конвенции: перенести механизируемое в golangci-lint и internal/archrules

Правило, которое проверяет машина, не должно оставаться прозой: файл конвенций
на сотни строк размазывает внимание по тривиальному — модель добросовестно
проверит именование полей лога и не дойдёт до формы решения.

Включены sloglint (константный msg, стиль ключ-значение), forbidigo (fmt.Print*,
os.Getenv, time.Now мимо store.Now), errorlint (сравнение ошибок), depguard
(сторонние пакеты ошибок). internal/archrules — сканеры на то, что линтером не
выражается: направление зависимостей ядро↔транспорты, AUTOINCREMENT и серверное
время в новых миграциях, матчинг ошибки по тексту.

Код приведён к правилам: logging.StartCall как единая точка отсчёта длительности
внешних вызовов, store.Now вместо time.Now в httpapi и часах воркера,
slog.DiscardHandler в тестах.

Перенесённое вычеркнуто из docs/conventions/* и openspec/config.yaml — прозой
осталось только то, что правилом не выражается.

Co-Authored-By: Claude Opus 4.8 (1M context) <noreply@anthropic.com>

docs/conventions/config.md

@@ -14,9 +14,10 @@
 - **Конфигурация — только TOML.** Env-переменные для конфига **не
   используем**: окружение наследуется дочерними процессами и видно через
   `/proc/<pid>/environ` — для секретов это слабее файла под `0600`.
+  Запрет `os.Getenv` механизирован (`forbidigo`).
 - Грузим **один раз при старте** в одну типизированную структуру `Config`
-  (под-структуры по секциям). Дальше по коду читаем только её — никаких
-  `os.Getenv`/чтения файла в бизнес-коде, только загрузчик `internal/config`.
+  (под-структуры по секциям). Дальше по коду читаем только её — чтения файла в
+  бизнес-коде нет, только загрузчик `internal/config`.
 - Конфиг **неизменяем** после старта; смена параметров — рестарт процесса.
 
 ## Файл и поиск