удалён вход Telegram, владелец записи стал обязателен в схеме

- убраны клиент бота, транспорт обновлений, отправитель сообщений, сборка
  входа при старте, секция настроек и зависимость go-telegram-bot-api; из
  конвейера ушла доставка ответа отправителю — исход виден опросом готовности.
  Колонки адресата и значение источника остались в схеме: применённые шаги не
  переписываются
- шаг 202608140003 запрещает пустого владельца у аудиозаписи и у файла;
  существующие строки он не проверяет, и это принято сознательно — искать их
  надо запросом до выкладки
- ревью нашло два пред-существующих дефекта, оба закрыты: пустой второй ответ
  распознавателя стирал сохранённую расшифровку, а пустая расшифровка перестала
  быть заметной вместе с убранной доставкой. Попутно поднят golang.org/x/image
  до v0.45.0 — красный шаг vulns, воспроизводился и на чистом master

internal/controller/http/ownership_test.go

@@ -4,17 +4,13 @@ import (
 	"encoding/json"
 	"net/http"
 	"net/http/httptest"
-	"strings"
 	"testing"
 
 	"github.com/pocketbase/pocketbase/core"
 	"github.com/stretchr/testify/assert"
 	"github.com/stretchr/testify/require"
 
-	pbrepo "git.vakhrushev.me/av/transcriber/internal/adapter/repo/pocketbase"
 	"git.vakhrushev.me/av/transcriber/internal/adapter/repo/pocketbase/migrations"
-	"git.vakhrushev.me/av/transcriber/internal/clock"
-	"git.vakhrushev.me/av/transcriber/internal/contract"
 	"git.vakhrushev.me/av/transcriber/internal/entity"
 )
 
@@ -81,33 +77,6 @@ func TestGetTranscribeJobStatus_ForeignJobLooksMissing(t *testing.T) {
 	assert.NotContains(t, foreign.Body.String(), "transcription_text")
 }
 
-// Задача, принятая ботом, владельца не имеет и не достаётся по API никому.
-func TestGetTranscribeJobStatus_OwnerlessJobLooksMissing(t *testing.T) {
-	env := setupTestEnv(t, readableMetaViewer())
-
-	fileRepo := pbrepo.NewFileRepository(env.app)
-	work, err := fileRepo.Stage(".ogg", strings.NewReader("запись"))
-	require.NoError(t, err)
-	defer func() { require.NoError(t, work.Close()) }()
-
-	// Файл записи из Telegram владельца тоже не имеет.
-	file, err := fileRepo.Create("voice.ogg", work, contract.FileMeta{Format: "ogg"}, "")
-	require.NoError(t, err)
-
-	job := &entity.AudioRecord{
-		State:          entity.StateUploaded,
-		StateEnteredAt: clock.Now(),
-		Source:         entity.SourceTelegram,
-		OriginalFileID: &file.Id,
-	}
-	require.NoError(t, env.handler.recordRepo.Create(job))
-
-	w := httptest.NewRecorder()
-	env.serve(w, httptest.NewRequest("GET", "/api/status/"+job.Id, http.NoBody))
-
-	assert.Equal(t, http.StatusNotFound, w.Code)
-}
-
 // Владельцем принятой записи становится предъявитель сессии — и у задачи, и у
 // её файла.
 func TestCreateTranscribeJob_OwnerIsSession(t *testing.T) {