docs(ai): add scoped backend conventions

.ai/SOURCES.md

@@ -0,0 +1,19 @@
+# Источники backend
+
+| Что нужно установить | Владелец |
+| --- | --- |
+| Implementation decision и безопасный pattern | [CONVENTIONS](CONVENTIONS.md) |
+| HTTP errors, DTO semantics, public wire shape | [docs: HTTP API](../../docs/AI_INDEX.md#http-api); runtime OpenAPI из Nest — единственный editable source |
+| Auth/session, account access, token encryption | [docs: Security](../../docs/AI_INDEX.md#security) |
+| Prisma schema/data ownership и migration context | [docs: Data](../../docs/AI_INDEX.md#data) |
+| T-Bank/gRPC/cache, logging | [docs: Integrations](../../docs/AI_INDEX.md#integrations) |
+| Money, account/position/income/cache meanings | [docs: Domain](../../docs/AI_INDEX.md#domain) |
+| Поведение конкретной feature | [docs: Features](../../docs/AI_INDEX.md#features) |
+| Существующие behavioral requirements при необходимости | [specs index](../../specs/AI_INDEX.md) |
+| Versions/scripts и scope автоматических checks | package.json/lockfile, ESLint/TypeScript/Jest/Prisma configs |
+
+SOURCES — карта, не требование прочитать все ссылки. Code показывает реализацию,
+ADR — rationale, docs — текущие факты; старый пример не отменяет контракт.
+Исследование предлагает варианты, а actual source разрешает выбор. При missing
+или conflicting security/data facts сначала установи источник. Для обычной
+работы OpenSpec/SDD не требуется.