точки входа переехали в cmd/, заведена заглушка OIDC для локального входа

- main.go и journal_route_test.go переехали в cmd/transcriber без правок
  содержимого; образ собирает ./cmd/transcriber поимённо
- cmd/oidcstub отвечает на /authorize, /token и /userinfo, проверок не делает
  и слушает петлевой адрес: войти без Authelia стало чем
- ступень сборки приложения переехала на node:24 с alpine — musl ждёт ответа
  на AAAA, которого нет, и npm ci висел вместо отказа

.golangci.yml

@@ -64,8 +64,9 @@ linters:
           msg: 'пишем через slog, а не в stdout напрямую (docs/conventions/logging.md)'
         # Конфигурация приезжает из TOML. Перечислены все способы прочитать
         # окружение, а не один: `os.Getenv` без соседей обходится `os.LookupEnv`
-        # одной правкой. Окружение читает только godotenv в main.go — он кладёт
-        # .env в окружение процесса, а не в настройки.
+        # одной правкой. Окружение читает только godotenv в точке входа
+        # `cmd/transcriber` — он кладёт .env в окружение процесса, а не в
+        # настройки.
         #
         # Чего правило не ловит: `fmt.Fprintln(os.Stdout, …)` и
         # `os.Stdout.WriteString` — первый аргумент по имени функции не судится.