feat(consumer): битые envelope → DLQ вместо потери

processTelemetry теперь возвращает sentinel errInvalidEnvelope при битом JSON
(раньше — молчаливый nil → mусор подтверждался и терялся). Consumer при этой
ошибке кладёт тело в DLQ (SQS_DLQ_NAME, дефолт iot-telemetry-dlq) и подтверждает
основное сообщение; без DLQ — только логирует, но НЕ подтверждает (оседает).
Добавлены SQSDLQName в config + DefaultSQSDLQName. Реальные ошибки PG (не invalid)
по-прежнему не подтверждаются и уходят в ретрай после visibility timeout.

internal/service/consumer/processor.go

@@ -4,19 +4,25 @@ package consumer
 import (
 	"context"
 	"encoding/json"
+	"errors"
 	"log/slog"
 
 	"gitea.services.ngcloud.ru/Nail/IoT/internal/service/bridge"
 	"gitea.services.ngcloud.ru/Nail/IoT/internal/storage/iotpg"
 )
 
+// errInvalidEnvelope — битый/неразборчивый envelope: повторная обработка
+// бессмысленна, сообщение следует отправить в DLQ, а не ретраить бесконечно.
+var errInvalidEnvelope = errors.New("invalid telemetry envelope")
+
 // processTelemetry десериализует envelope и пишет в tenant DB.
-// Битый JSON — пропускаем (не блокируем очередь).
+// Битый JSON — возвращает errInvalidEnvelope (consumer шлёт в DLQ),
+// а НЕ молчаливый nil: иначе мусор подтверждается и теряется безвозвратно.
 func processTelemetry(ctx context.Context, body string, store *iotpg.IoTPostgresStore, log *slog.Logger) error {
 	var envelope bridge.TelemetryEnvelope
 	if err := json.Unmarshal([]byte(body), &envelope); err != nil {
-		log.Warn("consumer: failed to unmarshal envelope, skipping", "err", err)
-		return nil
+		log.Warn("consumer: invalid envelope, routing to DLQ", "err", err)
+		return errInvalidEnvelope
 	}
 
 	// EnsureTenantDB идемпотентен, кэшируется после первого вызова.