у записи появился владелец: чужую больше не отдают

- колонка `owner` связью с `users` в обеих коллекциях новым шагом схемы
  `202608140001`; чтение задачи сужено владельцем, и чужая, ничья и
  несуществующая дают один ответ; правило просмотра файлов сужено им же
- приём по HTTP берёт владельца из сессии, а предъявителя без учётной записи
  пользователя отвергает до чтения тела: позже пришлось бы убирать уложенный
  файл, а уборки файлов сервис не умеет. Выборка воркера владельцем не сужается
- удаление учётной записи с записями отвергается стражем, и вешает его сама
  сборка хранилища: сборка, забывшая его позвать, теряла защиту молча

openspec/changes/archive/2026-08-14-record-ownership/specs/pipeline/spec.md

@@ -0,0 +1,32 @@
+## ADDED Requirements
+
+### Requirement: Выборка воркера владельцем не сужается
+
+Воркер SHALL брать задачи всех владельцев подряд и MUST не учитывать владельца
+при выборе очередной задачи. Задача без владельца — принятая ботом — MUST
+обрабатываться наравне с прочими.
+
+Владелец решает, кому запись показывать, а не кому её считать. Сужение выборки
+владельцем остановило бы расшифровку записей бота вовсе, а записи остальных
+поставило бы в зависимость от того, кто первым завёл учётную запись.
+
+Владелец задачи MUST переживать работу конвейера: шаг, сохраняющий свой
+результат, владельца не трогает и не затирает.
+
+#### Scenario: Задачи двух владельцев проходят одним воркером
+
+- **GIVEN** заведены задачи двух разных владельцев в одном состоянии
+- **WHEN** воркер забирает задачи этого состояния
+- **THEN** ему достаются обе, в порядке заведения
+
+#### Scenario: Задача без владельца обрабатывается
+
+- **GIVEN** заведена задача, принятая ботом, — без владельца
+- **WHEN** воркер забирает задачи её состояния
+- **THEN** она достаётся ему наравне с прочими
+
+#### Scenario: Шаг конвейера владельца не затирает
+
+- **GIVEN** задача с владельцем прошла шаг конвейера
+- **WHEN** шаг сохраняет свой результат
+- **THEN** владелец задачи остаётся прежним