docs: autotests.md стал переносимым документом об автопроверках

- лестница механизации из пяти ступеней, два круга проверок, перечень правил
  таблицами по родам, перечень подавлений с причинами, порядок заведения
  правила; названы остатки правил и отклонённые подъёмы
- утверждения «Механизировано» в четырёх записях конвенций и единые точки в
  architecture.md приведены к сегодняшнему состоянию; изъятие «транспорт знает
  адаптер хранилища» названо строкой
- в журнал дефектов записаны две находки: узнавание конца потока по тексту и
  правило гейта, обходимое одной лишней строкой

docs/architecture.md

@@ -56,7 +56,13 @@
   в работу»; здесь это принцип письма шага, а не описание поведения.
 - **Ядро зависит от интерфейсов.** `internal/service` знает только
   `internal/contract`; ffmpeg, Yandex, Telegram и хранилище подставляются в
-  `main.go`.
+  `main.go`. Правило механизировано тестами-сканерами `internal/archrules`, и
+  они же держат обратные направления: транспорты не знают друг о друге, адаптер
+  не знает ни ядра, ни транспортов.
+  *Изъятие:* транспорт **вправе** знать адаптер хранилища — `controller/http`
+  импортирует `adapter/repo/pocketbase`, потому что HTTP-поверхность и есть
+  роутер этого хранилища, а не наш сервер поверх него. Правила на это
+  направление нет намеренно.
 
 ## Компоненты
 
@@ -136,13 +142,14 @@
 | Переход задачи в состояние | `entity.TranscribeJob.MoveToState` — чистит служебные поля прошлого состояния |
 | Завершение и отказ | `TranscribeService.completeJob` и `failJob` — они же отвечают пользователю |
 | Разбор конфигурации | `internal/config.LoadConfig` |
+| Чтение времени | `internal/clock` — `Now` даёт метку в UTC, `Start` — начало измерения длительности; `time.Now` вне пакета запрещён правилом линтера |
 | Метрики | `internal/metrics`, префикс имени `transcriber_` |
 | Значения метки формата | `internal/metrics.FormatLabel` — приводит расширение к закрытому перечню, прочее заменяет на `other`; нормирует спека `intake` |
 
 Единых точек, которых **нет** и которые ожидались бы: идентификаторы
-генерируются вызовом `uuid.NewString()` по месту, время — вызовом `time.Now()`
-по месту, отображения доменной ошибки в код HTTP-ответа нет — обработчик решает
-сам.
+генерируются вызовом `uuid.NewString()` по месту, отображения доменной ошибки в
+код HTTP-ответа нет — обработчик решает сам. Время из этого перечня ушло
+2026-08-13: его читает `internal/clock`, и запрет держит линтер.
 
 ## Деплой