удалён вход Telegram, владелец записи стал обязателен в схеме

- убраны клиент бота, транспорт обновлений, отправитель сообщений, сборка
  входа при старте, секция настроек и зависимость go-telegram-bot-api; из
  конвейера ушла доставка ответа отправителю — исход виден опросом готовности.
  Колонки адресата и значение источника остались в схеме: применённые шаги не
  переписываются
- шаг 202608140003 запрещает пустого владельца у аудиозаписи и у файла;
  существующие строки он не проверяет, и это принято сознательно — искать их
  надо запросом до выкладки
- ревью нашло два пред-существующих дефекта, оба закрыты: пустой второй ответ
  распознавателя стирал сохранённую расшифровку, а пустая расшифровка перестала
  быть заметной вместе с убранной доставкой. Попутно поднят golang.org/x/image
  до v0.45.0 — красный шаг vulns, воспроизводился и на чистом master

docs/conventions/config.md

@@ -5,7 +5,7 @@
 
 **Взято из проекта jellybit.** Расхождения с сегодняшним кодом названы по месту.
 Главные: комментариями снабжена половина полей; единого места проверки на старте
-нет: у секций `[auth]` и `[telegram]` свой `Validate()` в `main.go`, а пустые
+нет: у секций `[auth]` и `[pipeline]` свой `Validate()` в `main.go`, а пустые
 ключи `[yandex]` ловит конструктор распознавателя.
 
 **Механизировано:** запрет `os.Getenv` — `forbidigo` в `.golangci.yml`
@@ -46,7 +46,6 @@
 port                   = <N>          # порт HTTP-сервера
 shutdown_timeout       = <N>          # ждать мягкой остановки сервера, секунды
 force_shutdown_timeout = <N>          # ждать остановки воркеров, секунды
-users_while_list       = ["<@name>"]  # кому отвечает бот; строка автора Telegram
 ```
 
 Значения намеренно заменены плейсхолдерами: предмет конвенции — форма
@@ -58,9 +57,6 @@ users_while_list       = ["<@name>"]  # кому отвечает бот; стр
 
 Секретные поля оставляем пустыми — значение приходит из выкладки (см. «Секреты»).
 
-*Расхождение:* секции `[server]` в `config.example.toml` не хватает поля
-`users_while_list`, из-за чего бот на свежем конфиге отвечает отказом всем.
-
 *Расхождение:* адреса провайдера в секции `[auth]` образца заполнены примерами
 вида `https://auth.example.com/...`, а не оставлены пустыми: пустой адрес не
 говорит, какой формы значение здесь ждут. Пустым оставлен только
@@ -91,7 +87,7 @@ Ansible из `pet-project-server`). Приложение просто читае
 секретов в коде нет. Источник истины секрета — внешнее хранилище выкладки, не
 репозиторий и не окружение.
 
-- Секретные поля transcriber: `telegram.bot_token`, `yandex.speech_kit_api_key`,
+- Секретные поля transcriber: `yandex.speech_kit_api_key`,
   `yandex.object_storage_access_key_id`,
   `yandex.object_storage_secret_access_key`, `auth.client_secret`.
 - Отрендеренный `config.toml` (с секретами) **не коммитится**; права `0600`,
@@ -130,16 +126,8 @@ Ansible из `pet-project-server`). Приложение просто читае
 TOML. Пустые ключи Yandex ловятся в конструкторе распознавателя, и там процесс
 выходит с кодом 1. Единого места проверки нет.
 
-Под это расхождение больше не подпадают два ключа секции `[telegram]` — признак
-включения и ключ доступа, — и проверок у них две. Третий ключ секции,
-`update_timeout`, границ по-прежнему не проверяет никто, и ноль в нём обращает
-длинный опрос в непрерывный. Обязательность признака включения судит загрузчик — только разбор отличает
-«ключ не задан» от «ключ задан ложным», потому что нулевое значение `bool` у
-обоих одинаковое. Заполненность ключа доступа судит `TelegramConfig.Validate()` из
-`main.go`, рядом с проверкой `[auth]`: пустой `bot_token` при `enabled = true` —
-ошибка настройки и отказ старта. Непустой негодный по-прежнему судится при сборке
-клиента, до подъёма сервера. Нормирует это `openspec/specs/intake`, «Признак
-включения решает, поднимается ли вход Telegram».
+Два ключа секции `[telegram]`, стоявшие здесь исключением, ушли вместе с самим
+входом 2026-08-14: секции больше нет, и своей проверки у неё тоже.
 
 Секция `[auth]` — первая, у которой проверка своя и стоит на старте:
 `AuthConfig.Validate()` зовётся из `main.go` сразу после загрузки и роняет
@@ -165,5 +153,6 @@ TOML. Пустые ключи Yandex ловятся в конструкторе
   комментария у самого поля), ни по нулевому значению типа; присутствие ключа
   судит **разбор** — `MetaData.IsDefined` из `toml.DecodeFile`, — потому что
   значение отличить «не задано» от «задано нулём» не позволяет. В
-  `config.example.toml` у поля стоит значение свежей установки. Первое такое
-  поле — `telegram.enabled`.
+  `config.example.toml` у поля стоит значение свежей установки. Первым таким
+  полем был `telegram.enabled`; секция убрана 2026-08-14, и живого примера у
+  правила сейчас нет.