feat: add audited task review and linked manual retries

internal/storage/mysql/bootstrap.go

@@ -14,6 +14,7 @@ import (
 
 // BootstrapInput 仅供持有数据库管理权限的初始化命令使用，不暴露为公共 HTTP。
 type BootstrapInput struct {
+	RecoveryAccess        bool    // RecoveryAccess 显式授予任务核查、人工重试及操作审计读取权限。
 	EventAccess           bool    // EventAccess 显式增加结果订阅查询、管理和消费权限。
 	Application           string  // Application 新应用名称，与 ExistingApplicationID 二选一。
 	Namespace             string  // Namespace 命名空间名称。
@@ -84,6 +85,9 @@ func Bootstrap(ctx context.Context, db *sql.DB, in BootstrapInput, deliver func(
 	if in.EventAccess {
 		permissions.Actions = append(permissions.Actions, "events:read", "events:manage", "events:consume")
 	}
+	if in.RecoveryAccess {
+		permissions.Actions = append(permissions.Actions, "tasks:review", "tasks:retry", "tasks:audit:read")
+	}
 	raw, err := json.Marshal(permissions)
 	if err != nil {
 		return err