конвенции: перенести механизируемое в golangci-lint и internal/archrules

Правило, которое проверяет машина, не должно оставаться прозой: файл конвенций
на сотни строк размазывает внимание по тривиальному — модель добросовестно
проверит именование полей лога и не дойдёт до формы решения.

Включены sloglint (константный msg, стиль ключ-значение), forbidigo (fmt.Print*,
os.Getenv, time.Now мимо store.Now), errorlint (сравнение ошибок), depguard
(сторонние пакеты ошибок). internal/archrules — сканеры на то, что линтером не
выражается: направление зависимостей ядро↔транспорты, AUTOINCREMENT и серверное
время в новых миграциях, матчинг ошибки по тексту.

Код приведён к правилам: logging.StartCall как единая точка отсчёта длительности
внешних вызовов, store.Now вместо time.Now в httpapi и часах воркера,
slog.DiscardHandler в тестах.

Перенесённое вычеркнуто из docs/conventions/* и openspec/config.yaml — прозой
осталось только то, что правилом не выражается.

Co-Authored-By: Claude Opus 4.8 (1M context) <noreply@anthropic.com>

internal/httpapi/httpapi.go

@@ -303,7 +303,7 @@ func (s *server) handleIndex(w http.ResponseWriter, r *http.Request) {
 		layoutSizes = nil // деградируем: размер уедет в фолбэк «—», страница не падает
 	}
 
-	now := time.Now()
+	now := store.Now()
 	for _, d := range downloads {
 		view.Downloads = append(view.Downloads, s.buildCardView(d, now, layoutSizes[d.ID]))
 	}
@@ -500,7 +500,7 @@ func (s *server) renderCardFragment(w http.ResponseWriter, r *http.Request, id s
 		s.deps.Logger.Error("layout sizes", "download_id", id, "error", err)
 		sizes = nil // деградируем: размер уедет в фолбэк «—», фрагмент не падает
 	}
-	v := s.buildCardView(*d, time.Now(), sizes[id])
+	v := s.buildCardView(*d, store.Now(), sizes[id])
 	if actionErr != nil {
 		v.ActionError = userErr(r, actionErr, id)
 	}
@@ -841,7 +841,7 @@ func requestLogger(logger *slog.Logger) func(http.Handler) http.Handler {
 	return func(next http.Handler) http.Handler {
 		return http.HandlerFunc(func(w http.ResponseWriter, r *http.Request) {
 			ww := middleware.NewWrapResponseWriter(w, r.ProtoMajor)
-			start := time.Now()
+			start := time.Now() //nolint:forbidigo // измеряем длительность запроса, а не метку времени в БД
 
 			next.ServeHTTP(ww, r)