HTTP API закрыт за вход через OIDC у Authelia

- шаг схемы закрывает поверхность, которую хранилище приносит открытой:
  собственную регистрацию, вход по паролю и одноразовый код — без этого
  закрытие приёма обходилось двумя запросами
- продление сессии выключено, срок семь суток: иначе отзыв доступа у
  провайдера до сервиса не доходит никогда
- файл записи отдаётся вошедшему по токену файла — пересмотр
  ADR-2026-08-12-file-link-open-but-not-logged

internal/controller/http/transcribe.go

@@ -44,6 +44,14 @@ type GetTranscribeJobResponse struct {
 // сохранены — публичный контракт API объявлен необратимым.
 func (h *TranscribeHandler) Register(r *router.Router[*core.RequestEvent]) {
 	api := r.Group("/api")
+
+	// Оба адреса уходят за аутентификацию. Слой предъявления стоит перед
+	// проверкой и действует только здесь: собственная поверхность хранилища под
+	// него не подпадает, часть её защищена ровно тем, что браузер заголовка сам
+	// не шлёт.
+	api.Bind(SessionFromCookie())
+	api.Bind(apis.RequireAuth())
+
 	// Умолчание роутера хранилища — 32 МиБ на тело, и оно отсекало бы запись
 	// раньше обработчика, без строки в журнале приёма. Приём размеру не судья,
 	// поэтому предел тела равен потолку самой записи.