удалён вход Telegram, владелец записи стал обязателен в схеме

- убраны клиент бота, транспорт обновлений, отправитель сообщений, сборка
  входа при старте, секция настроек и зависимость go-telegram-bot-api; из
  конвейера ушла доставка ответа отправителю — исход виден опросом готовности.
  Колонки адресата и значение источника остались в схеме: применённые шаги не
  переписываются
- шаг 202608140003 запрещает пустого владельца у аудиозаписи и у файла;
  существующие строки он не проверяет, и это принято сознательно — искать их
  надо запросом до выкладки
- ревью нашло два пред-существующих дефекта, оба закрыты: пустой второй ответ
  распознавателя стирал сохранённую расшифровку, а пустая расшифровка перестала
  быть заметной вместе с убранной доставкой. Попутно поднят golang.org/x/image
  до v0.45.0 — красный шаг vulns, воспроизводился и на чистом master

internal/config/config.go

@@ -19,7 +19,6 @@ type Config struct {
 	Storage  StorageConfig  `toml:"storage"`
 	Pipeline PipelineConfig `toml:"pipeline"`
 	Yandex   YandexConfig   `toml:"yandex"`
-	Telegram TelegramConfig `toml:"telegram"`
 	Auth     AuthConfig     `toml:"auth"`
 }
 
@@ -61,10 +60,9 @@ func (c PipelineConfig) Validate() error {
 }
 
 type ServerConfig struct {
-	Port                 int      `toml:"port"`
-	ShutdownTimeout      int      `toml:"shutdown_timeout"`
-	ForceShutdownTimeout int      `toml:"force_shutdown_timeout"`
-	UsersWhiteList       []string `toml:"users_while_list"`
+	Port                 int `toml:"port"`
+	ShutdownTimeout      int `toml:"shutdown_timeout"`
+	ForceShutdownTimeout int `toml:"force_shutdown_timeout"`
 }
 
 // StorageConfig — единственный каталог данных: под ним лежат и база, и файлы
@@ -83,33 +81,6 @@ type YandexConfig struct {
 	ObjStorageEndpoint   string `toml:"object_storage_endpoint"`
 }
 
-// TelegramConfig — вход Telegram. Признак включения объявляет намерение
-// владельца, `BotToken` означает только доступ. Пока два значения жили в одном
-// поле, пустой токен читался разом как «вход выключен» и как «ключ не доехал»,
-// и сервис поднимался без бота в обоих случаях.
-type TelegramConfig struct {
-	// Enabled — умолчания у него нет **намеренно**, и потому его нет в
-	// `defaultConfig()`: умолчание было бы угаданным намерением, а признак
-	// заведён затем, чтобы намерение объявляли. Отсутствие ключа в файле ловит
-	// `LoadConfig` — нулевое значение `bool` режима не выбирает.
-	Enabled       bool   `toml:"enabled"`
-	BotToken      string `toml:"bot_token"`
-	UpdateTimeout int    `toml:"update_timeout"`
-}
-
-// Validate проверяет ключ доступа против объявленного намерения. Пустой ключ
-// при включённом входе — ошибка настройки: бот по нему не появится, а тихий
-// подъём без бота оставил бы отправителей без ответов.
-//
-// Названо имя ключа, а не значение: значение `bot_token` в журнал попасть не
-// должно.
-func (c TelegramConfig) Validate() error {
-	if c.Enabled && c.BotToken == "" {
-		return errors.New("telegram: не заполнен ключ bot_token при enabled = true")
-	}
-	return nil
-}
-
 // AuthConfig — вход через внешнего провайдера OIDC. Адреса, идентификатор
 // клиента и секрет приезжают сюда и приводятся к настройкам коллекции
 // пользователей при каждом подъёме: применённый шаг схемы не переписывается, и
@@ -202,11 +173,6 @@ func defaultConfig() *Config {
 			ObjStorageRegion:     "ru-central1",
 			ObjStorageEndpoint:   "https://storage.yandexcloud.net/",
 		},
-		// Умолчания у `Enabled` здесь нет намеренно — причина у поля.
-		Telegram: TelegramConfig{
-			BotToken:      "",
-			UpdateTimeout: 10,
-		},
 		Auth: AuthConfig{
 			SecureCookie: true,
 		},
@@ -223,19 +189,10 @@ func LoadConfig(path string) (*Config, error) {
 	config := defaultConfig()
 
 	// Load configuration from file
-	meta, err := toml.DecodeFile(path, &config)
-	if err != nil {
+	if _, err := toml.DecodeFile(path, &config); err != nil {
 		return nil, decodeError(path, err)
 	}
 
-	// Признак включения входа Telegram обязателен: умолчания у него нет, и
-	// отличить «не задан» от «задан ложным» умеет только разбор — нулевое
-	// значение `bool` в структуре у обоих одинаковое. Отсюда и `meta`: наружу
-	// она не отдаётся, приговор выносится здесь.
-	if !meta.IsDefined("telegram", "enabled") {
-		return nil, errors.New("telegram: не задан ключ enabled; он объявляет, нужен ли сервису вход Telegram")
-	}
-
 	return config, nil
 }