docs: ссылки на упразднённый роадмап переадресованы, у восьми фактов назван дом

- ссылки на tasks/ROADMAP.md переведены на BACKLOG.md и на openspec/specs,
  упоминания целей — на задачи, которые эту работу делают;
- судьи документации нашли восемь расхождений: Purpose спеки pipeline объявлял
  неописанным то, что уже нормирован пятью требованиями, вид времени в
  конвенции спорил со схемой, а квоты, шесть часов и отказ от Web Push жили
  сразу в двух документах без ссылки друг на друга;
- два числа получили провенанс: 259 200 запросов в сутки и потолок в шесть
  часов теперь ведут к записке разведки, а не читаются как замер.

docs/security.md

@@ -298,10 +298,11 @@ Telegram отправителю.
   не замер: распределения длин у сервиса нет, а самая длинная проверенная запись
   — 9,6 МБ ([research/pocketbase-defaults.md](research/pocketbase-defaults.md)).
   Потолок длины стоит открытым вопросом `architecture.md`, «Долгие записи». Квот
-  нет и не будет: решено считать расход и показывать его владельцу, а не
-  отказывать (цель `usage-stats`). Перебравшего останавливает разговор или отзыв доступа в
-  Authelia. Рост каталога данных при этом ничем не наблюдается —
-  открытый вопрос `architecture.md`.
+  нет — это граница домена, [passport.md](passport.md), «Учёт денег»; расход
+  считают `usage-accounting` и `admin-stats-screen`. Для модели угроз отсюда
+  следует одно: ни числом запросов, ни размером записи вошедший не ограничен, и
+  защищаться от исчерпания диска мы не пытаемся. Рост каталога данных при этом
+  ничем не наблюдается — открытый вопрос `architecture.md`.
 - **Перерасход денег на внешних сервисах.** Распознавание и языковая модель
   оплачиваются по факту; потолка на пользователя нет по тому же решению.
 - **Стойкость `ffmpeg` к вредоносному входу.** Разбор чужого формата отдан