приём и чтение записей сведены к одному контракту приложения

- адреса приложения переехали в своё пространство `/app/`, опрос готовности
  убран целиком: рубеж и причину остановки владелец узнаёт карточкой записи,
  текст — отдельным адресом названного вида
- заведена единая точка отображения доменной ошибки и слой, приводящий к той же
  форме отказы библиотеки: тело несёт машиночитаемый код рядом с сообщением
- у записи появились имя файла отправителя, длительность и размер своими
  колонками, а у ленты владельца — свой индекс: без него страница сканировала
  весь архив сервиса

docs/conventions/errors.md

@@ -98,20 +98,36 @@ transcriber — **приложение, а не библиотека**: внеш
   - **отображение доменной ошибки в статус и сообщение** — единой точкой для
     HTTP и веба:
 
-    | Доменная ошибка | Статус | Сообщение |
-    | --- | --- | --- |
-    | задача не найдена | 404 | «задача не найдена» |
-    | файл не приложен, формат не распознан | 400 | «некорректный ввод» |
-    | задача ещё выполняется, действие сейчас недопустимо | 409 | «действие недоступно в текущем состоянии» |
-    | прочее | 500 | «внутренняя ошибка» |
+    | Доменная ошибка | Статус | `error_code` | Сообщение |
+    | --- | --- | --- | --- |
+    | сессии нет | 401 | `unauthorized` | «требуется вход» |
+    | предъявитель узнан, учётной записи пользователя нет | 403 | `forbidden` | «у вашей сессии нет учётной записи» |
+    | запись не найдена, чужая либо ничья | 404 | `not_found` | «запись не найдена» |
+    | файл не приложен, формат не распознан, негодное значение параметра | 400 | `bad_request` | «некорректный ввод» |
+    | запись сверх потолка размера | 413 | `too_large` | «запись больше допустимого размера», плюс предел числом |
+    | запросов слишком много подряд | 429 | `too_many_requests` | «слишком много запросов подряд, попробуйте позже» |
+    | текста запрошенного вида ещё нет | 409 | `not_ready` | «действие недоступно в текущем состоянии» |
+    | прочее | 500 | `internal` | «внутренняя ошибка» |
 
     Новую штатную ветвь отказа заводим sentinel'ом и добавляем сюда — иначе
     ветвь по умолчанию отдаст 500 «внутренняя ошибка» на обычный конфликт, а
     логирующая граница спишет его в `ERROR` вместо `DEBUG`.
 
-    *Расхождение:* такой точки нет. `internal/controller/http/transcribe.go`
-    отвечает 404 на **любую** ошибку `GetByID`, включая сбой базы, и 500 на
-    любую ошибку заведения задачи.
+    **Тело отказа несёт два поля — `error_code` и `message`.** Кода HTTP не
+    хватает: «файл негоден», «поля записи нет» и «неизвестный вид» — все три
+    `400`, а приложению надо решать, предлагать ли повтор. Разбор русской фразы
+    был бы единственным оставшимся путём. Норму держит спека `archive`.
+
+    Точка живёт в `internal/controller/http.mapDomainError` и названа в
+    [architecture.md](../architecture.md), «Единые точки проекта». Прежнее
+    расхождение — «такой точки нет, обработчик решает сам» — закрыто задачей
+    `json-api-for-spa` 2026-08-15.
+
+    **Часть отказов рождается не в обработчике** — предел тела, ограничитель
+    частоты, неизвестный путь под корнем приложения — и до этой точки не доходит
+    вовсе. Их приводит к той же форме слой `OneErrorForm`, стоящий снаружи всех
+    прочих. Без него формы отказа было бы две, и отказ у человека на мобильной сети
+    приходил бы телом библиотеки.
 
 ### Разовый ответ и сохранённая диагностика