fix(core): транзиентный 401 теперь ретраится для GET

isRetryable (core/http.go): добавлен StatusUnauthorized (401) к {429,502,503,504}.
Gateway может временно отклонять валидный JWT — без этого одиночный 401 ронял
read/plan/поллинг.

- client_test.go: юнит-тест TestIsRetryable (401/429/502/503/504 = true; 400/403/404/500 = false).
- ARCHITECTURE.md: раздел API Resilience приведён к фактическому поведению
  (401 реализован; POST не ретраится намеренно).

Проверено: go build ./... OK; go test ./internal/core/... -short OK.

provider/internal/core/http.go

@@ -117,8 +117,11 @@ func (c *UniversalClient) doRequest(ctx context.Context, method, path string, pa
 }
 
 // isRetryable returns true for transient HTTP errors that can be retried.
+// 401 включён: Gateway может транзиентно отклонять валидный JWT (см. ARCHITECTURE.md,
+// «API Resilience»). Ретраится только для GET (см. условие в doRequest).
 func isRetryable(statusCode int) bool {
-	return statusCode == http.StatusTooManyRequests || // 429
+	return statusCode == http.StatusUnauthorized || // 401
+		statusCode == http.StatusTooManyRequests || // 429
 		statusCode == http.StatusServiceUnavailable || // 503
 		statusCode == http.StatusBadGateway || // 502
 		statusCode == http.StatusGatewayTimeout // 504