вход переехал на доверенный заголовок Authelia вместо собственного OIDC

- пришедшего называет заголовок Remote-User от прокси, и верят ему только с
  адреса из перечня trusted_proxies; своего входа у сервиса не осталось — ни
  корня /auth, ни кук, ни срока сессии, ни секрета клиента в конфиге и в базе
- учётная запись заводится первым обращением: EnsureUser в пакете хранилища,
  шаг схемы 202608220001 с колонкой provider_login и снятыми правилами users
- cmd/oidcstub заменён на cmd/devtools с подкомандой proxy; заодно закрыт
  унаследованный DL3066 — пользователь образа назван числом

internal/controller/http/app.go

@@ -166,16 +166,15 @@ type ReplicaView struct {
 func (h *AppHandler) Register(r *router.Router[*core.RequestEvent]) {
 	app := r.Group(AppRoot)
 
-	// Слой сессии вешается на **группу корня**, а не на перечень адресов:
-	// перечень рос бы с каждым новым адресом приложения, и забытый в нём адрес
-	// молча перестал бы принимать куку. Собственная поверхность хранилища под
-	// слой не подпадает — часть её защищена ровно тем, что браузер заголовка сам
-	// не шлёт.
 	// Слой формы отказа стоит первым и снаружи всех: отказы, рождённые ниже —
 	// предел тела, ограничитель частоты, неизвестный путь под нашим корнем, —
 	// иначе ушли бы телом библиотеки, мимо единой формы.
+	//
+	// Слоя узнавания здесь нет: он вешается корневым, потому что накрывает ещё и
+	// адрес выдачи файлового токена из пространства хранилища. Область его
+	// действия при этом выводится из **этого же** перечня адресного
+	// пространства — см. `underIdentifiedArea`.
 	app.Bind(OneErrorForm())
-	app.Bind(SessionFromCookie())
 	app.Bind(RequireUser(migrations.UsersCollection))
 
 	app.GET("/me", h.Me)
@@ -210,7 +209,9 @@ func (h *AppHandler) Register(r *router.Router[*core.RequestEvent]) {
 
 func (h *AppHandler) Me(e *core.RequestEvent) error {
 	// Адрес почты в ответ не идёт: он приходит от провайдера и принадлежит
-	// человеку, а не сервису.
+	// человеку, а не сервису. Логин у провайдера — тоже: это его имя у
+	// провайдера, и правило о непечатаемых значениях запрещает ему выходить
+	// наружу наравне с журналом.
 	return e.JSON(http.StatusOK, MeView{
 		ID:   e.Auth.Id,
 		Name: e.Auth.GetString("name"),