docs: канон приведён к сегодняшнему состоянию после сверки

- периметр: passport.md и security.md больше не утверждают, что HTTP API
  открыт без аутентификации, а review.md не числит эту находку типовой
  ложноположительной — приём, опрос и файл закрыты сессией с 2026-08-12;
- logging.md писал, что расширение попадает в журнал полем пути: описано
  изъятие инварианта приватности — собственное поле, имени и пути нет;
- узел ревью переименован в repo/pocketbase, поведение конвейера из обзора
  уехало ссылкой в спеку pipeline, Purpose спеки storage написан вместо
  заглушки, в ADR о переезде дописано уточнение о действующей раскладке.

docs/review.md

@@ -38,12 +38,16 @@
 - вырожденный ответ (пустой, усечённый, без ожидаемого поля) не превращает в
   успех молча.
 
-**Репозиторий SQLite** (`adapter/repo/sqlite`):
+**Репозиторий хранилища** (`internal/adapter/repo/pocketbase`):
 
-- список колонок совпадает во всех четырёх запросах файла;
-- `NULL` в колонке разбирается в указатель, а не роняет `Scan`;
-- захват задачи не выдаёт одну строку двум вызывающим;
-- ошибка драйвера транслируется в доменную у источника.
+- список колонок совпадает во всех четырёх местах — `applyToRecord`,
+  `recordToJob`, `acquireColumns`, `acquiredRow` — и в шаге схемы (инвариант
+  [CLAUDE.md](../CLAUDE.md), «Инварианты»);
+- захват задачи не выдаёт одну строку двум вызывающим, а результат пишет только
+  держатель захвата;
+- репозиторий кладёт время в сыром запросе тем же видом, каким хранилище пишет
+  свои `created`/`updated` ([database.md](database.md), «Представление данных»);
+- отказ хранилища не выходит наружу дословно: он несёт ключ файла целиком.
 
 **Обёртка над внешним процессом** (`adapter/converter/ffmpeg`,
 `adapter/metaviewer/ffmpeg`):
@@ -95,9 +99,12 @@
 - **«Файлы и объекты не удаляются, диск растёт».** Факт верный и записан в
   [database.md](database.md); срок хранения не задан сознательно, задачи на него нет.
   Новой находкой это не считается, пока не измерен рост.
-- **«HTTP API открыт без аутентификации».** Известно и записано первой строкой
-  [security.md](security.md). Находкой считается только новая поверхность,
-  выставленная наружу, а не повторение этого факта.
+- **«У записи нет владельца: вошедший видит чужие записи».** Не дефект и не
+  новость: приём, опрос и файл закрыты сессией OIDC с 2026-08-12, а
+  разграничения по владельцу нет сознательно — [security.md](security.md),
+  «Периметр», и `openspec/specs/access`, «Purpose». Находкой считается новая
+  поверхность, выставленная наружу, либо путь к содержимому записи **без**
+  сессии, а не повторение этого факта.
 
 ### Вопросы по темам