Go обновлён до 1.26, а расхождение версий теперь роняет гейт

- шаг go-version в task gate сверяет объявленную версию в go.mod, Dockerfile,
  CLAUDE.md и README.md; судит по репозиторию, go не зовёт, docker и сети не
  требует
- заведена capability toolchain: до сих пор спеки нормировали только поведение
  сервиса, теперь и инструмент сборки. Причина и цена — в двух ADR
- закрыт дефект 2026-08-12: образ на golang:1.24-alpine разошёлся с go.mod и
  перестал собираться, а восемь шагов гейта и шесть проходов ревью были зелёными

Taskfile.yml

@@ -29,10 +29,25 @@ tasks:
         fi
       - go test ./...
       - golangci-lint run
+      - task: go-version
       - task: docs
       - task: tasks
       - task: openspec
 
+  go-version:
+    desc: 'Одна версия Go в go.mod, Dockerfile, CLAUDE.md и README.md'
+    cmds:
+      # Скрипт лежит в самом репозитории, а не в плагине: его отсутствие значит
+      # сломанное дерево, а не непоставленный плагин, и переопределять путь
+      # нечем и незачем.
+      - |
+        py=scripts/check-go-version.sh
+        if [ ! -f "$py" ]; then
+          echo "$py не найден: дерево репозитория неполно"
+          exit 1
+        fi
+        sh "$py"
+
   docs:
     desc: 'Раскладка docs/ против канона'
     cmds: