документы: сведены расхождения, найденные сверкой канона

- один факт — один дом: рецепт локального входа, правило чтения
  X-Forwarded-For, уровень строки журнала и опись опор изъятия сведены к
  своим домам, копии заменены ссылками
- форма [auth.test_headers] выровнена по образцу конфига в семи местах;
  сценарии intake и archive перестали ссылаться на сессию, которой сервис
  не выдаёт
- поправлены протухшие факты: ключ объекта строит ULID, а не UUID; сверку
  адреса пира зовут трое, а не двое; обзор capability access знает о
  задаче 2026-08-23

docs/conventions/config.md

@@ -63,12 +63,10 @@ force_shutdown_timeout = <N>          # ждать остановки ворке
 Секретов в этой секции больше нет: они ушли 2026-08-22 вместе с собственным
 входом.
 
-Там же, комментарием под секцией, стоит **рецепт локального входа одним связным
-блоком**: три правки сверху вниз — пара петлевых адресов в перечень доверенных,
-`[server] debug = true`, раскомментированная секция `[auth.test_headers]` с
-ключом `Remote-User`. Блок один, а не три комментария по месту: правки связаны
-между собой, и применённая порознь любая из них роняет старт либо оставляет
-сервис никого не узнающим. Рабочей строкой в образце стоит боевое значение —
+Там же, комментарием под секцией, стоит рецепт локального входа **одним связным
+блоком**, а не тремя комментариями по месту: правки связаны между собой, и
+применённая порознь любая из них роняет старт либо оставляет сервис никого не
+узнающим. Рабочей строкой в образце стоит боевое значение —
 перечень с адресом прокси и `debug = false`, — а секция имитации закомментирована
 целиком: образец описывает боевую выкладку, а локальный вход — способ до неё
 дойти, и два рабочих значения в одном файле читались бы как выбор без указания,

docs/conventions/logging.md

@@ -87,10 +87,10 @@ stdlib-логом в поток ошибок. Это выбор, а не дол
 *Расхождение:* уровень зашит константой в `cmd/transcriber`, `DEBUG` включить нечем.
 Пустой прогон воркера не логируется вовсе — и это правилу не противоречит.
 
-*Изъятие:* строка о подставленных заголовках входа
-(`internal/controller/http/substitute.go`) адресована разработчику, а идёт на
-`INFO`: `DEBUG` включить нечем, а в бою она не пишется вовсе — подстановку
-держит выключенный умолчанием предохранитель `[server] debug`.
+*Изъятие:* строка о подставленных заголовках входа адресована разработчику, а
+идёт на `INFO` — уровень и его довод нормирует спека
+[access](../../openspec/specs/access/spec.md), «Отладочный запуск виден в
+журнале».
 
 ## Время