IoT: maxReceiveCount ко всем ошибкам consumer, ждать Shutdown до deferred Close, не 500 после успешного create

internal/service/api/handler/devices.go

@@ -234,8 +234,11 @@ func (h *Handler) CreateIoTDevice(w http.ResponseWriter, r *http.Request) {
 	// стабилизировать в REST для Terraform»).
 	created, err := h.Devices.GetByName(r.Context(), ns, req.Name)
 	if err != nil {
-		h.Log.Error("reload device after create", "namespace", ns, "name", req.Name, "err", err)
-		writeJSON(w, http.StatusInternalServerError, errResp("failed to reload device"))
+		// Устройство УЖЕ создано (INSERT прошёл): не отвечаем 500 — иначе пароль
+		// (отдаётся один раз) потерялся бы, а повтор дал бы 409. Отдаём созданный
+		// объект из памяти (created_at будет нулевым, уточнится следующим GET).
+		h.Log.Error("reload device after create (возвращаю in-memory без created_at)", "namespace", ns, "name", req.Name, "err", err)
+		writeJSON(w, http.StatusCreated, deviceToResponse(device, password))
 		return
 	}
 

internal/service/consumer/consumer.go

@@ -136,6 +136,22 @@ func Run(ctx context.Context, cfg *config.Config, sqsClient *sqs.Client, store *
 					continue
 				}
 				log.Error("consumer: process telemetry", "err", err, "message_id", aws.ToString(msg.MessageId))
+				// Ошибка обработки (не envelope, напр. PG). Применяем тот же лимит
+				// повторов, что и для битых envelope — иначе постоянная ошибка крутила
+				// бы сообщение бесконечно (visibility timeout → повтор → снова ошибка).
+				recv := receiveCount(msg)
+				if recv >= maxReceiveCount {
+					log.Error("consumer: dropped after maxReceiveCount",
+						"message_id", aws.ToString(msg.MessageId), "receive_count", recv, "err", err)
+					if dlqURL != "" {
+						if derr := sendToDLQ(ctx, sqsClient, dlqURL, body, log); derr == nil {
+							pending = append(pending, pendingAck{aws.ToString(msg.ReceiptHandle), aws.ToString(msg.MessageId)})
+						}
+					} else {
+						pending = append(pending, pendingAck{aws.ToString(msg.ReceiptHandle), aws.ToString(msg.MessageId)})
+					}
+					continue
+				}
 				// Сообщение НЕ подтверждаем — вернётся после visibility timeout.
 				// Backoff с jitter — не долбить упавший PG в цикле
 				// (фикс HIGH из ревью 2026-08-16: лавина ретраев).