Перевести проект на Telegram Business (без хранения сессии)

Смена архитектуры с MTProto-юзербота (GramJS + строка сессии) на
официальное бизнес-подключение Telegram (Bot API). Проект больше НЕ
хранит сессию — работает только через бота с включённым Business Mode,
подключённого в Настройках → Telegram для бизнеса → Чат-боты. Это
соответствует ToS.

Изменения:
- удалено: scripts/login.js, src/userbot/client.js, модуль onetime
- src/userbot/ → src/business/: events.js подписывает business_message /
  edited / deleted / connection и нормализует сообщение; context.js даёт
  ctx.api = bot.api
- core/media.js: скачивание через getFile + fetch вместо GramJS
- core/db.js: составной ключ PRIMARY KEY (chat_id, msg_id) — в Bot API
  message_id уникален только внутри чата
- bot/panel.js: барьер владельца пропускает бизнес-апдейты (у них ctx.from
  это собеседник); убран UI одноразовых
- index.js: сборка только на grammY, явный allowed_updates с бизнес-типами
- config.js: убраны API_ID/API_HASH/SESSION, проверки на старте почищены
- package.json: убраны зависимости telegram и input, скрипт login
- README и .env.example переписаны под бизнес-подключение

Границы: onetime невозможен через Business API (сервер отбрасывает
self-destruct до доставки боту), медиа >~20 МБ не выгружаются (лимит
getFile), перехват — только личные 1-на-1 чаты.

Co-Authored-By: Claude Opus 5 <noreply@anthropic.com>

src/modules/antidelete.js

@@ -2,21 +2,20 @@ import { getCachedMessage } from '../core/db.js';
 import { logger } from '../core/logger.js';
 
 /**
- * Ловит удаления. MTProto в событии удаления присылает ТОЛЬКО id сообщений —
- * без содержимого и (в личных чатах) без чата. Поэтому восстанавливаем из кэша,
- * который наполняет модуль [cache]. Нашли в кэше — значит это было входящее
- * в личке: сохраняем как перехват и уведомляем владельца.
+ * Ловит удаления. Telegram в событии deleted_business_messages присылает ТОЛЬКО
+ * id сообщений и чат — без содержимого. Поэтому восстанавливаем из кэша, который
+ * наполняет модуль [cache], по паре (chatId, msgId). Нашли — значит это было
+ * входящее в личке: сохраняем как перехват и уведомляем владельца.
  */
 export default {
   name: 'antidelete',
   description: 'Сохраняет удалённые собеседником сообщения и медиа',
 
-  async onDeleted(event, ctx) {
-    const ids = event.deletedIds ?? [];
-    if (!ids.length) return;
+  async onDeleted({ chatId, msgIds }, ctx) {
+    if (!msgIds?.length) return;
 
-    for (const id of ids) {
-      const cached = getCachedMessage(id);
+    for (const id of msgIds) {
+      const cached = getCachedMessage(chatId, id);
       if (!cached) continue; // не наше/не кэшировали — пропускаем
 
       await ctx.capture('deleted', {