- заведён раздел «Куда уходит содержимое записи»: к Object Storage, SpeechKit и
Telegram добавляются языковая модель за bifrost, канал уведомлений и почта;
- целевое разграничение доступа описано четырьмя механизмами вместо белого
списка: сессия OIDC, владелец записи, личный токен, признак владельца
сервиса; токен — первый секрет, который живёт в базе, а не в конфиге;
- исправлено неверное утверждение про логи: имя файла отправителя пишется
строкой transcribe.go:107, чинит это задача no-user-filename-in-log;
- бессрочное хранение и отсутствие квот записаны в «Что вне модели» как
следствие решения паспорта, а не как недосмотр.
av
a5884f1fcd