IoT: maxReceiveCount ко всем ошибкам consumer, ждать Shutdown до deferred Close, не 500 после успешного create

internal/service/consumer/consumer.go

@@ -136,6 +136,22 @@ func Run(ctx context.Context, cfg *config.Config, sqsClient *sqs.Client, store *
 					continue
 				}
 				log.Error("consumer: process telemetry", "err", err, "message_id", aws.ToString(msg.MessageId))
+				// Ошибка обработки (не envelope, напр. PG). Применяем тот же лимит
+				// повторов, что и для битых envelope — иначе постоянная ошибка крутила
+				// бы сообщение бесконечно (visibility timeout → повтор → снова ошибка).
+				recv := receiveCount(msg)
+				if recv >= maxReceiveCount {
+					log.Error("consumer: dropped after maxReceiveCount",
+						"message_id", aws.ToString(msg.MessageId), "receive_count", recv, "err", err)
+					if dlqURL != "" {
+						if derr := sendToDLQ(ctx, sqsClient, dlqURL, body, log); derr == nil {
+							pending = append(pending, pendingAck{aws.ToString(msg.ReceiptHandle), aws.ToString(msg.MessageId)})
+						}
+					} else {
+						pending = append(pending, pendingAck{aws.ToString(msg.ReceiptHandle), aws.ToString(msg.MessageId)})
+					}
+					continue
+				}
 				// Сообщение НЕ подтверждаем — вернётся после visibility timeout.
 				// Backoff с jitter — не долбить упавший PG в цикле
 				// (фикс HIGH из ревью 2026-08-16: лавина ретраев).