feat: add durable schedule management and multi-node crash recovery

internal/storage/mysql/bootstrap.go

@@ -14,11 +14,12 @@ import (
 
 // BootstrapInput 仅供持有数据库管理权限的初始化命令使用，不暴露为公共 HTTP。
 type BootstrapInput struct {
-	Application  string // Application 应用名称，每次初始化创建独立应用。
-	Namespace    string // Namespace 命名空间名称。
-	Environment  string // Environment 环境名称，必须显式指定。
-	Queue        string // Queue 初始队列名称。
-	WorkerAccess bool   // WorkerAccess 显式增加开发用 Worker 接入及消费权限。
+	Application    string // Application 应用名称，每次初始化创建独立应用。
+	Namespace      string // Namespace 命名空间名称。
+	Environment    string // Environment 环境名称，必须显式指定。
+	Queue          string // Queue 初始队列名称。
+	WorkerAccess   bool   // WorkerAccess 显式增加开发用 Worker 接入及消费权限。
+	ScheduleAccess bool   // ScheduleAccess 显式增加开发用计划查询及管理权限。
 }
 
 // BootstrapResult 包含一次性交付的原始凭据，禁止记录到日志或提交到版本库。
@@ -60,6 +61,9 @@ func Bootstrap(ctx context.Context, db *sql.DB, in BootstrapInput, deliver func(
 	if in.WorkerAccess {
 		permissions.Actions = append(permissions.Actions, "workers:connect", "workers:consume")
 	}
+	if in.ScheduleAccess {
+		permissions.Actions = append(permissions.Actions, "schedules:read", "schedules:manage")
+	}
 	raw, err := json.Marshal(permissions)
 	if err != nil {
 		return err