feat: add resumable file archive jobs and offline verification

docs/api/operations.md

@@ -26,8 +26,8 @@ make release-manifest > orbit-release-manifest.json
     "workflow_schema_version": 1
   },
   "schema": {
-    "current_version": 28,
-    "migration_count": 28,
+    "current_version": 30,
+    "migration_count": 30,
     "migrations": [
       {"version": 1, "name": "000001_initial.up.sql", "checksum": "<sha256>"}
     ]
@@ -47,7 +47,7 @@ ORBIT_MYSQL_DSN='user:password@tcp(127.0.0.1:3306)/orbit' \
 成功时输出类似：
 
 ```json
-{"schema_version":28,"migration_count":28,"foreign_key_count":0,"required_index_count":6,"complete":true}
+{"schema_version":30,"migration_count":30,"foreign_key_count":0,"required_index_count":6,"complete":true}
 ```
 
 `complete=true` 表示当前二进制的迁移账本、Orbit 表零外键，以及 000026–000028 的六个有界观测索引均满足要求。需要同时核对发布物身份时，传入保存的清单：
@@ -79,3 +79,7 @@ ORBIT_MYSQL_DSN='user:password@tcp(127.0.0.1:3306)/orbit' \
 ```
 
 它与 `/metrics` 共享同一有界读取实现，但不会改变指标注册器或业务状态；遇到数据库超时会返回非零状态，调用方应保留上一次成功快照并排查数据库。
+
+## 文件归档与离线核验
+
+[`orbit-admin retention archive / verify-archive`](retention-jobs.md) 提供持久文件作业、原目录续跑及摘要链核验。读取命名空间需显式指定已保存策略版本，每个新批次记录独立作业审计，源记录不删除；离线核验无需数据库。