refactor(tbank): centralize access rules

AGENTS.md

@@ -2,9 +2,15 @@
 
 ## Назначение и authority
 
-NestJS API WealthLedger владеет доменной логикой, данными, конфигурацией и server-side интеграциями. Canonical OpenSpec store — `wealth-ledger-specs` в `../specs/openspec`; OpenSpec commands, читающие или изменяющие change, всегда выполняются с `--store wealth-ledger-specs`. Versioned planning artifacts вне canonical store запрещены, включая `superpowers/plans`; `../references/**` read-only.
+NestJS API WealthLedger владеет доменной логикой, данными, конфигурацией и
+server-side интеграциями. Shared SDD policy, common reading pointers,
+audit routing и `../references/**` policy задаёт root `AGENTS.md`.
 
-Перед изменением поведения прочитать [`../docs/architecture/system-overview.md`](../docs/architecture/system-overview.md), для терминов — [`../docs/architecture/domain-glossary.md`](../docs/architecture/domain-glossary.md), для решений — [`../docs/adr/README.md`](../docs/adr/README.md). Testing и обязательная Solution Assessment для auth/security/storage/integrations/tooling определены в [`../docs/development/engineering-governance.md`](../docs/development/engineering-governance.md). Audit-derived работа начинается с [`../docs/development/audit-remediation.md`](../docs/development/audit-remediation.md).
+Canonical SDD authority находится в `wealth-ledger-specs`, физически в
+`../specs/openspec` от этого репозитория. Любая OpenSpec command, читающая или
+изменяющая change, должна использовать `--store wealth-ledger-specs`.
+
+Для устойчивых backend decisions читать [`../docs/adr/README.md`](../docs/adr/README.md).
 
 ## Canonical gate
 
@@ -16,6 +22,7 @@ npm run verify
 ```
 
 Gate non-mutating и последовательно проверяет runtime, hygiene, ESLint, application/test TypeScript, risk-based Jest suite и build. `npm run lint:fix` и `npm run format` изменяют files и выполняются только явно; `npm run test:cov` — диагностика без общего threshold. `npm run test:e2e` не входит в passing gate до WL-P2-05 trigger из remediation registry.
+Актуальные scripts проверять в `package.json`/`npm run`.
 
 ## Enforceable boundaries