docs: канон приведён к сегодняшнему состоянию после сверки

- периметр: passport.md и security.md больше не утверждают, что HTTP API
  открыт без аутентификации, а review.md не числит эту находку типовой
  ложноположительной — приём, опрос и файл закрыты сессией с 2026-08-12;
- logging.md писал, что расширение попадает в журнал полем пути: описано
  изъятие инварианта приватности — собственное поле, имени и пути нет;
- узел ревью переименован в repo/pocketbase, поведение конвейера из обзора
  уехало ссылкой в спеку pipeline, Purpose спеки storage написан вместо
  заглушки, в ADR о переезде дописано уточнение о действующей раскладке.

openspec/specs/intake/spec.md

@@ -199,7 +199,7 @@ Telegram делит с ним общий шаг заведения задачи,
 
 - **GIVEN** источник метаданных читает запись и отдаёт её длительность
 - **WHEN** программа шлёт запись с именем, чей хвост после последней точки не
-  принадлежит перечню known-форматов
+  принадлежит перечню известных форматов
 - **THEN** метка метрики принимает значение `other`
 - **AND** имя файла в хранилище сохраняет пришедшее расширение
 

openspec/specs/storage/spec.md

@@ -1,7 +1,16 @@
 # storage Specification
 
 ## Purpose
-TBD - created by archiving change pocketbase-storage. Update Purpose after archive.
+
+Где живут запись, её метаданные и её файл: раскладка каталога данных, приведение
+схемы при подъёме, отдача файла ссылкой по токену, собственная поверхность
+хранилища и панель владельца.
+
+Приём и опрос готовности нормирует `intake`, вход и сессию — `access`.
+Сознательно не описаны: перенос прежних данных — его нет по решению задачи
+`pocketbase-storage`; удаление записей и файлов — сервис объявлен архивом
+2026-08-11, а удаление приносит задача `delete-record`.
+
 ## Requirements
 ### Requirement: Сервис поднимается на чистом каталоге данных
 

openspec/specs/toolchain/spec.md

@@ -162,10 +162,10 @@ Capability нормирует **не поведение сервиса** для
 и MUST не зависеть от рабочего каталога, из которого запущен. Шаг MUST только
 читать: файлов он не правит и разошедшихся мест не чинит.
 
-Коды выхода MUST следовать словарю прочих проверочных шагов проекта: 0 сошлось,
-1 расхождение, 2 ошибка употребления, 3 окружение. Своего словаря шаг MUST не
-заводить: раздел «Гейт» в `CLAUDE.md` объявляет словарь общим, и четвёртый шаг с
-собственной семантикой сделал бы это утверждение неверным.
+Коды выхода MUST следовать общему словарю проверочных шагов проекта; словарь
+объявляет раздел «Гейт» в `CLAUDE.md`, и здесь он не повторяется. Своего словаря шаг
+MUST не заводить: четвёртый шаг с собственной семантикой сделал бы это
+утверждение неверным.
 
 Место, где числа не нашлось вовсе, MUST считаться отказом с именем этого места.
 «Нечего сравнивать» исходом MUST не быть: пропавшая строка иначе выглядела бы