[nextroad-dev]

修复后端重复查询、微秒分页漏行、账户删除事务失败、缓存查询放大、连接故障等待，以及多 Worker 的 Outbox/Provider 所有权问题。原有 3 个前端测试失败也已修复，包括窄屏记录卡片和弹层焦点回退。

本 PR 从现有 dev 合入 main，还包含此前未合并的前端、画布 Agent、媒体默认模型与配置更新。本轮后端优化共 13 个独立提交（首批 4 个，后续 9 个），完整实现与部署说明见 deploy/BACKEND_TUNING.md；此前 dev 变更没有在本轮重写。

实现结果：

• 任务 outputs 批量查询；输入 URL 复用；列表使用请求内签名配置/客户端；图库和管理列表保留 PG 微秒游标并兼容旧游标。
• API/Worker 设置共享并发刷新，最多 5 秒配置传播；本地 invalidate 使用 epoch 隔离旧读取。
• Redis 错误监听、连接/命令预算及离线失败降级；PostgreSQL 池、锁/语句/闲置事务超时；OTP 独立邮箱/IP 预算。
• Outbox 短 SQL 原子认领/token 确认，网络发布不持事务；默认消费并发 2；独立阻塞 Redis 连接；Provider 自动续租、失租 HTTP/S3 中止及 SQL fencing。
• Stream 默认保留 7 天，仅清理受管唯一消费组中已确认且早于安全边界的消息；pending/未读/未知消费组保护。数据库历史工具默认 dry-run，只有 --execute 单批清理已派发且无租约历史。
• 调度与对象清理分离；清理限批且账户完成等待旧资产删除任务；Worker 本地健康探针与持续失去进展自退出；四份 Compose 为长驻服务增加自动重启和资源配置透传。

数据库迁移和回滚：

• 0035 增加 Outbox token/expiry；0036/0037 并发添加所有者及未派发索引；0038/0039 并发移除由唯一约束覆盖的冗余排序索引。
• Down SQL 独立放在 packages/database/rollback/，全部已在独占 PG fixture 中逆序执行并重新构建验证。
• 迁移专用会话覆盖请求超时并销毁连接；并发索引前后校验有效性，INVALID 时 fail-fast。
• 回滚 0035 前须停新 Worker、回退代码；Stream/对象/显式历史删除无法由代码回滚恢复，执行前需备份。未对部署环境执行迁移或清理。

本地验证：

• 全仓 typecheck、build、lint、token guard 通过（既有 advisory warnings）。
• 工作区测试：contracts 67、domain 23、database 77、providers 240（另 1 跳过）、web 165、api 295、worker 85 通过，共 952 通过，无失败。
• 全部普通集成入口 39 通过、4 个需显式服务环境用例跳过；包含真实本地 production Next 鉴权/Origin 烟雾测试。
• 另行显式启用隔离 PostgreSQL 17.11：9 项真实迁移/事务/并发认领/过期租约/微秒分页/历史保护/回滚及计划测试通过。不使用继承的业务连接配置，每次只创建并删除自己的随机 fixture 数据库。
• 50 任务 SQL mock 记录 52→3；暖配置缓存 100 并发读取无额外 SQL。
• 独占合成 PG 暖缓存三次中位执行时间：10 万资产查询 13.188→0.066ms，20 万 Outbox 查询 52.132→0.063ms，计划使用新索引；不代表生产/API 性能承诺。

新增 backend-reliability.yml 使用 disposable PostgreSQL 17 / Redis 7.4 / Node 22 验证真实 Lua 保留边界、数据库并发和四份 Compose 配置，并上传完整 EXPLAIN/buffer artifact。该任务 10/10 通过、无跳过；最终提交 50a2ed7 的全部 8 项远端检查均成功，包括综合质量门禁、Web 门禁、密码轮换和四个镜像构建。CI 不能代替部署健康检查或生产场景验收；部署环境尚未核实，本 PR 保持草稿，未合并或部署。