- Удалён internal/service/api/handler/mqtt_auth.go: методы MQTTAuth/MQTTAcl нигде не подключены (мёртвый код; при подключении небезопасен — доверял клиентскому clientid и разрешал subscribe на '#'). - admin.go: сравнение ADMIN_STATS_TOKEN через subtle.ConstantTimeCompare.