внутренняя модель перестроена вокруг аудиозаписи

- audiorecords вместо transcribe_jobs: приложения (texts, structures,
  recognitions, record_events, topics) живут своими коллекциями, ссылки на
  исходник и на приведённую копию перестали переставляться
- рубеж называет достигнутое, отказ стал признаком остановки с причиной, а
  сторожей стало двое: число отказов и время в рубеже
- воркеры потеряли специализацию, их число задаётся [pipeline] workers, шаг
  выбирается по рубежу, а захват отдаёт идентификатор и признак захвата

internal/adapter/repo/pocketbase/owner_guard.go

@@ -11,7 +11,7 @@ import (
 )
 
 // GuardOwnerDeletion отвергает удаление учётной записи, у которой остались
-// задачи расшифровки.
+// аудиозаписи, их файлы либо темы её словаря.
 //
 // Колонка владельца — связь с выключенным каскадным удалением, и одного этого
 // мало: при выключенном каскаде хранилище не удаляет ссылающуюся запись, а
@@ -29,10 +29,11 @@ import (
 // только панельное — умолчание библиотеки разрешает вошедшему удалить свою
 // учётную запись запросом, так что страж закрывает и публичную поверхность.
 //
-// Считаются **обе** коллекции с владельцем. Файл переживает свою задачу: шаг
-// конвейера заводит его до сохранения задачи, и потерянный захват оставляет файл
-// с владельцем и без ссылки. Учётная запись, у которой остались одни такие
-// файлы, без этого счёта удалялась бы штатно, а аудио становилось бы ничьим.
+// Считаются **все** коллекции с владельцем, и перечень их живёт одним списком
+// ниже. Файл переживает свою запись: шаг конвейера заводит его до сохранения, и
+// потерянный захват оставляет файл с владельцем и без ссылки. Учётная запись, у
+// которой остались одни такие файлы, без этого счёта удалялась бы штатно, а
+// аудио становилось бы ничьим.
 func GuardOwnerDeletion(app core.App) {
 	app.OnRecordDelete(migrations.UsersCollection).BindFunc(func(e *core.RecordEvent) error {
 		count, err := countOwned(e.App, e.Record.Id)
@@ -62,13 +63,25 @@ func GuardOwnerDeletion(app core.App) {
 	})
 }
 
-// countOwned считает всё, что принадлежит учётной записи, — по обеим коллекциям
-// с колонкой владельца. Перечень живёт здесь одним списком: разойдясь с шагом
-// схемы, он оставил бы половину архива без защиты молча.
+// ownedCollections — коллекции с колонкой владельца. Перечень живёт здесь одним
+// списком, и разойтись с шагом схемы ему нельзя: пропущенная коллекция
+// пропускает удаление вперёд, а наружу приезжает не наш отказ с причиной, а
+// подсказка библиотеки про обязательную связь — та самая, по которой владелец
+// панели пойдёт удалять записи руками.
+//
+// Так уже случилось однажды: `topics` завелась третьей и в списке не появилась.
+var ownedCollections = []string{
+	migrations.RecordsCollection,
+	migrations.FilesCollection,
+	migrations.TopicsCollection,
+}
+
+// countOwned считает всё, что принадлежит учётной записи, — по всем коллекциям
+// с колонкой владельца.
 func countOwned(app core.App, ownerID string) (int64, error) {
 	var total int64
 
-	for _, collection := range []string{migrations.JobsCollection, migrations.FilesCollection} {
+	for _, collection := range ownedCollections {
 		count, err := app.CountRecords(collection, dbx.HashExp{"owner": ownerID})
 		if err != nil {
 			return 0, fmt.Errorf("failed to count owned records in %s: %w", collection, err)