config: включение Telegram разведено с ключом доступа

- в секции [telegram] заведён обязательный ключ enabled: умолчания у него нет,
  файл без него негоден; bot_token стал только ключом доступа и при
  enabled = false не читается вовсе, а пустой при enabled = true роняет старт
- выключенный вход даёт подъём одним входом без единого обращения к Telegram и
  записью INFO вместо прежнего WARN: это выбор владельца, а не отклонение
- отказ разбора файла настроек больше не пересказывает toml — её ParseError
  несёт в тексте разбираемое значение, и оборванная строка секретного ключа
  уносила его в журнал; теперь называются путь, строка, столбец и последний ключ

CLAUDE.md

@@ -187,10 +187,14 @@ task gate                 # весь набор проверок разом
   ронять и пересоздавать можно свободно.
 - **Боевым токеном бота не запускаться.** Второй процесс с тем же токеном
   перехватывает обновления у работающего, и пользователь теряет ответы. Запускай
-  с **пустым** `telegram.bot_token`: сервис поднимается без Telegram и работает
-  одним входом, по HTTP. Пустого токена для подъёма мало — секции `[auth]` и
-  `[yandex]` проверяются на старте, но наружу при этом не ходят, так что годятся
-  выдуманные непустые значения; подробности строками в `config.dist.toml`.
+  с `telegram.enabled = false`: сервис поднимается без Telegram, к нему не уходит
+  ни одного обращения, и работает он одним входом, по HTTP. Пустого
+  `bot_token` для этого мало и больше не значит ничего: включён вход или нет,
+  решает отдельный признак `telegram.enabled`, а пустой ключ при `enabled = true`
+  роняет старт. Выключенного входа
+  для подъёма тоже мало: секции `[auth]` и `[yandex]` проверяются на старте, но
+  наружу при этом не ходят, так что годятся выдуманные непустые значения;
+  подробности строками в `config.dist.toml`.
 - **Yandex Cloud за деньги.** Распознавание и хранение в Object Storage
   оплачиваются по факту. Прогон на реальных ключах ради проверки кода запрещён —
   подставляй `internal/adapter/recognizer/memory.go`.