точки входа переехали в cmd/, заведена заглушка OIDC для локального входа

- main.go и journal_route_test.go переехали в cmd/transcriber без правок
  содержимого; образ собирает ./cmd/transcriber поимённо
- cmd/oidcstub отвечает на /authorize, /token и /userinfo, проверок не делает
  и слушает петлевой адрес: войти без Authelia стало чем
- ступень сборки приложения переехала на node:24 с alpine — musl ждёт ответа
  на AAAA, которого нет, и npm ci висел вместо отказа

tasks/items/response-code-in-journal.md

@@ -37,7 +37,7 @@ POST /app/audiorecords без сессии → 401 ... http.status_code=0
 
 ## Затрагивает
 
-- слой журнала запроса в `main.go`: место, где снимается код ответа;
+- слой журнала запроса в `cmd/transcriber`: место, где снимается код ответа;
 - `docs/conventions/logging.md` — словарь полей запроса.
 
 ## Критерии приёмки