удалён вход Telegram, владелец записи стал обязателен в схеме

- убраны клиент бота, транспорт обновлений, отправитель сообщений, сборка
  входа при старте, секция настроек и зависимость go-telegram-bot-api; из
  конвейера ушла доставка ответа отправителю — исход виден опросом готовности.
  Колонки адресата и значение источника остались в схеме: применённые шаги не
  переписываются
- шаг 202608140003 запрещает пустого владельца у аудиозаписи и у файла;
  существующие строки он не проверяет, и это принято сознательно — искать их
  надо запросом до выкладки
- ревью нашло два пред-существующих дефекта, оба закрыты: пустой второй ответ
  распознавателя стирал сохранённую расшифровку, а пустая расшифровка перестала
  быть заметной вместе с убранной доставкой. Попутно поднят golang.org/x/image
  до v0.45.0 — красный шаг vulns, воспроизводился и на чистом master

internal/controller/http/ownership_test.go

@@ -4,17 +4,13 @@ import (
 	"encoding/json"
 	"net/http"
 	"net/http/httptest"
-	"strings"
 	"testing"
 
 	"github.com/pocketbase/pocketbase/core"
 	"github.com/stretchr/testify/assert"
 	"github.com/stretchr/testify/require"
 
-	pbrepo "git.vakhrushev.me/av/transcriber/internal/adapter/repo/pocketbase"
 	"git.vakhrushev.me/av/transcriber/internal/adapter/repo/pocketbase/migrations"
-	"git.vakhrushev.me/av/transcriber/internal/clock"
-	"git.vakhrushev.me/av/transcriber/internal/contract"
 	"git.vakhrushev.me/av/transcriber/internal/entity"
 )
 
@@ -81,33 +77,6 @@ func TestGetTranscribeJobStatus_ForeignJobLooksMissing(t *testing.T) {
 	assert.NotContains(t, foreign.Body.String(), "transcription_text")
 }
 
-// Задача, принятая ботом, владельца не имеет и не достаётся по API никому.
-func TestGetTranscribeJobStatus_OwnerlessJobLooksMissing(t *testing.T) {
-	env := setupTestEnv(t, readableMetaViewer())
-
-	fileRepo := pbrepo.NewFileRepository(env.app)
-	work, err := fileRepo.Stage(".ogg", strings.NewReader("запись"))
-	require.NoError(t, err)
-	defer func() { require.NoError(t, work.Close()) }()
-
-	// Файл записи из Telegram владельца тоже не имеет.
-	file, err := fileRepo.Create("voice.ogg", work, contract.FileMeta{Format: "ogg"}, "")
-	require.NoError(t, err)
-
-	job := &entity.AudioRecord{
-		State:          entity.StateUploaded,
-		StateEnteredAt: clock.Now(),
-		Source:         entity.SourceTelegram,
-		OriginalFileID: &file.Id,
-	}
-	require.NoError(t, env.handler.recordRepo.Create(job))
-
-	w := httptest.NewRecorder()
-	env.serve(w, httptest.NewRequest("GET", "/api/status/"+job.Id, http.NoBody))
-
-	assert.Equal(t, http.StatusNotFound, w.Code)
-}
-
 // Владельцем принятой записи становится предъявитель сессии — и у задачи, и у
 // её файла.
 func TestCreateTranscribeJob_OwnerIsSession(t *testing.T) {

internal/controller/http/transcribe_test.go

@@ -60,13 +60,6 @@ type stubConverter struct{}
 
 func (c *stubConverter) Convert(context.Context, string, string) error { return nil }
 
-// TestTgSender: приём по HTTP в Telegram не отвечает, но сервису отправитель нужен.
-type TestTgSender struct{}
-
-func (s *TestTgSender) Send(msg string, chatId int64, replyMsgId *int) error {
-	return nil
-}
-
 // readableMetaViewer — источник метаданных, который читает любую запись.
 func readableMetaViewer() *stubMetaViewer {
 	return &stubMetaViewer{seconds: 42}
@@ -192,7 +185,6 @@ func setupTestEnv(t *testing.T, metaviewer contract.AudioMetaViewer) *testEnv {
 		metaviewer,
 		&stubConverter{},
 		&recognizer.MemoryAudioRecognizer{},
-		&TestTgSender{},
 		entity.StuckLimits{Own: time.Hour, Foreign: 24 * time.Hour},
 		logger,
 	)
@@ -293,7 +285,7 @@ func jobWithFile(t *testing.T, env *testEnv) *entity.AudioRecord {
 		State:          entity.StateUploaded,
 		StateEnteredAt: clock.Now(),
 		Source:         entity.SourceApi,
-		OwnerID:        &env.account.Id,
+		OwnerID:        env.account.Id,
 		OriginalFileID: &file.Id,
 	}
 	require.NoError(t, env.handler.recordRepo.Create(record))