docs: simplify system documentation

domains/authentication/overview.md

@@ -72,11 +72,11 @@ sequenceDiagram
 ## HTTP-граница
 
 Endpoints, статусы и формы публичных ответов определяет backend OpenAPI;
-согласование производного клиента описано в
-[contract workflow](../../development/runtime-openapi-verification.md).
+граница производного клиента описана в
+[HTTP API](../../architecture/http-api.md#источник-контракта).
 Refresh-cookie ограничена auth API. Признак Secure зависит от режима
-окружения: локальный HTTP предполагает development mode, см.
-[локальное окружение](../../development/local-workspace.md).
+окружения: в development допускается локальный HTTP, в остальных режимах
+Secure-cookie требует защищённого соединения.
 
 HTTP-ошибка и транспортная ошибка refresh одинаково завершают начальное
 восстановление готовым неавторизованным состоянием. При refresh после