Go обновлён до 1.26, а расхождение версий теперь роняет гейт

- шаг go-version в task gate сверяет объявленную версию в go.mod, Dockerfile,
  CLAUDE.md и README.md; судит по репозиторию, go не зовёт, docker и сети не
  требует
- заведена capability toolchain: до сих пор спеки нормировали только поведение
  сервиса, теперь и инструмент сборки. Причина и цена — в двух ADR
- закрыт дефект 2026-08-12: образ на golang:1.24-alpine разошёлся с go.mod и
  перестал собираться, а восемь шагов гейта и шесть проходов ревью были зелёными

docs/architecture.md

@@ -8,7 +8,9 @@
 [passport.md](passport.md) и в [tasks/ROADMAP.md](../tasks/ROADMAP.md); что из
 этого ещё не решено — в разделе «Открытые вопросы».
 
-Заведены три capability:
+Заведены четыре capability. Три первые нормируют **поведение сервиса** для его
+потребителей; четвёртая — исключение из первого абзаца: она нормирует не сервис, а
+инструмент, которым его собирают, и потребитель у неё другой — тот, кто собирает.
 
 - [intake](../openspec/specs/intake/spec.md) — **только приём по HTTP**: его
   нормируют проверки, написанные задачей `http-handler-tests-never-green`
@@ -20,6 +22,10 @@
   долгом; что именно не описано, перечисляет раздел `Purpose` самой спеки;
 - [storage](../openspec/specs/storage/spec.md) — где живут запись, её метаданные
   и её файл, как файл отдаётся и что видит владелец: задача `pocketbase-storage`
+  2026-08-12;
+- [toolchain](../openspec/specs/toolchain/spec.md) — каким инструментом и какой
+  его версии собирается сервис: одно число версии Go во всех местах, где она
+  названа, и шаг гейта, который это сверяет. Задача `go-1-26-upgrade`
   2026-08-12.
 
 Поведение прочих узлов, включая приём из Telegram, по-прежнему живёт только в