docs: канон приведён к сегодняшнему состоянию после сверки

- периметр: passport.md и security.md больше не утверждают, что HTTP API
  открыт без аутентификации, а review.md не числит эту находку типовой
  ложноположительной — приём, опрос и файл закрыты сессией с 2026-08-12;
- logging.md писал, что расширение попадает в журнал полем пути: описано
  изъятие инварианта приватности — собственное поле, имени и пути нет;
- узел ревью переименован в repo/pocketbase, поведение конвейера из обзора
  уехало ссылкой в спеку pipeline, Purpose спеки storage написан вместо
  заглушки, в ADR о переезде дописано уточнение о действующей раскладке.

docs/architecture.md

@@ -12,9 +12,12 @@
 потребителей; пятая — исключение из первого абзаца: она нормирует не сервис, а
 инструмент, которым его собирают, и потребитель у неё другой — тот, кто собирает.
 
-- [intake](../openspec/specs/intake/spec.md) — **только приём по HTTP**: его
-  нормируют проверки, написанные задачей `http-handler-tests-never-green`
-  2026-08-11;
+- [intake](../openspec/specs/intake/spec.md) — **только приём по HTTP**: приём и
+  опрос за сессией, имя отправителя не доходит ни до хранилища, ни до журнала,
+  метка метрики несёт только известное расширение. Задачи
+  `http-handler-tests-never-green` и `no-user-filename-in-log` 2026-08-11,
+  `pocketbase-storage` и `oidc-login` 2026-08-12. Приём из Telegram здесь не
+  описан;
 - [pipeline](../openspec/specs/pipeline/spec.md) — пустой прогон воркера, захват
   задачи и срок его протухания, число попыток, состояние «мертва» и пауза перед
   повтором: задачи `errors-as-instead-of-typecast` 2026-08-11 и
@@ -40,14 +43,17 @@
 
 - **Один процесс.** Бот, HTTP-сервер и фоновые воркеры живут в одном бинарнике и
   делят одну базу. Отдельного воркер-процесса нет намеренно.
-- **Очередь таблицей.** Состояние задачи лежит коллекцией хранилища, воркер
-  забирает работу одним запросом с захватом. Внешний брокер не заводим: нагрузка
-  — единицы записей в день (оценка владельца, не замер). Готовую библиотеку
-  очереди тоже не заводим — решено 2026-08-11,
+- **Очередь таблицей.** Состояние задачи лежит коллекцией хранилища; неделимость
+  захвата и порядок выборки нормирует
+  [pipeline](../openspec/specs/pipeline/spec.md), «Захват задачи неделим».
+  Внешний брокер не заводим: нагрузка — единицы записей в день (оценка владельца,
+  не замер). Готовую библиотеку очереди тоже не заводим — решено 2026-08-11,
   [ADR](adr/ADR-2026-08-11-queue-as-pocketbase-collection.md), сравнение
   кандидатов в [research/job-queue.md](research/job-queue.md).
-- **Шаг конвейера идемпотентен по повтору.** Задача, брошенная на середине,
-  достаётся снова по истечении срока захвата и проходит шаг заново.
+- **Шаг конвейера идемпотентен по повтору.** Что делает срок захвата и когда
+  задача возвращается в работу, нормирует
+  [pipeline](../openspec/specs/pipeline/spec.md), «Брошенная задача возвращается
+  в работу»; здесь это принцип письма шага, а не описание поведения.
 - **Ядро зависит от интерфейсов.** `internal/service` знает только
   `internal/contract`; ffmpeg, Yandex, Telegram и хранилище подставляются в
   `main.go`.
@@ -149,11 +155,15 @@
 
 ## Открытые вопросы
 
-- **Учётные записи.** Вход через OIDC, провайдер — Authelia, а ответ провайдера
-  обрабатывает PocketBase, а не наш код
-  ([ADR](adr/ADR-2026-08-11-pocketbase-storage-with-admin-panel.md)). Не решено, где живёт сессия
-  и как связываются пользователь Telegram и пользователь веба. Панель
-  администратора при этом Authelia не закрывает: у неё свой пароль
+- **Учётные записи.** Вход через OIDC решён и развёрнут 2026-08-12: провайдер —
+  Authelia, ответ провайдера обрабатывает PocketBase, а не наш код
+  ([ADR](adr/ADR-2026-08-11-pocketbase-storage-with-admin-panel.md)), сессия
+  живёт кукой `transcriber_session` и сама себя не продлевает. Норма —
+  [access](../openspec/specs/access/spec.md), решения —
+  [ADR-2026-08-12-session-without-refresh](adr/ADR-2026-08-12-session-without-refresh.md)
+  и [ADR-2026-08-12-oidc-exchange-via-own-route](adr/ADR-2026-08-12-oidc-exchange-via-own-route.md).
+  **Не решено одно:** как связываются пользователь Telegram и пользователь веба.
+  Панель администратора при этом Authelia не закрывает: у неё свой пароль
   суперпользователя.
 - **Приложение.** Экранов нет вовсе, есть только API. Решено делать SPA,
   устанавливаемое на телефон, а фреймворком взят Vue 3 с роутером пятой версии и