tasks: целевая картина пересобрана — три цели, тринадцать задач, сдвинутые границы

- паспорт: сервис объявлен архивом с бессрочным хранением записей и текстов,
  машинная вычитка расшифровки внутри границ, приложение — основной вход;
  добавлены две границы: не файловое хранилище общего назначения и не биллинг;
- заведены цели upload-reliability, user-settings, usage-stats и тринадцать
  задач; очередь пересобрана — сперва починки, затем разведки о хранилище,
  затем доступ и владелец, и только потом экраны;
- архитектура: четыре новых открытых вопроса — приём большого файла, учёт
  расхода, срок хранения, потолок шести часов.

docs/architecture.md

@@ -134,7 +134,18 @@
   текст расшифровки начинает уходить на сторону — сдвиг периметра
   [security.md](security.md).
 - **Долгие записи.** Потолок сегодня неизвестен и не замерялся: 20 МиБ на приём
-  из Telegram — точно, ограничения `deferred-general` по длине — нет.
+  из Telegram — точно, ограничения `deferred-general` по длине — нет. Расчётный
+  потолок проекта — шесть часов, и он взят с запасом, а не замером.
+- **Приём большого файла.** Форма читается целиком, предел
+  `router.MaxMultipartMemory` — 32 МиБ, обрыв начинает загрузку заново.
+  Загрузку частями разбирает разведка `chunked-upload-choice`; её выбор меняет
+  публичный контракт приёма и потому идёт через решение в `adr/`.
+- **Учёт расхода.** Распознавание и языковая модель оплачиваются по факту, а
+  учёта по пользователям нет: метрики считают сервис целиком. Что именно
+  копится — записи о потреблении или счётчики — решает задача
+  `usage-accounting`.
+- **Срок хранения.** Записи и тексты решено хранить бессрочно (паспорт,
+  2026-08-11), а рост каталога `data/files` ничем не ограничен и не наблюдается.
 - **Формат для распознавания.** Конвертер отдаёт ogg/vorbis (`libvorbis`), а
   SpeechKit получает `ContainerAudio_OGG_OPUS`. Расхождение не разобрано: то ли
   сервис определяет содержимое сам, то ли часть записей теряется на этом.
@@ -149,7 +160,8 @@
   счётчики через `client_golang` или перейти на OpenTelemetry с трассировкой —
   решает разведка `opentelemetry-fit`. Коллектор был бы процессом, которого в
   выкладке сегодня нет.
-- **Выводы из текста.** Заголовок, пересказ и темы решено считать внешним
-  сервисом с OpenAI-совместимым интерфейсом. Появляется пятая внешняя
-  зависимость, платная, и текст расшифровки начинает уходить ещё на одну
-  сторону — сдвиг периметра [security.md](security.md).
+- **Выводы из текста.** Литературный текст, заголовок, темы и пересказ решено
+  считать внешним сервисом с OpenAI-совместимым интерфейсом за шлюзом bifrost.
+  Появляется пятая внешняя зависимость, платная, и текст расшифровки начинает
+  уходить ещё на одну сторону — сдвиг периметра [security.md](security.md). Не
+  решено, отдельный это шаг конвейера или продолжение шага распознавания.