docs: применены находки вычитки по разведке PocketBase

- сняты повтор слова в записке разведки и та же строка в цитате ADR,
  убран термин «чекпоинт», разведена цепочка местоимений в паспорте
- oidc-login: «зачем» перестало повторять тело, задача заявила пункт 3
  «Завершения» цели multi-user — он не был закрыт ни одной её задачей

tasks/items/oidc-login.md

@@ -2,11 +2,12 @@
 
 - **Тип:** feature
 - **Категория:** Очередь
-- **Зачем:** HTTP API открыт наружу без аутентификации: любой из интернета заводит задачи за наши деньги и читает чужие расшифровки по идентификатору. Ответ провайдера разбирает PocketBase, а не наш код.
+- **Зачем:** HTTP API открыт наружу без аутентификации: любой из интернета заводит задачи за наши деньги и читает чужие расшифровки по идентификатору.
 - **Теги:** goal:multi-user, question
 
-Двигает пункт 1 «Завершения» цели: неаутентифицированный запрос к записям не
-проходит ни к странице, ни к API.
+Двигает пункты 1 и 3 «Завершения» цели: неаутентифицированный запрос к записям
+не проходит ни к странице, ни к API; вход идёт через OIDC у Authelia, а выход из
+сессии работает.
 
 Провайдер — Authelia по OIDC. Своей регистрации и своих паролей не делаем, это
 граница из [паспорта](../../docs/passport.md). Разграничения записей по владельцу

tasks/items/pocketbase-storage.md

@@ -2,7 +2,7 @@
 
 - **Тип:** chore
 - **Категория:** Очередь
-- **Зачем:** Записи, метаданные и файлы лежат порознь, и владелец не видит их ничем: панель PocketBase покажет и то и другое, только если они переедут к ней.
+- **Зачем:** Записи, метаданные и файлы лежат порознь, и владелец не видит их ничем, кроме консоли на сервере: панель PocketBase покажет и то и другое, только если они переедут к ней.
 
 PocketBase встраивается библиотекой в тот же бинарник и приносит хранилище,
 учётные записи и панель администратора разом. Конвейер и оба входа работают