у записи появился владелец: чужую больше не отдают

- колонка `owner` связью с `users` в обеих коллекциях новым шагом схемы
  `202608140001`; чтение задачи сужено владельцем, и чужая, ничья и
  несуществующая дают один ответ; правило просмотра файлов сужено им же
- приём по HTTP берёт владельца из сессии, а предъявителя без учётной записи
  пользователя отвергает до чтения тела: позже пришлось бы убирать уложенный
  файл, а уборки файлов сервис не умеет. Выборка воркера владельцем не сужается
- удаление учётной записи с записями отвергается стражем, и вешает его сама
  сборка хранилища: сборка, забывшая его позвать, теряла защиту молча

internal/contract/error.go

@@ -14,6 +14,11 @@ import (
 // и запись о недоставке делает шаг, у которого задача под рукой.
 var ErrDeliveryChannelDown = errors.New("delivery channel is down")
 
+// ErrOwnerRequired — приём по HTTP дошёл до заведения задачи, а владельца ему не
+// назвали. Значение сентинельное: нести отказу нечего, а имя учётной записи в
+// него не кладётся никогда.
+var ErrOwnerRequired = errors.New("owner is required to accept a record")
+
 type JobNotFoundError struct {
 	State   string
 	Message string