у записи появился владелец: чужую больше не отдают

- колонка `owner` связью с `users` в обеих коллекциях новым шагом схемы
  `202608140001`; чтение задачи сужено владельцем, и чужая, ничья и
  несуществующая дают один ответ; правило просмотра файлов сужено им же
- приём по HTTP берёт владельца из сессии, а предъявителя без учётной записи
  пользователя отвергает до чтения тела: позже пришлось бы убирать уложенный
  файл, а уборки файлов сервис не умеет. Выборка воркера владельцем не сужается
- удаление учётной записи с записями отвергается стражем, и вешает его сама
  сборка хранилища: сборка, забывшая его позвать, теряла защиту молча

internal/adapter/repo/pocketbase/file_repo_test.go

@@ -31,7 +31,7 @@ func TestCreateLocal_AcceptsRecordLargerThanLibraryDefault(t *testing.T) {
 	require.NoError(t, err)
 	require.Greater(t, size, int64(libraryDefault), "запись заведомо больше умолчания библиотеки")
 
-	file, err := repo.CreateLocal("big.mp3", work)
+	file, err := repo.CreateLocal("big.mp3", work, "")
 	require.NoError(t, err, "запись длиннее умолчания библиотеки ложится в хранилище")
 	assert.Equal(t, size, file.Size)
 	assert.Greater(t, entity.MaxRecordSize, size, "объявленный потолок выше проверяемого размера")