reindex: пересборка витрины проигрыванием журнала

- `healthlog reindex` собирает витрину из журнала (тела архива + учёт
  доставок) в ОТДЕЛЬНЫЙ файл базы, строго по `(received_at, id)`; рабочую
  базу читает без наката миграций и не трогает вовсе. Подмену делает
  человек при остановленном сервисе: переименование поверх открытого
  дескриптора портит базу молча.
- Журналом считается архив, а не таблица доставок: тело без учётной записи
  заводится заново (метка из ULID, размер и хеш по распакованному телу),
  запись без тела переносится, но не сворачивается. Оракул сходимости
  встроен — два отпечатка и «объектов было/стало»; пустой журнал успехом не
  считается.
- Прогон живого архива переехал на новый пакет: второго проигрывателя
  журнала в проекте не осталось, а его утверждение о ключе сна перестало
  быть константой, протухающей с каждой доставкой.

internal/logging/logging.go

@@ -2,6 +2,7 @@
 package logging
 
 import (
+	"io"
 	"log/slog"
 	"os"
 	"strings"
@@ -10,21 +11,38 @@ import (
 
 // New возвращает slog-логгер с указанным уровнем и форматом ("json"|"text").
 func New(level, format string) *slog.Logger {
+	return NewTo(os.Stdout, level, format)
+}
+
+// NewErr — тот же логгер, что New, но в stderr.
+//
+// Нужен командам CLI: stdout у них занят отчётом человеку, и лог в том же
+// потоке сделал бы отчёт неразбираемым — а именно его человек перенаправляет в
+// файл и читает глазами.
+func NewErr(level, format string) *slog.Logger {
+	return NewTo(os.Stderr, level, format)
+}
+
+// NewTo — общая форма: приёмник вывода параметром, как у log.New и
+// slog.NewTextHandler. New и NewErr — тонкие обёртки над ней; отдельные имена
+// существуют ради читаемости места вызова, а не ради разного поведения.
+func NewTo(w io.Writer, level, format string) *slog.Logger {
 	opts := &slog.HandlerOptions{Level: parseLevel(level), ReplaceAttr: utcTime}
 
 	var handler slog.Handler
 	if strings.EqualFold(format, "text") {
-		handler = slog.NewTextHandler(os.Stdout, opts)
+		handler = slog.NewTextHandler(w, opts)
 	} else {
-		handler = slog.NewJSONHandler(os.Stdout, opts)
+		handler = slog.NewJSONHandler(w, opts)
 	}
 	return slog.New(handler)
 }
 
-// NewStderr — JSON-логгер в stderr (UTC) для фатальных ошибок старта, когда
-// основной логгер ещё не собран (конфиг не прочитан).
+// NewStderr — JSON-логгер в stderr для фатальных ошибок старта, когда основной
+// логгер ещё не собран (конфиг не прочитан). Уровень и формат брать неоткуда,
+// поэтому они фиксированы — этим он и отличается от NewErr.
 func NewStderr() *slog.Logger {
-	return slog.New(slog.NewJSONHandler(os.Stderr, &slog.HandlerOptions{ReplaceAttr: utcTime}))
+	return NewTo(os.Stderr, "info", "json")
 }
 
 // utcTime приводит метку времени записи к UTC: однозначный порядок событий и