docs: решено перевести хранилище и файлы записей на PocketBase

- разведка pocketbase-admin-fit ответила замером панели версии 0.39.10:
  записка в docs/research/pocketbase.md, решение — в ADR
- панель показывает файлы и пользователей только своих, поэтому файлы
  переезжают в её раскладку, а вход идёт через её провайдера OIDC
- периметр расширился панелью на /_/ и паролем суперпользователя;
  закрывает её Authelia на прокси, задачи в беклоге у этого нет

docs/architecture.md

@@ -119,11 +119,18 @@
 
 ## Открытые вопросы
 
-- **Хранилище.** Пробуем PocketBase взамен SQLite с goqu и goose. Не решено, чем
-  становится конвейер задач: таблицей PocketBase с тем же захватом или чем-то
-  другим. Данные не переносим — начинаем с чистого листа.
-- **Учётные записи.** Вход через OIDC, провайдер — Authelia. Не решено, где
-  живёт сессия и как связываются пользователь Telegram и пользователь веба.
+- **Хранилище.** PocketBase заменяет SQLite с goqu и goose, файлы переезжают в её
+  раскладку на диске — решено 2026-08-11,
+  [ADR](adr/ADR-2026-08-11-pocketbase-storage-with-admin-panel.md), замер панели
+  в [research/pocketbase.md](research/pocketbase.md). Требование CGO этим
+  снимается. Не решено, чем становится конвейер задач: таблицей PocketBase с тем
+  же захватом или чем-то другим — разведка `job-queue-choice`. Данные не
+  переносим — начинаем с чистого листа.
+- **Учётные записи.** Вход через OIDC, провайдер — Authelia, а ответ провайдера
+  обрабатывает PocketBase, а не наш код (тот же ADR). Не решено, где живёт сессия
+  и как связываются пользователь Telegram и пользователь веба. Панель
+  администратора при этом Authelia не закрывает: у неё свой пароль
+  суперпользователя.
 - **Приложение.** Экранов нет вовсе, есть только API. Решено делать SPA,
   устанавливаемое на телефон; фреймворк выбирает разведка
   `spa-framework-choice`, и до её итога
@@ -149,6 +156,11 @@
   `usage-accounting`.
 - **Срок хранения.** Записи и тексты решено хранить бессрочно (паспорт,
   2026-08-11), а рост каталога `data/files` ничем не ограничен и не наблюдается.
+- **Резервные копии.** Копии делает сервер своими средствами, и приложение о них
+  ничего не знает. После переезда на PocketBase не решено, хватит ли копировать
+  её каталог файлами, или приложению нужна команда выгрузки: база под нагрузкой
+  копируется файлом не всегда целой. Своё копирование по расписанию у PocketBase
+  есть — берём мы его или нет, тоже не решено.
 - **Формат для распознавания.** Конвертер отдаёт ogg/vorbis (`libvorbis`), а
   SpeechKit получает `ContainerAudio_OGG_OPUS`. Расхождение не разобрано: то ли
   сервис определяет содержимое сам, то ли часть записей теряется на этом.