точки входа переехали в cmd/, заведена заглушка OIDC для локального входа

- main.go и journal_route_test.go переехали в cmd/transcriber без правок
  содержимого; образ собирает ./cmd/transcriber поимённо
- cmd/oidcstub отвечает на /authorize, /token и /userinfo, проверок не делает
  и слушает петлевой адрес: войти без Authelia стало чем
- ступень сборки приложения переехала на node:24 с alpine — musl ждёт ответа
  на AAAA, которого нет, и npm ci висел вместо отказа

tasks/items/journal-fields-bounded-by-service.md

@@ -41,7 +41,7 @@ file name too long"`, и поля `file_ext` в ней нет вовсе.
 
 ## Затрагивает
 
-- слой журнала запроса в `main.go` и приведение пути `journalRoute`;
+- слой журнала запроса в `cmd/transcriber` и приведение пути `journalRoute`;
 - отказ подготовки рабочей копии в `internal/service`, шаг приёма записи;
 - `docs/conventions/logging.md` — правило о длине поля журнала;
 - умолчание `MaxHeaderBytes` у сервера: сегодня оно единственное неназванное