fix(iot): replaceDSNDatabase (смешение тенантов) + guard namespace (Этап 4)

- replaceDSNDatabase: возвращает ОШИБКУ для key=value DSN (раньше молча отдавал
  исходный DSN → телеметрия всех тенантов ушла бы в management-БД). Query
  отделяется первым '?', поэтому sslrootcert=/path больше не ломает поиск БД.
- EnsureTenantDB: guard safeNamespaceRe (defense-in-depth, совпадает с API-валидацией);
  небезопасный namespace → ErrInvalidNamespace → в consumer классифицируется как
  постоянная ошибка (DLQ, не вечный ретрай).

internal/service/consumer/processor.go

@@ -39,6 +39,11 @@ func processTelemetry(ctx context.Context, body string, store *iotpg.IoTPostgres
 
 	// EnsureTenantDB идемпотентен, кэшируется после первого вызова.
 	if err := store.EnsureTenantDB(ctx, envelope.Namespace); err != nil {
+		if errors.Is(err, iotpg.ErrInvalidNamespace) {
+			// Небезопасный namespace — постоянная ошибка → в DLQ (не ретраить).
+			log.Warn("consumer: invalid namespace, routing to DLQ", "namespace", envelope.Namespace)
+			return errInvalidEnvelope
+		}
 		return err
 	}
 	// Время приёма сохраняем в ts (порядок телеметрии). Битый/пустой received_at