Отмена доходит до внешнего собеседника, а токен не покидает единой точки

- контекст проложен от воркера и обоих входов до внешних вызовов: ffmpeg и
  ffprobe заводятся через exec.CommandContext, SpeechKit и Object Storage
  принимают ctx вместо context.Background, скачивание записи идёт запросом с
  контекстом. Прежде остановка сервиса не доходила до чужой работы вовсе
- прерванный шаг приговора не выносит: убитый по контексту ffmpeg отдаёт
  «signal: killed», от настоящего отказа неотличимо ни типом, ни errors.Is, и
  различает их только ctx.Err(). Задача остаётся на повтор, попытку не тратит и
  отправителю о несуществующем сбое не сообщает; воркер не считает остановку
  отказом, а задача не забирается вовсе, если нас уже остановили
- клиента Bot API заводит единая точка internal/adapter/telegram: токен стоит в
  пути каждого обращения, а http.Client кладёт адрес в *url.Error целиком.
  Чистка на месте употребления закрывала один вызов из пяти — теперь свой Do
  чистит отказ, подменённый логгер вычищает токен из строк самой библиотеки, а
  транспорт бота токена не получает вовсе
- принятие операции распознавания защищено от отмены своим пределом: SpeechKit
  мог её принять и начать считать деньги, а потерянный идентификатор заставил
  бы повтор оплатить ту же запись второй раз
- приём по HTTP доводит запись до задачи независимо от отправителя: на
  контексте запроса один обрыв соединения терял полностью загруженную запись
- ответ Telegram с не-2xx кодом больше не становится записью: прежде тело
  отказа доезжало до хранилища и умирало на ffprobe, уводя диагностику

internal/contract/contract.go

@@ -1,6 +1,7 @@
 package contract
 
 import (
+	"context"
 	"io"
 
 	"git.vakhrushev.me/av/transcriber/internal/entity"
@@ -10,18 +11,23 @@ type AudioInfo struct {
 	Seconds int // Длина аудиофайла в секундах
 }
 
+// Контекст первым доводом несут все интерфейсы, за которыми стоит внешний
+// собеседник — процесс `ffmpeg`, S3, SpeechKit. Он здесь не украшение: остановка
+// сервиса обязана доходить до чужой работы, а не оставлять её сиротой. Без него
+// конвертация шестичасовой записи переживает остановку воркера, а запрос к
+// платному распознаванию висит до собственного таймаута библиотеки.
 type AudioMetaViewer interface {
-	GetInfo(src string) (*AudioInfo, error)
+	GetInfo(ctx context.Context, src string) (*AudioInfo, error)
 }
 
 type AudioFileConverter interface {
-	Convert(src, dest string) error
+	Convert(ctx context.Context, src, dest string) error
 }
 
 type AudioRecognizer interface {
-	Recognize(file io.Reader, fileName string) (operationID string, err error)
-	GetRecognitionText(operationID string) (string, error)
-	CheckRecognitionStatus(operationID string) (*entity.RecognitionResult, error)
+	Recognize(ctx context.Context, file io.Reader, fileName string) (operationID string, err error)
+	GetRecognitionText(ctx context.Context, operationID string) (string, error)
+	CheckRecognitionStatus(ctx context.Context, operationID string) (*entity.RecognitionResult, error)
 }
 
 type TelegramMessageSender interface {