docs: устранены расхождения документов между собой и с кодом

- README разгружен: контракт HTTP API, таблицы БД, состояния задач и белый
  список отданы нормативным источникам ссылками
- в `architecture.md` и `review.md` числа и механика захвата задачи заменены
  ссылками на `database.md`, а описание конвейера ревью — на прогон от 2026-08-11
- в `CLAUDE.md` и `security.md` поправлены границы домена, оценка объёма записи
  и адрес очереди задач

docs/security.md

@@ -159,7 +159,8 @@ Telegram отправителю.
 `internal/service/transcribe.go:107` кладёт `file_name` на общем шаге заведения
 задачи, то есть для обоих входов. Это нарушение инварианта приватности из
 `CLAUDE.md`, оно объявлено критическим, и чинит его задача
-`no-user-filename-in-log` — первая строка очереди.
+`no-user-filename-in-log`; её место в очереди —
+[tasks/BACKLOG.md](../tasks/BACKLOG.md).
 
 Токен бота попадает в URL скачивания файла (`file.Link(token)`), и этот URL
 нигде не логируется.
@@ -177,8 +178,9 @@ Telegram отправителю.
 - **Стойкость к целенаправленной нагрузке.** Ограничения по числу запросов и по
   размеру файла нет, и защищаться от исчерпания диска мы сейчас не пытаемся.
 - **Исчерпание диска приглашёнными.** Записи и тексты хранятся бессрочно
-  (паспорт, 2026-08-11), шестичасовая запись весит гигабайты, а квот нет и не
-  будет: решено считать расход и показывать его владельцу, а не отказывать
+  (паспорт, 2026-08-11), шестичасовая запись весит единицы гигабайт — оценка, а не
+  замер: `research/` пуст, потолок длины стоит открытым вопросом
+  `architecture.md`, «Долгие записи», — а квот нет и не будет: решено считать расход и показывать его владельцу, а не отказывать
   (цель `usage-stats`). Перебравшего останавливает разговор или отзыв доступа в
   Authelia. Рост каталога `data/files` при этом ничем не наблюдается —
   открытый вопрос `architecture.md`.