deps: ruff обновлён до 0.16, код приведён к новому набору правил

- в 0.16 расширился набор правил по умолчанию: 29 срабатываний там, где 0.15
  давал "All checks passed"
- subprocess.run без явного check (PLW1510) — проставлен check=False там, где
  код и так разбирает returncode сам
- слепые except Exception в оркестраторе бэкапов и скриптах помечены
  noqa: BLE001 с объяснением, почему перехват намеренно широкий
- EXE001 и TRY004 отключены в pyproject: бит исполняемости в репозитории
  ничего не решает, а ValueError при разборе config.toml — про содержимое
  конфига, а не про тип аргумента
- ruff format в 0.16 форматирует python внутри markdown, из-за чего
  переформатирован пример в docs/drafts/gitea-runner-on-demand.md

scripts/smtp-convert-secret-key-to-password.py

@@ -23,11 +23,10 @@ Yandex Cloud Postbox использует AWS-совместимый API, и д
 Ссылка: https://yandex.cloud/ru/docs/postbox/operations/send-email
 """
 
-import hmac
-import hashlib
-import base64
 import argparse
-
+import base64
+import hashlib
+import hmac
 
 # These values are required to calculate the signature. Do not change them.
 DATE = "20230926"

scripts/smtp-send-test-email.py

@@ -10,8 +10,8 @@ SMTP Test Email Sender for Yandex Cloud Postbox
 python3 smtp-send-test-email.py --login "your-login" --password "smtp-password" --to "recipient@example.com"
 """
 
-import smtplib
 import argparse
+import smtplib
 import sys
 from email.message import EmailMessage
 
@@ -61,7 +61,7 @@ def main() -> None:
 
     try:
         send_test_email(args.login, args.password, args.to)
-    except Exception as e:
+    except Exception as e:  # noqa: BLE001
         print(f"Error sending email: {e}", file=sys.stderr)
         sys.exit(1)