- логотип сведён в web/static/logo.svg (буквы геометрией, оптическая
центровка); прежний favicon с «play» убран
- <head> шести страниц свёрнут в партиал head с og-мета; адреса абсолютные,
база берётся из запроса, хост из недоверенного заголовка проверяется
- растровые ассеты og-cover.jpg и apple-touch-icon.png собирает `task brand`
из исходников web/*.html
- выбор → поимённое подтверждение → отчёт: пачка до 20 загрузок, гарды входа
на обеих границах, потолок времени и остановка после трёх подряд отказов
внешнего сервиса
- допуск полного удаления сведён в единую точку store.State.CanDelete() —
worker, страница загрузки и Telegram больше не держат своих перечней
av