telegram: сервис поднимается без бота и работает одним входом

- Клиент бота собирается один раз и достаётся отправителю и транспорту;
  разрез прошёл по «ответил ли Telegram»: ответ «такого бота нет» роняет
  старт, недоступность даёт подъём без Telegram (ADR-2026-08-13). Ожидание
  при сборке ограничено сроком — иначе молчащий Telegram вешал подъём.
- Недоставленный ответ не роняет шаг: пишется с job_id и считается метрикой,
  уровень по причине — WARN для неподнятого входа, ERROR для неназванного
  адресата. Заведены transcriber_intake_up и transcriber_undelivered_reply_count.
- Закрыта утечка токена в журнал: отказ разбора адреса рождается раньше
  обращения к клиенту, то есть мимо чистки на его границе.

docs/architecture.md

@@ -14,16 +14,20 @@
 от 2026-08-13 его нормы живут в самих шагах, их проверках и
 [conventions/go-linters.md](conventions/go-linters.md).
 
-- [intake](../openspec/specs/intake/spec.md) — **только приём по HTTP**: приём и
-  опрос за сессией, имя отправителя не доходит ни до хранилища, ни до журнала,
-  метка метрики несёт только известное расширение. Задачи
+- [intake](../openspec/specs/intake/spec.md) — **приём по HTTP плюс наличие
+  входов**: приём и опрос за сессией, имя отправителя не доходит ни до
+  хранилища, ни до журнала, метка метрики несёт только известное расширение, а
+  незаданный вход Telegram не мешает подъёму. Задачи
   `http-handler-tests-never-green` и `no-user-filename-in-log` 2026-08-11,
-  `pocketbase-storage` и `oidc-login` 2026-08-12. Приём из Telegram здесь не
-  описан;
+  `pocketbase-storage` и `oidc-login` 2026-08-12,
+  `local-run-without-telegram-token` 2026-08-13. Приём из Telegram по существу —
+  кто допущен и как забирается запись — здесь по-прежнему не описан;
 - [pipeline](../openspec/specs/pipeline/spec.md) — пустой прогон воркера, захват
-  задачи и срок его протухания, число попыток, состояние «мертва» и пауза перед
-  повтором: задачи `errors-as-instead-of-typecast` 2026-08-11 и
-  `pocketbase-storage` 2026-08-12. Переходы состояний и отмена контекста посреди шага остаются
+  задачи и срок его протухания, число попыток, состояние «мертва», пауза перед
+  повтором и недоставленный ответ отправителю: задачи
+  `errors-as-instead-of-typecast` 2026-08-11, `pocketbase-storage` 2026-08-12 и
+  `local-run-without-telegram-token` 2026-08-13. Переходы состояний и отмена
+  контекста посреди шага остаются
   долгом; что именно не описано, перечисляет раздел `Purpose` самой спеки;
 - [storage](../openspec/specs/storage/spec.md) — где живут запись, её метаданные
   и её файл, как файл отдаётся и что видит владелец: задача `pocketbase-storage`
@@ -110,15 +114,21 @@
 - **Где работает, что рядом, кто перезапускает:** один контейнер на личном
   сервере, разворачивает и перезапускает Ansible из `pet-project-server`. Рядом —
   обратный прокси, который публикует HTTP-порт наружу.
+- **Пустой токен бота нельзя разворачивать раньше образа, который его понимает.**
+  Пустое значение стало объявленным режимом 2026-08-13; версии до неё роняли на
+  нём старт с кодом 1 **до** открытия порта. Значит, откат образа при уже
+  применённом пустом токене останавливает не бот, а весь сервис — вместе с HTTP
+  и панелью. Порядок: сперва образ, потом конфиг; при откате — наоборот.
+  Воспроизведено ревью кода на прежней версии.
 - **Внешние зависимости поимённо и чем каждая отказывает.** Столбец «отвечает
   медленно» читается вместе с тем, что таймаута нет ни у одного обращения
   наружу — [database.md](database.md), «Настройки с числовым значением»:
 
-  <!-- канон: поведение → openspec/specs/conversion, recognition -->
+  <!-- канон: поведение → openspec/specs/intake, pipeline -->
 
   | Зависимость | Падает | Отвечает медленно | Молчит | Отдаёт мусор |
   | --- | --- | --- | --- | --- |
-  | Telegram Bot API | Бот не стартует, приложение продолжает работу без него | Скачивание файла висит бесконечно | Длинный опрос пуст, новые задачи не заводятся | Файл скачался битым, отказ вылезет на конвертации |
+  | Telegram Bot API | Сервис поднимается без Telegram и работает по HTTP; старт роняет только ответ «такого бота нет». Норму держит [intake](../openspec/specs/intake/spec.md), «Недоступный или незаданный вход Telegram не мешает подъёму» | На старте — ждём не дольше срока, дальше поднимаемся без Telegram. У поднятого сервиса скачивание файла висит бесконечно: там срока нет | То же, что «отвечает медленно»: на старте — подъём без Telegram по истечении срока, у поднятого — длинный опрос пуст и новые задачи не заводятся | Файл скачался битым, отказ вылезет на конвертации |
   | Yandex SpeechKit | Шаг возвращает ошибку, задача остаётся на повтор | Захват держится час, задача не двигается | Операция вечно `in progress`, повтор каждые 5 секунд | Пустой текст — задача завершается заглушкой «на записи нет текста» |
   | ↳ *остановка сервиса* | Принятие операции от отмены защищено своим пределом в 10 секунд: операцию там могли принять и начать считать деньги, а потерянный идентификатор заставил бы повтор оплатить ту же запись второй раз. Заливка в Object Storage отменяется штатно — её повтор бесплатен, объект ложится под тем же ключом | — | — | — |
   | Yandex Object Storage | Заливка падает, задача остаётся в `converted` | То же, что падение: висит до конца захвата | — | SpeechKit не прочитает объект и вернёт отказ операции |