docs: канон приведён к сегодняшнему состоянию после сверки

- периметр: passport.md и security.md больше не утверждают, что HTTP API
  открыт без аутентификации, а review.md не числит эту находку типовой
  ложноположительной — приём, опрос и файл закрыты сессией с 2026-08-12;
- logging.md писал, что расширение попадает в журнал полем пути: описано
  изъятие инварианта приватности — собственное поле, имени и пути нет;
- узел ревью переименован в repo/pocketbase, поведение конвейера из обзора
  уехало ссылкой в спеку pipeline, Purpose спеки storage написан вместо
  заглушки, в ADR о переезде дописано уточнение о действующей раскладке.

docs/passport.md

@@ -22,7 +22,7 @@
 | Владелец сервиса | Загрузить диктофонную запись или видео из семейного архива с телефона и получить текст. Видеть, кто сколько загрузил и во что это обошлось |
 | Приглашённый пользователь | Войти в приложение через свою учётную запись, загрузить запись, забрать текст, вернуться к ней через месяц. Приложение ставится на телефон; каждый видит только свои записи |
 | Пользователь Telegram | Отправить боту голосовое сообщение и получить текст ответом. Работает сегодня |
-| Внешняя программа | Отдать файл по HTTP, представившись своим токеном, и опросить готовность. Работает сегодня, но токенов нет и доступ не разграничен |
+| Внешняя программа | Отдать файл по HTTP, представившись своим токеном, и опросить готовность. Сегодня почти не работает: приём и опрос закрыты сессией OIDC, а своего токена у программы нет — годится только кука, снятая из браузера. Токен приносит `api-tokens` |
 
 **Основной вход — приложение**, бот и HTTP API дополняют его. До 2026-08-11
 основным был бот, и порядок здесь перевёрнут сознательно: диктофонная запись на
@@ -68,8 +68,11 @@
   файл. Своей записи и работы без сети не делаем — граница цели
   [web-access](../tasks/items/web-access.md).
 - **Файловое хранилище общего назначения.** Храним аудио и видео, отданные ради
-  речи в них. Складом произвольных файлов, папками и общим доступом к чужим
-  записям сервис не становится.
+  речи в них. Складом произвольных файлов и папками сервис не становится. Общего
+  доступа к чужим записям целью тоже нет — но **сегодня он есть**: владельца у
+  записи в модели данных не существует, и всякий вошедший видит все записи
+  ([security.md](security.md), «Периметр»). Это состояние, а не решение;
+  закрывает его `record-ownership`.
 - **Учёт денег.** Считаем объём, минуты и токены по каждому пользователю и
   показываем их владельцу. Цен, счетов и отказов по исчерпании квоты не делаем:
   пользователя, потратившего слишком много, останавливает разговор или отзыв
@@ -95,8 +98,10 @@
    отличает их по MIME-типу и расширению. Работает сегодня.
 5. **Загрузка по HTTP.** Программа шлёт `POST /api/audio` со своим токеном,
    получает идентификатор задачи и опрашивает `GET /api/status/:id`, пока не
-   увидит `done` и текст. Работает сегодня, но без токена и без разграничения
-   доступа.
+   увидит `done` и текст. Сегодня доступно только предъявившему сессию OIDC:
+   анонимный запрос обоими адресами отклоняется. Своего входа у программы нет —
+   его заводит `api-tokens`, — как нет и разграничения записей между
+   пользователями.
 6. **Отказ на середине.** Конвертация или распознавание не удались — задача
    переходит в `failed`, а пользователь получает сообщение о том, что именно не
    вышло, и предложение повторить.
@@ -109,7 +114,10 @@
   которой пользуемся: она и задаёт потолок по длине записи и формату.
 - **Whisper и его серверные обёртки** — запасной путь, если внешний сервис
   перестанет устраивать по цене или по качеству русской речи.
-- **PocketBase** — хранилище взамен сегодняшнего SQLite, решено 2026-08-11
-  ([adr](adr/ADR-2026-08-11-pocketbase-storage-with-admin-panel.md)). Учётные
-  записи оно хранит и получает от Authelia своим провайдером OIDC, но источником
-  их не становится: заводит и проверяет людей по-прежнему Authelia.
+**PocketBase** из референсов ушла: она больше не кандидат — в стек её перевела
+задача `pocketbase-storage` 2026-08-12
+([adr](adr/ADR-2026-08-11-pocketbase-storage-with-admin-panel.md)); там она
+держит хранилище, файлы и панель владельца. Схема и
+раскладка — [database.md](database.md). Учётные записи она хранит и получает от
+Authelia своим провайдером OIDC, но источником их не становится: заводит и
+проверяет людей по-прежнему Authelia.