удалён вход Telegram, владелец записи стал обязателен в схеме

- убраны клиент бота, транспорт обновлений, отправитель сообщений, сборка
  входа при старте, секция настроек и зависимость go-telegram-bot-api; из
  конвейера ушла доставка ответа отправителю — исход виден опросом готовности.
  Колонки адресата и значение источника остались в схеме: применённые шаги не
  переписываются
- шаг 202608140003 запрещает пустого владельца у аудиозаписи и у файла;
  существующие строки он не проверяет, и это принято сознательно — искать их
  надо запросом до выкладки
- ревью нашло два пред-существующих дефекта, оба закрыты: пустой второй ответ
  распознавателя стирал сохранённую расшифровку, а пустая расшифровка перестала
  быть заметной вместе с убранной доставкой. Попутно поднят golang.org/x/image
  до v0.45.0 — красный шаг vulns, воспроизводился и на чистом master

internal/adapter/repo/pocketbase/record_repo.go

@@ -58,7 +58,7 @@ func (repo *AudioRecordRepository) Create(r *entity.AudioRecord) error {
 // перевыданный другому — по протуханию срока или после того, как человек снял
 // признак остановки в панели, — обязан обратить запись первого в отказ; условие
 // по непустоте признака пропустило бы обоих, и два шага записали бы в одну
-// запись и оба ответили бы отправителю.
+// запись по очереди, портя её результат.
 func (repo *AudioRecordRepository) Save(r *entity.AudioRecord, holder string) error {
 	return repo.app.RunInTransaction(func(txApp core.App) error {
 		record, err := txApp.FindRecordById(migrations.RecordsCollection, r.Id)
@@ -89,9 +89,10 @@ func (repo *AudioRecordRepository) Save(r *entity.AudioRecord, holder string) er
 // по разнице ответов иначе перебирается список заведённых записей, а
 // идентификатор записи и есть то, что разграничение прячет.
 //
-// Пустой ownerID отсекается **до** чтения и не совпадает ни с чем: иначе
-// вызывающий без учётной записи получил бы ровно множество записей без
-// владельца, то есть все записи бота.
+// Пустой ownerID отсекается **до** чтения и не совпадает ни с чем. Правило это
+// не стало избыточным с обязательностью колонки: схема запрещает **заводить**
+// ничью запись, а здесь запрещено **спрашивать** ничьим именем — иначе
+// вызывающий без учётной записи получил бы выборку вместо отказа.
 func (repo *AudioRecordRepository) GetByID(id, ownerID string) (*entity.AudioRecord, error) {
 	if ownerID == "" {
 		return nil, &contract.JobNotFoundError{Message: "record not found"}