deps: ruff обновлён до 0.16, код приведён к новому набору правил

- в 0.16 расширился набор правил по умолчанию: 29 срабатываний там, где 0.15
  давал "All checks passed"
- subprocess.run без явного check (PLW1510) — проставлен check=False там, где
  код и так разбирает returncode сам
- слепые except Exception в оркестраторе бэкапов и скриптах помечены
  noqa: BLE001 с объяснением, почему перехват намеренно широкий
- EXE001 и TRY004 отключены в pyproject: бит исполняемости в репозитории
  ничего не решает, а ValueError при разборе config.toml — про содержимое
  конфига, а не про тип аргумента
- ruff format в 0.16 форматирует python внутри markdown, из-за чего
  переформатирован пример в docs/drafts/gitea-runner-on-demand.md

scripts/smtp-convert-secret-key-to-password.py

@@ -23,11 +23,10 @@ Yandex Cloud Postbox использует AWS-совместимый API, и д
 Ссылка: https://yandex.cloud/ru/docs/postbox/operations/send-email
 """
 
-import hmac
-import hashlib
-import base64
 import argparse
-
+import base64
+import hashlib
+import hmac
 
 # These values are required to calculate the signature. Do not change them.
 DATE = "20230926"