Stage 9: Telegram integration (connector side-service, Mini App, out-of-app push)

New platform/telegram connector (own container, bot token only there):
- go-telegram/bot long-poll loop: /start deep-links + Mini App launch button.
- gRPC API pkg/proto/telegram/v1 (Telegram service): ValidateInitData, Notify
  (renders a localized message + deep-link button), SendToUser/SendToGameChannel
  (admin, wired in Stage 10). Generic methods are platform-agnostic (external_id).
- Bot API base override for Telegram's test environment; Dockerfile + compose
  (VPN sidecar, no public ingress); README.

Gateway:
- initData validation relocated from the gateway into the connector; the gateway
  calls ValidateInitData over gRPC (GATEWAY_CONNECTOR_ADDR), drops the bot token,
  and deletes internal/auth.
- Out-of-app push: runPushPump routes events whose recipient has no live in-app
  stream to connector.Notify, gated by /internal/push-target + the in-app-only
  flag (race-free de-dup); HasSubscribers added to the push hub.

Backend:
- Migration 00007 accounts.notifications_in_app_only (default true) + jetgen.
- ProvisionTelegram seeds a new account's language/display name from the launch
  fields; IdentityExternalID reverse lookup; /internal/push-target handler.

UI:
- Telegram Mini App launch: detect initData, apply themeParams, authTelegram,
  route the deep-link start_param (g/i/f); /telegram/ guard redirects outside
  Telegram. Vite relative base + telegram-web-app.js. In-app-only profile toggle;
  share-to-Telegram link for a friend code. Vitest + Playwright coverage.

Wire/docs/CI: fbs Profile/UpdateProfileRequest gain notifications_in_app_only
(Go + TS); go.work uses ./platform/telegram; go-unit.yaml covers it; PLAN,
ARCHITECTURE, FUNCTIONAL (+ru), UI_DESIGN, READMEs updated.

docs/FUNCTIONAL_ru.md

@@ -23,15 +23,19 @@ top-1 подсказку, безлимитную проверку слова с
 Проверка слова принимает только алфавит варианта, запоминает ответы в рамках сессии
 и ограничивает частоту повторов.
 
-### Личность и сессии *(Stage 1 / 6)*
+### Личность и сессии *(Stage 1 / 6 / 9)*
 Игрок приходит с платформы (сначала Telegram), через email-вход или как
 эфемерный гость. Gateway один раз валидирует доступ и выдаёт тонкий
-session-токен; backend сопоставляет его с внутренним `user_id`. Гость —
-только сессия, с урезанными функциями (только авто-подбор; без друзей,
-статистики и истории). Пока приложение открыто, клиент держит живой стрим и
-получает обновления в реальном времени — ход соперника, ваш ход, чат, nudge и
-найденный матч; внеприложенческий push (ваш ход, nudge) платформа доставит
-позже (Stage 9).
+session-токен; backend сопоставляет его с внутренним `user_id`. Запуск **Telegram
+Mini App** авторизует по подписанным `initData` платформы, перекрашивает интерфейс
+в цвета Telegram и — при первом контакте — задаёт язык интерфейса нового аккаунта по
+языку Telegram-клиента. Гость — только сессия, с урезанными функциями (только
+авто-подбор; без друзей, статистики и истории). Пока приложение открыто, клиент
+держит живой стрим и получает обновления в реальном времени — ход соперника, ваш ход,
+чат, nudge и найденный матч. Когда приложение **закрыто**, выбранные внеприложенческие
+события (ваш ход, nudge, найденный матч, приглашение или заявка в друзья) приходят
+вместо этого **уведомлением в Telegram** — если только игрок не оставил уведомления
+только в приложении (настройка профиля, **включена по умолчанию**).
 
 ### Аккаунты, привязка и слияние *(Stage 1 / 10)*
 Первый контакт с платформы заводит постоянный аккаунт. Из профиля игрок
@@ -43,9 +47,9 @@ session-токен; backend сопоставляет его с внутренн
 Нижнее tab-меню: **мои игры**, **профиль**. Авто-подбор (всегда 2 игрока)
 встаёт в пул по варианту и сводится со следующим ожидающим человеком; через 10 с
 без человека подставляется робот (робот — в Stage 5). Игры с друзьями (2–4)
-формируются приглашением игроков из списка друзей (приглашения по deep-link
-появятся с платформенной интеграцией): инициатор выбирает настройки, и партия
-стартует, когда приняли все приглашённые — любой отказ отменяет приглашение, а без
+формируются приглашением игроков из списка друзей (приглашение, как и код друга,
+можно отправить deep-link'ом в Telegram, который откроет его сразу): инициатор
+выбирает настройки, и партия стартует, когда приняли все приглашённые — любой отказ отменяет приглашение, а без
 ответа приглашение протухает через семь дней.
 
 ### Игровой процесс *(Stage 3)*