удалён вход Telegram, владелец записи стал обязателен в схеме

- убраны клиент бота, транспорт обновлений, отправитель сообщений, сборка
  входа при старте, секция настроек и зависимость go-telegram-bot-api; из
  конвейера ушла доставка ответа отправителю — исход виден опросом готовности.
  Колонки адресата и значение источника остались в схеме: применённые шаги не
  переписываются
- шаг 202608140003 запрещает пустого владельца у аудиозаписи и у файла;
  существующие строки он не проверяет, и это принято сознательно — искать их
  надо запросом до выкладки
- ревью нашло два пред-существующих дефекта, оба закрыты: пустой второй ответ
  распознавателя стирал сохранённую расшифровку, а пустая расшифровка перестала
  быть заметной вместе с убранной доставкой. Попутно поднят golang.org/x/image
  до v0.45.0 — красный шаг vulns, воспроизводился и на чистом master

internal/metrics/format_label.go

@@ -10,13 +10,11 @@ const OtherFormatLabel = "other"
 
 // knownFormats — закрытый перечень расширений, которые допускаются меткой.
 //
-// Состав: пути, которые выдаёт Telegram (голосовое приходит как
-// `voice/file_N.oga`, кружок — с `.mp4`), плюс форматы, доезжающие приёмом по
-// HTTP, плюс собственное умолчание сервиса на случай имени без расширения.
-// Списку, по которому бот отбирает **документы** (`isAudioDocument`), перечень
-// намеренно не равен: тот судит по типу содержимого и своим списком пользуется
-// лишь когда типа нет, а сюда попадает и то, что приходит другими путями.
-// Сведение двух списков в один уронило бы основной вход сервиса в `other`.
+// Состав: форматы, доезжающие приёмом по HTTP, плюс собственное умолчание
+// сервиса на случай имени без расширения. Значения `oga` и `mp4` достались от
+// убранного входа Telegram — голосовое приходило оттуда как `voice/file_N.oga`,
+// кружок с `.mp4`, — и остаются: перечень сужает **метку**, а не приём, и
+// выброшенное из него значение уронило бы прежние записи в `other`.
 var knownFormats = map[string]struct{}{
 	"mp3":   {},
 	"wav":   {},