docs: раскладка переехала в .av-dev.toml, а расхождения документов сведены

- Перевод на канон 1 доделан: адреса служебного файла и имена скиллов
  переставлены в девяти местах прозы и кода, гейт зовёт три скрипта по новым
  путям, прежние docs/.docs.json и tasks/.tasks.json удалены.
- Сверка двумя агентами нашла четырнадцать расхождений, тринадцать сведены
  строками: число прогонов ревью и преамбула журнала дефектов, счёт capability,
  маршруты README, дубли инварианта захвата и кодов прогона, протухшие указатели
  записок разведки, маркер долга на переехавшем абзаце. Срок жизни сессии
  нормирует спека access, database.md на неё ссылается.
- Purpose спеки pipeline объявляет неописанным то, что в ней же и стоит; правка
  идёт изменением openspec, поэтому заведена задача pipeline-spec-purpose-drift.

docs/database.md

@@ -16,7 +16,7 @@ CGO сборке не нужен.
 
 Каталог у шагов свой, а не файл внутри пакета репозитория, и причина внешняя:
 шаг гейта сверяет изменённые шаги схемы с правкой этого документа по **префиксу
-пути** (`docs/.docs.json`, ключ `migrations`), а префикс наводится только на
+пути** (`.av-dev.toml`, ключ `migrations` секции `[docs]`), а префикс наводится только на
 каталог. Имена коллекций живут там же, рядом с шагом, который их заводит; пакет
 репозитория берёт их оттуда.
 
@@ -78,10 +78,10 @@ capability, и третий смысл развёл бы одно слово п
 Прежней колонки `is_error` нет: задача выбывает из выборки состоянием, и способ
 этот один.
 
-**Состояния `failed` и `dead` — разные приговоры.** В `failed` задачу переводит
-шаг, рассудивший об этой записи окончательно; в `dead` она уходит без такого
-суждения — мы повторяли и перестали. Ни один шаг конвейера в `dead` не переводит
-сам: это делает тот, кто захватил задачу с превышенным счётчиком.
+**Состояния `failed` и `dead` — разные приговоры**, и чей это приговор, нормирует
+[pipeline](../openspec/specs/pipeline/spec.md), «Число попыток и состояние
+«мертва»». Схеме принадлежит только закрытость перечня: шестое состояние
+потребует нового шага.
 
 **Правила доступа обеих коллекций пусты**, то есть перечислять и читать записи
 может только владелец панели. Проверено прогоном: анонимный запрос к
@@ -118,8 +118,10 @@ capability, и третий смысл развёл бы одно слово п
   поэтому захваты выстраиваются в очередь. Порядок выборки — по времени
   заведения **и по ключу**: время неуникально, и без ключа порядок обработки
   невоспроизводим.
-- **Запись результата условна по признаку захвата.** Шаг, чей захват за время
-  работы достался другому, завершается без записи и без ответа отправителю.
+- **Запись результата условна по признаку захвата** — инвариант «Результат пишет
+  только держатель захвата» в [CLAUDE.md](../CLAUDE.md), «Инварианты» (major);
+  норма — [pipeline](../openspec/specs/pipeline/spec.md). Здесь названо потому,
+  что условие проверяется тем же запросом, что и сам захват.
 - **Список колонок задан четырьмя местами** — `applyToRecord`, `recordToJob`,
   константой `acquireColumns` и структурой `acquiredRow`, — плюс шагом схемы.
   Все четыре лежат в одном пакете, но компилятор видит два: правило правки и его
@@ -148,7 +150,7 @@ capability, и третий смысл развёл бы одно слово п
 | Качество кодирования vorbis | `-q:a 4` | `adapter/converter/ffmpeg/ffmpeg.go` | — |
 | Жизнь приглашения завести владельца панели | 30 минут | умолчание PocketBase | — |
 | Потолок размера одной записи | 8 ГиБ | `entity.MaxRecordSize` | расчётный потолок в шесть часов с запасом на видео |
-| Срок жизни сессии | 7 суток | `pbrepo.SessionDuration`, ставится при подъёме | решение владельца 2026-08-12; умолчание библиотеки в 5 суток никем не выбрано |
+| Срок жизни сессии | нормирует [access](../openspec/specs/access/spec.md) | `pbrepo.SessionDuration`, ставится при подъёме | решение владельца 2026-08-12; умолчание библиотеки никем не выбрано, и спека прямо запрещает его применять |
 | Потолок времени на вход у провайдера | 10 минут | `controller/http/auth.go` | дольше носитель состояния не нужен |
 | Таймаут обмена кода у провайдера | 15 секунд | там же | молчащий провайдер иначе держит обработчик возврата открытым |