docs: устранены расхождения документов между собой и с кодом

- README разгружен: контракт HTTP API, таблицы БД, состояния задач и белый
  список отданы нормативным источникам ссылками
- в `architecture.md` и `review.md` числа и механика захвата задачи заменены
  ссылками на `database.md`, а описание конвейера ревью — на прогон от 2026-08-11
- в `CLAUDE.md` и `security.md` поправлены границы домена, оценка объёма записи
  и адрес очереди задач

CLAUDE.md

@@ -14,9 +14,12 @@ HTTP API, — конвертирует её `ffmpeg` в ogg, отдаёт на
 Yandex SpeechKit и возвращает текст туда, откуда пришла запись. Состояние задач
 и метаданные файлов лежат в SQLite, файлы — на диске.
 
-Чего **не** делает: не редактирует и не пересказывает текст, не хранит записи как
-архив, не распознаёт речь сам, не заводит учётные записи и не работает с живым
-потоком. Границу домена целиком держит [docs/passport.md](docs/passport.md).
+Чего **не** делает: сам речь не распознаёт и своих моделей не держит, текст
+руками не правит и в форматы документов не экспортирует, учётных записей не
+заводит, с живым потоком не работает и складом произвольных файлов не служит.
+Записи и расшифровки хранит бессрочно: решением от 2026-08-11 сервис — архив.
+Перечень выше — выжимка, границу домена целиком держит
+[docs/passport.md](docs/passport.md).
 
 ## Стек
 
@@ -106,8 +109,9 @@ task gate                 # весь набор проверок разом
 Новые отказы отличай от этого. Пока он жив, «зелёный гейт» в определении
 сделанного означает «не добавилось ничего сверх перечисленного».
 
-**`go test ./...` больше долгом не считается.** Тесты приёма по HTTP чинены
-задачей `http-handler-tests-never-green`; красный `go test` теперь означает
+**`go test ./...` больше долгом не считается.** Задача
+`http-handler-tests-never-green` починила тесты приёма по HTTP; красный
+`go test` теперь означает
 поломку, и списывать его на наследство нельзя.
 
 ## Запреты