у записи появился владелец: чужую больше не отдают

- колонка `owner` связью с `users` в обеих коллекциях новым шагом схемы
  `202608140001`; чтение задачи сужено владельцем, и чужая, ничья и
  несуществующая дают один ответ; правило просмотра файлов сужено им же
- приём по HTTP берёт владельца из сессии, а предъявителя без учётной записи
  пользователя отвергает до чтения тела: позже пришлось бы убирать уложенный
  файл, а уборки файлов сервис не умеет. Выборка воркера владельцем не сужается
- удаление учётной записи с записями отвергается стражем, и вешает его сама
  сборка хранилища: сборка, забывшая его позвать, теряла защиту молча

internal/adapter/repo/pocketbase/job_mapping.go

@@ -39,6 +39,10 @@ func applyOwnedByPipeline(record *core.Record, job *entity.TranscribeJob) {
 // поля здесь не с кем.
 func applyToRecord(record *core.Record, job *entity.TranscribeJob) {
 	applyOwnedByPipeline(record, job)
+	// Владелец кладётся только здесь, при заведении. В applyOwnedByPipeline его
+	// нет намеренно: конвейер владельца не назначает и не меняет, а снимок шага,
+	// записанный поверх, стёр бы его молча.
+	record.Set("owner", derefString(job.OwnerID))
 	record.Set("source", job.Source)
 	record.Set("tg_chat_id", derefInt64(job.TgChatId))
 	record.Set("tg_reply_message_id", derefInt(job.TgReplyMessageId))
@@ -48,6 +52,7 @@ func recordToJob(record *core.Record) *entity.TranscribeJob {
 	return &entity.TranscribeJob{
 		Id:                record.Id,
 		State:             record.GetString("state"),
+		OwnerID:           nilIfEmpty(record.GetString("owner")),
 		Source:            record.GetString("source"),
 		FileID:            nilIfEmpty(record.GetString("file")),
 		ErrorText:         nilIfEmpty(record.GetString("error_text")),
@@ -69,8 +74,13 @@ func recordToJob(record *core.Record) *entity.TranscribeJob {
 // перечнем держит константа acquireColumns и тест захвата, читающий задачу
 // целиком.
 type acquiredRow struct {
-	Id                string         `db:"id"`
-	State             string         `db:"state"`
+	Id    string `db:"id"`
+	State string `db:"state"`
+	// Владелец конвейеру не нужен для выборки — она им не сужается, — но
+	// читается: снимок задачи, в котором владелец всегда пуст, был бы ловушкой
+	// для первого же шага, начавшего сохранять задачу целиком. Сегодня это ещё
+	// и несущее чтение: шаг конвейера кладёт владельца на файл, который заводит.
+	OwnerID           sql.NullString `db:"owner"`
 	Source            string         `db:"source"`
 	FileID            sql.NullString `db:"file"`
 	ErrorText         sql.NullString `db:"error_text"`
@@ -90,6 +100,7 @@ func (r *acquiredRow) toJob() *entity.TranscribeJob {
 	job := &entity.TranscribeJob{
 		Id:                r.Id,
 		State:             r.State,
+		OwnerID:           nullToPtr(r.OwnerID),
 		Source:            r.Source,
 		FileID:            nullToPtr(r.FileID),
 		ErrorText:         nullToPtr(r.ErrorText),