у записи появился владелец: чужую больше не отдают

- колонка `owner` связью с `users` в обеих коллекциях новым шагом схемы
  `202608140001`; чтение задачи сужено владельцем, и чужая, ничья и
  несуществующая дают один ответ; правило просмотра файлов сужено им же
- приём по HTTP берёт владельца из сессии, а предъявителя без учётной записи
  пользователя отвергает до чтения тела: позже пришлось бы убирать уложенный
  файл, а уборки файлов сервис не умеет. Выборка воркера владельцем не сужается
- удаление учётной записи с записями отвергается стражем, и вешает его сама
  сборка хранилища: сборка, забывшая его позвать, теряла защиту молча

internal/service/recognition_test.go

@@ -98,7 +98,7 @@ func TestTranscribeJobHandsRecordOverAndMovesOn(t *testing.T) {
 	assert.Equal(t, 1, rec.recognizeCalls, "содержимое отдано распознавателю")
 	assert.NotEmpty(t, rec.lastObjectKey, "ключ объекта назван")
 
-	after, err := env.jobRepo.GetByID(job.Id)
+	after, err := readJob(env.app, job.Id)
 	require.NoError(t, err)
 	assert.Equal(t, entity.StateTranscribe, after.State)
 	require.NotNil(t, after.RecognitionOpID)
@@ -122,7 +122,7 @@ func TestTranscribeJobKeepsJobRetryableOnRecognizerFailure(t *testing.T) {
 
 	require.Error(t, svc.FindAndRunTranscribeJob(t.Context()))
 
-	after, err := env.jobRepo.GetByID(job.Id)
+	after, err := readJob(env.app, job.Id)
 	require.NoError(t, err)
 	assert.Equal(t, entity.StateConverted, after.State, "задача осталась на своём шаге")
 	assert.Nil(t, after.AcquisitionID, "захват снят: задача пригодна к повтору")
@@ -153,7 +153,7 @@ func TestCheckJobWaitsWithoutSpendingAttempts(t *testing.T) {
 	for i := 0; i < 3; i++ {
 		require.NoError(t, svc.FindAndRunTranscribeCheckJob(t.Context()))
 
-		after, err := env.jobRepo.GetByID(job.Id)
+		after, err := readJob(env.app, job.Id)
 		require.NoError(t, err)
 		assert.Equal(t, entity.StateTranscribe, after.State)
 		assert.Equal(t, 0, after.Attempts, "ожидание операции попытку не тратит")
@@ -177,7 +177,7 @@ func TestCheckJobFailsJobAndTellsSender(t *testing.T) {
 
 	require.NoError(t, svc.FindAndRunTranscribeCheckJob(t.Context()))
 
-	after, err := env.jobRepo.GetByID(job.Id)
+	after, err := readJob(env.app, job.Id)
 	require.NoError(t, err)
 	assert.Equal(t, entity.StateFailed, after.State)
 
@@ -199,7 +199,7 @@ func TestCheckJobCompletesAndAnswersOnce(t *testing.T) {
 
 	require.NoError(t, svc.FindAndRunTranscribeCheckJob(t.Context()))
 
-	after, err := env.jobRepo.GetByID(job.Id)
+	after, err := readJob(env.app, job.Id)
 	require.NoError(t, err)
 	assert.Equal(t, entity.StateDone, after.State)
 	require.NotNil(t, after.TranscriptionText)
@@ -227,7 +227,7 @@ func TestCheckJobCompletesEmptyTextWithExplanation(t *testing.T) {
 
 	require.NoError(t, svc.FindAndRunTranscribeCheckJob(t.Context()))
 
-	after, err := env.jobRepo.GetByID(job.Id)
+	after, err := readJob(env.app, job.Id)
 	require.NoError(t, err)
 	assert.Equal(t, entity.StateDone, after.State)
 
@@ -261,7 +261,7 @@ func TestCheckJobWritesNothingWhenAcquisitionLost(t *testing.T) {
 	var lost *contract.LostAcquisitionError
 	require.ErrorAs(t, err, &lost)
 
-	after, err := env.jobRepo.GetByID(job.Id)
+	after, err := readJob(env.app, job.Id)
 	require.NoError(t, err)
 	assert.Equal(t, entity.StateTranscribe, after.State, "результат не записан")
 	assert.Empty(t, env.sender.messages, "отправителю ничего не отправлено")