docs: правила о контексте и о токене записаны, две находки — в журнал

- в go-linters.md заведён раздел «Отмена и внешний собеседник», перечень
  механизированного пополнен девятью правилами и двумя шагами гейта, названы
  остатки: contextcheck не видит сигнатуру без контекста вовсе, шаг migrations
  судит только шаги, бывшие в базе диффа, rowserrcheck и sqlclosecheck
  профилактические — предмета в коде нет
- в logging.md и security.md чистка отказа Telegram описана по факту: точка одна
  и лежит на границе клиента, закрыты все пять путей вместе с логгером самой
  библиотеки. Прежнее «*Расхождение:* вычистки нет... она не логируется» было
  неверным дважды
- в журнал дефектов записаны две находки: отказ скачивания уносил токен бота
  (проскочил, жил с самого начала) и остановка сервиса хоронила конвертируемую
  запись в failed (поймано ревью до коммита)
- вопрос темы operations про отмену переформулирован: спрашивать надо не
  «доходит ли контекст», а «что шаг делает с задачей, деньгами и ответом
  отправителю»; вопрос про таймаут оставлен с оговоркой, что проброс контекста
  на него не отвечает
- в памятке: словарь кодов новых шагов, требование компилятора C у детектора
  гонок и оговорка, что «CGO не нужен» относится к сборке, а не к гейту

docs/conventions/logging.md

@@ -241,10 +241,22 @@ Object Storage, скачивание файла из Telegram и опрос оп
   проверка `errors.Is` на причину сохраняется. Общее правило: **секрет не кладём
   в URL, если у сервиса есть заголовок** — тогда его нет и в ошибке транспорта.
 
-*Расхождение:* вычистки нет. Скачивание файла из Telegram идёт обычным
-`http.Get(file.Link(token))`, и ошибка этого вызова содержит токен бота. Сегодня
-она не логируется — то есть утечки нет, но защищает от неё только отсутствие
-строки лога.
+Разговор с Telegram этому правилу следует, и точка чистки одна на все вызовы —
+`internal/adapter/telegram`, `NewBot`. Токен стоит в пути **каждого** обращения к
+Bot API, поэтому чистка на месте употребления закрывала бы один вызов из пяти:
+
+- отказ транспорта разворачивает в первопричину клиент бота (`safeClient`), а
+  библиотека отдаёт наш отказ вызывающему нетронутым — этим закрыты `getFile`,
+  `sendMessage`, скачивание записи и `getMe` из конструктора;
+- длинный опрос печатает свои отказы **пакетным логгером самой библиотеки**,
+  минуя наш `slog`; логгер подменён на вычищающий (`tgbotapi.SetLogger`), и
+  замена точная — токен известен.
+
+Прежде здесь стоял `http.Get(file.Link(token))`, отказ уезжал в журнал вместе с
+токеном, а конвенция числила это расхождением с оценкой «не логируется», которая
+была неверной. Запись — [../review.md](../review.md), 2026-08-13; оракулом
+служат проверки `internal/adapter/telegram/bot_test.go`, судящие по тексту
+отказа и строке журнала.
 
 *Изъятие, а не расхождение:* расширение берётся из имени отправителя дословно
 (`filepath.Ext`), поэтому имя `запись.тайное-слово` отдаёт приватный хвост