст inline-кнопок Telegram не
парсится как HTML — название кандидата в подписи не экранируется.

SDD: change telegram-vybor-nahodok — дельта notifications (ADDED «Выбор
кандидата метабазы из карточки подтверждения бота») + review (MODIFIED
«Разделение труда транспортов»: быстрый выбор кандидата — Telegram-действие).
Влито в specs, change заархивирован. Миграций БД нет (кандидаты уже в БД).

Co-Authored-By: Claude Opus 4.8 (1M context) <noreply@anthropic.com>

openspec/changes/archive/2026-07-18-telegram-vybor-nahodok/specs/review/spec.md

@@ -0,0 +1,24 @@
+## MODIFIED Requirements
+
+### Requirement: Разделение труда транспортов в ревью
+
+Состояние ревью SHALL быть единым (в SQLite) для всех транспортов. Веб-UI SHALL
+быть поверхностью точных правок (маппинг файлов, ручной ввод/выбор источника по
+id или URL, «без базы», предпросмотр). Telegram SHALL давать быстрые действия
+(одобрить, подсказать, переключить тип, **быстрый выбор источника из готового
+списка кандидатов метабазы**, «Позже»/«Отклонить») и эскалацию в веб deep-link'ом
+на ту же страницу; точечные правки, не помещающиеся в чат (ручной ввод id/URL,
+маппинг файлов), SHALL делаться в вебе.
+
+#### Scenario: Эскалация из Telegram в веб
+
+- **GIVEN** загрузка в `review`, требующая точечного маппинга файлов
+- **WHEN** пользователь в Telegram выбирает «В вебе»
+- **THEN** бот даёт deep-link на страницу ревью той же загрузки
+
+#### Scenario: Быстрый выбор кандидата в Telegram, точный ввод — в вебе
+
+- **GIVEN** загрузка в `review` с сохранёнными кандидатами метабазы
+- **WHEN** пользователь выбирает кандидата inline-кнопкой в Telegram
+- **THEN** кандидат закрепляется как источник (тот же единый выбор источника, что
+  и в вебе), а ручной ввод id/URL и «без базы» остаются точными правками веба