docs: решено перевести хранилище и файлы записей на PocketBase

- разведка pocketbase-admin-fit ответила замером панели версии 0.39.10:
  записка в docs/research/pocketbase.md, решение — в ADR
- панель показывает файлы и пользователей только своих, поэтому файлы
  переезжают в её раскладку, а вход идёт через её провайдера OIDC
- периметр расширился панелью на /_/ и паролем суперпользователя;
  закрывает её Authelia на прокси, задачи в беклоге у этого нет

docs/passport.md

@@ -58,7 +58,10 @@
 - **Собственные модели.** Не обучаем и не держим у себя ни модель распознавания,
   ни языковую модель: и речь, и выводы из текста считает внешний сервис.
 - **Управление учётными записями.** Пользователей заводит и проверяет внешний
-  провайдер, свою регистрацию и свои пароли не делаем.
+  провайдер, свою регистрацию и свои пароли не делаем. Одно исключение появилось
+  2026-08-11 вместе с решением про PocketBase: в её панель администратора
+  владелец входит своим паролем, потому что закрыть её провайдером она не
+  умеет.
 - **Живая расшифровка.** Работаем с готовой записью, поток в реальном времени не
   обрабатываем.
 - **Диктофон.** Запись звука делает телефон, а приложение принимает готовый
@@ -106,6 +109,7 @@
   которой пользуемся: она и задаёт потолок по длине записи и формату.
 - **Whisper и его серверные обёртки** — запасной путь, если внешний сервис
   перестанет устраивать по цене или по качеству русской речи.
-- **PocketBase** — кандидат в хранилище взамен сегодняшнего SQLite. Источником
-  учётных записей его не рассматриваем: вход решено делать через OIDC у Authelia
-  ([architecture.md](architecture.md), «Открытые вопросы»).
+- **PocketBase** — хранилище взамен сегодняшнего SQLite, решено 2026-08-11
+  ([adr](adr/ADR-2026-08-11-pocketbase-storage-with-admin-panel.md)). Учётные
+  записи оно хранит и получает от Authelia своим провайдером OIDC, но источником
+  их не становится: заводит и проверяет людей по-прежнему Authelia.