docs: explain persisted T-Bank reads and synchronization

Document local data ownership, coverage and freshness, refresh behavior, failure
recovery and additive migration rollback. Record ADR 017.

architecture/cross-cutting/ui-resilience.md

@@ -22,6 +22,18 @@
 портфеля остаётся доступным после ошибки refetch; сообщение и повтор
 относятся к обновлению, а не к отсутствию инвестиций.
 
+Серверная полнота не выводится из query lifecycle. Missing показывает
+skeleton только отсутствующих секций, partial — подтверждённые строки и
+сообщение о неполноте. Totals ждут обязательных зависимостей, comparisons
+готовятся независимо. Только complete empty означает отсутствие операций.
+Время источника не заменяется временем получения HTTP-ответа.
+
+Ручное обновление сохраняет показанный результат и applied filters; кнопка
+недоступна во время уже запрошенной работы. Ошибка transport отличается от
+ошибки source work. Status observation прекращается после terminal outcome
+или ухода; само истечение TTL не запускает импорт. Известный access loss
+очищает personal view, включая защиту от позднего ответа.
+
 ## Известная ошибка сценария
 
 Ошибки счетов, портфеля и подключения T-Bank остаются локальными: рядом