reindex: пересборка витрины проигрыванием журнала

- `healthlog reindex` собирает витрину из журнала (тела архива + учёт
  доставок) в ОТДЕЛЬНЫЙ файл базы, строго по `(received_at, id)`; рабочую
  базу читает без наката миграций и не трогает вовсе. Подмену делает
  человек при остановленном сервисе: переименование поверх открытого
  дескриптора портит базу молча.
- Журналом считается архив, а не таблица доставок: тело без учётной записи
  заводится заново (метка из ULID, размер и хеш по распакованному телу),
  запись без тела переносится, но не сворачивается. Оракул сходимости
  встроен — два отпечатка и «объектов было/стало»; пустой журнал успехом не
  считается.
- Прогон живого архива переехал на новый пакет: второго проигрывателя
  журнала в проекте не осталось, а его утверждение о ключе сна перестало
  быть константой, протухающей с каждой доставкой.

internal/ingest/ingest.go

@@ -90,7 +90,14 @@ func (s *Service) Accept(ctx context.Context, body []byte, meta Meta) (Result, e
 		Bytes:      int64(len(body)),
 		SHA256:     hex.EncodeToString(sum[:]),
 	}
-	receivedAt := store.Now()
+	// Метка приёма выводится ИЗ идентификатора, а не берётся вторым обращением
+	// к часам. Источник обязан быть один: у тела, лежащего в архиве без учётной
+	// записи, метку восстанавливают из ULID, и два разных источника разошлись бы
+	// на границе секунды — а от порядка журнала зависит наследование слоя.
+	receivedAt, err := ident.TimeOf(res.DeliveryID)
+	if err != nil {
+		receivedAt = store.Now()
+	}
 
 	rawPath, err := s.arch.Write(res.DeliveryID, receivedAt, body)
 	if err != nil {