docs: update routes to system documentation

.ai/conventions/security-auth.md

@@ -10,7 +10,7 @@ account access/connection generation — TbankAccessService; token crypto —
 TbankTokenService/TbankCrypto. Расширяй существующую boundary, не добавляй
 второй JWT middleware, decrypt helper или refresh coordinator.
 
-[Authentication](../../../docs/features/authentication.md) и
+[Authentication](../../../docs/domains/authentication/overview.md) и
 [ADR 006](../../../docs/adr/006-auth-session-policy.md)/[009](../../../docs/adr/009-concurrent-refresh-rotation-policy.md)
 задают session semantics. Access хранится только в памяти frontend; refresh
 передаётся httpOnly cookie. Source code конфигурации cookie —
@@ -32,7 +32,7 @@ cases для соответствующего изменения.
 T-Bank credentials остаются server-side и хранятся encrypted. Используй
 existing AES-256-GCM boundary с validated 32-byte key; не печатай plaintext,
 шифротекст, cookie, Authorization или connection generation в logs/errors/API.
-[Connection source](../../../docs/features/tbank-connection.md) определяет
+[Connection source](../../../docs/integrations/tbank.md) определяет
 cache invalidation при замене/deletion и ограничение key rotation.
 
 Не передавай Prisma User/Session целиком наружу; выбирай public DTO. Пароль