feat: enforce shared application resource quotas across namespaces

internal/storage/mysql/worker_recovery.go

@@ -59,7 +59,10 @@ func (s *ExecutionStore) Recover(ctx context.Context, limit int) (worker.Recover
 		out.Examined++
 		var changed pulse.TaskState
 		err := WithTx(ctx, s.db, func(tx *sql.Tx) error {
-			// 队列 → 任务 → 尝试 → 许可；忙碌资源留给下一批。
+			// 应用额度 → 队列 → 任务 → 尝试 → 许可；忙碌资源留给下一批。
+			if ok, err := lockApplicationResources(ctx, tx, c.ns, true); err != nil || !ok {
+				return err
+			}
 			var queue core.ID
 			err := tx.QueryRowContext(ctx, `SELECT id FROM pulse_queues WHERE namespace_id=? AND id=? FOR UPDATE SKIP LOCKED`, c.ns, c.queue).Scan(&queue)
 			if errors.Is(err, sql.ErrNoRows) {