build(deps): bump golang from 1.26-bookworm to 1.27-bookworm in /adapters/vk

[dependabot]

Bumps golang from 1.26-bookworm to 1.27-bookworm.

Dependabot will resolve any conflicts with this PR as long as you don't alter it yourself. You can also trigger a rebase manually by commenting @dependabot rebase.

---

Dependabot commands and options

You can trigger Dependabot actions by commenting on this PR:

• @dependabot rebase will rebase this PR
• @dependabot recreate will recreate this PR, overwriting any edits that have been made to it
• @dependabot show <dependency name> ignore conditions will show all of the ignore conditions of the specified dependency
• @dependabot ignore this major version will close this PR and stop Dependabot creating any more for this major version (unless you reopen the PR or upgrade to it yourself)
• @dependabot ignore this minor version will close this PR and stop Dependabot creating any more for this minor version (unless you reopen the PR or upgrade to it yourself)
• @dependabot ignore this dependency will close this PR and stop Dependabot creating any more for this dependency (unless you reopen the PR or upgrade to it yourself)

[DuckBugAgent]

Раунд 1 из 3 · полное ревью · Совместимость бампа Go с go.mod и CI

Ревью

Замечаний по изменениям не нашёл.

• Коротко: Корректный минимальный бамп базового образа build-стадии vk с 1.26-bookworm на 1.27-bookworm; диff полностью соответствует заголовку PR и ничего не ломает.
• Риски/вопросы:
  • Проверка «Security & Dependency Scanning» упала на head SHA. По коду связь с этим диффом не устанавливается: этот job делает task dev-tools:build (tools/Dockerfile, golang:1.26.5), govulncheck внутри dev-tools-образа и Trivy fs-скан — ни один из шагов не собирает adapters/vk/Dockerfile. Причину не приписываю, но перед мержем стоит посмотреть логи: это может быть новая CVE в go.sum/Trivy-фиде или наследство base-ветки.
  • Единственная проверка, которая реально исполняет это изменение, — «Build vk image (no push)» — на момент ревью в статусе pending. Именно она подтвердит существование тега golang:1.27-bookworm и успешность кросс-компиляции на обеих платформах (linux/amd64, linux/arm64); из рабочей копии проверить наличие тега нельзя.
  • Расхождение версий тулчейна: adapters/telegram/Dockerfile остаётся на golang:1.26-bookworm, tools/Dockerfile — на golang:1.26.5, go.mod — go 1.26.5. Сборке это не мешает (директива go задаёт минимум, Go 1.27 соберёт модуль, версия языка останется 1.26), но до мержа парного PR бинарники vk и telegram будут собраны разными минорами Go. Правка telegram в этом PR была бы вне его рамок: в .github/dependabot.yml docker-экосистемы для /adapters/telegram и /adapters/vk объявлены раздельно, поэтому Dependabot заводит отдельный PR — стоит убедиться, что он тоже влит.
  • tools/Dockerfile (golang:1.26.5) вообще не покрыт dependabot-конфигом и обновляется вручную — то есть lint/tests/build в CI продолжат идти на 1.26.5 и не проверят код под Go 1.27. Это состояние до PR, менять в рамках этой задачи не нужно.

---

Арбитр ревью: остановлено — блокирующего не осталось, PR готов к мерджу человеком.

Причина: Раунд 1 из 3: ревьювер вернул вердикт ok без единой находки, блокирующих (BLOCKER/MAJOR/MINOR) нет. Изменение — минимальный бамп базового образа Go 1.26→1.27 в build-стадии adapters/vk, риск минимальный, держать PR не на чем.