config: включение Telegram разведено с ключом доступа

- в секции [telegram] заведён обязательный ключ enabled: умолчания у него нет,
  файл без него негоден; bot_token стал только ключом доступа и при
  enabled = false не читается вовсе, а пустой при enabled = true роняет старт
- выключенный вход даёт подъём одним входом без единого обращения к Telegram и
  записью INFO вместо прежнего WARN: это выбор владельца, а не отклонение
- отказ разбора файла настроек больше не пересказывает toml — её ParseError
  несёт в тексте разбираемое значение, и оборванная строка секретного ключа
  уносила его в журнал; теперь называются путь, строка, столбец и последний ключ

config.dist.toml

@@ -61,24 +61,37 @@ secure_cookie = true
 
 # Telegram Bot Configuration
 [telegram]
-# Токен Telegram бота (получить у @BotFather в Telegram).
+# Нужен ли сервису вход Telegram. Ключ **обязателен**: умолчания у него нет, и
+# файл без него негоден — сервис выходит с ошибкой настройки, назвав недостающий
+# ключ. Умолчание было бы угаданным намерением, а признак заведён затем, чтобы
+# намерение объявляли: любое умолчание делает одну из двух ошибок тихой — либо
+# бот молча пропадает, либо файл без признака молча работает.
 #
-# Пустое значение — объявленный режим: сервис поднимается без Telegram и
-# работает одним входом, по HTTP. Бот при этом не заводится, записи из Telegram
-# не принимаются, а ответы на задачи, принятые оттуда прежде, не уходят —
+# false — сервис поднимается без Telegram и работает одним входом, по HTTP. Бот
+# не заводится, к Telegram не уходит ни одного обращения, записи из Telegram не
+# принимаются, а ответы на задачи, принятые оттуда прежде, не уходят —
 # недоставка видна записью журнала, расшифровка достаётся из панели и по HTTP.
-# Старт роняет только один случай — Telegram ответил, что бота по такому токену
-# нет: ждать тут нечего, это опечатка в настройке. Недоступность Telegram (сеть,
-# DNS, авария Bot API) подъёму не мешает: сервис встаёт без бота и говорит об
-# этом записью журнала, потому что основной вход у него другой.
+# О выключенном входе сервис говорит одной записью журнала «к сведению»: это
+# выбор владельца, а не отклонение.
 #
-# Локальный прогон идёт именно так — боевым токеном запускаться запрещено:
-# второй процесс с тем же токеном перехватывает обновления у работающего.
-# Пустого токена для подъёма мало: секции [auth] и [yandex] проверяются на
-# старте и роняют процесс на пустых ключах. Наружу при старте не ходит ни одна
-# из них, поэтому для локального прогона годятся выдуманные непустые значения —
-# адреса [auth] должны лишь разбираться как ссылки. Расшифровка при выдуманных
-# ключах не работает: её подменяют в коде.
+# true — сервис поднимает бота. Пустой bot_token при этом роняет старт: бота по
+# пустому ключу не существует. Старт роняет и ответ Telegram «такого бота нет» —
+# это опечатка в ключе, ждать тут нечего. А вот недоступность Telegram (сеть,
+# DNS, авария Bot API) подъёму не мешает: сервис встаёт без бота и предупреждает
+# записью журнала, потому что основной вход у него другой.
+#
+# Локальный прогон идёт с false — боевым токеном запускаться запрещено: второй
+# процесс с тем же токеном перехватывает обновления у работающего. Выключенного
+# входа для подъёма мало: секции [auth] и [yandex] проверяются на старте и
+# роняют процесс на пустых ключах. Наружу при старте не ходит ни одна из них,
+# поэтому для локального прогона годятся выдуманные непустые значения — адреса
+# [auth] должны лишь разбираться как ссылки. Расшифровка при выдуманных ключах
+# не работает: её подменяют в коде.
+enabled = false
+
+# Токен Telegram бота (получить у @BotFather в Telegram). Только ключ доступа:
+# включением входа он больше не заведует, этим занят enabled выше. При
+# enabled = false не читается вовсе.
 bot_token = ""
 
 # Таймаут обновлений Telegram бота (в секундах)