tasks: спроектирован контракт приложения и переставлена голова очереди

- json-api-for-spa: адреса приложения уехали в своё пространство /app/,
  приём стал POST /app/audiorecords, опрос /api/status/:id убран, заведены
  список, карточка, текст, /app/me и /app/config; имя файла отправителя
  легло своей колонкой рядом с заголовком
- три действия над записью — правка заголовка, возврат в работу и журнал
  событий — собраны задачей audiorecord-actions
- голова очереди: контракт, каркас, экран загрузки, список, действия
- в прежних задачах поправлены адреса, рубежи конвейера и остатки Telegram

docs/conventions/web-ui.md

@@ -64,8 +64,13 @@
   экранов и какие — не здесь: состав нормирует спека приложения, а до неё его
   держит [spa-skeleton](../../tasks/items/spa-skeleton.md).
 - **Адреса обычные, а не после решётки** (`createWebHistory`). Отсюда требование
-  к серверу: неизвестный путь **вне** `/api/` отдаёт `index.html`, а не `404`;
-  пути внутри `/api/` в приложение не проваливаются никогда.
+  к серверу: неизвестный путь **вне корней сервиса** отдаёт `index.html`, а не
+  `404`; путь внутри корня в приложение не проваливается никогда. Корней
+  сегодня четыре — `/api/` у хранилища, `/app/` у приложения, `/auth/` у входа,
+  `/_/` у панели, — плюс `/health` и `/metrics` отдельными адресами. Приложение
+  уехало из общего `/api/` решением владельца 2026-08-15: пространство
+  принадлежит хранилищу, и обновление библиотеки вправе занять там имя рядом с
+  нашим.
 - **Экран не знает, как он открыт.** Данные экран берёт по своему адресу, а не
   получает от предыдущего: приложение открывают по ссылке и обновляют страницу
   посередине.