учёт: заведён урожай ревью входа по конфигу

- пять задач партии review-2026-08-23: многозначность Remote-Name и Remote-Email,
  мелочи входа, механизация правила о зависимостях конфига, снятие мёртвого
  читателя .env, управляющие знаки в расширении
- две существующие разведки дополнены находками того же прогона: адрес объекта в
  тексте отказа SpeechKit и выводимость имени копии из журнала

tasks/items/speechkit-error-text-leak.md

@@ -3,6 +3,7 @@
 - **Тип:** research
 - **Категория:** Очередь — Тот же род утечки в журнал, но вне темы входа — идёт следом за ней.
 - **Зачем:** Текст отказа операции приходит от Yandex и уезжает в журнал и в колонку error_text: если он несёт URI объекта, из журнала снова собирается ссылка на чужую запись.
+- **Теги:** review-2026-08-23
 
 Гипотеза ревью задачи `pocketbase-storage` 2026-08-12, оставшаяся без оракула:
 поднять настоящий отказ Yandex нечем, а прогон на реальных ключах запрещён.
@@ -10,6 +11,11 @@
 Object Storage больше не называют ключ, — но текст, пришедший **чужими руками**,
 идёт в журнал и в задачу как есть.
 
+Подтверждено прогоном ревью `config-test-headers-login` 2026-08-23: та же
+находка пришла второй раз. Оракула у неё нет и быть не может — нужен
+настоящий SpeechKit, а прогон на реальных ключах запрещён («Yandex Cloud за
+деньги»).
+
 ## Вопрос
 
 Несёт ли текст отказа операции распознавания адрес объекта, который мы отдали