feat: add durable Worker execution and WSS server

internal/storage/mysql/bootstrap.go

@@ -14,10 +14,11 @@ import (
 
 // BootstrapInput 仅供持有数据库管理权限的初始化命令使用，不暴露为公共 HTTP。
 type BootstrapInput struct {
-	Application string // Application 应用名称，每次初始化创建独立应用。
-	Namespace   string // Namespace 命名空间名称。
-	Environment string // Environment 环境名称，必须显式指定。
-	Queue       string // Queue 初始队列名称。
+	Application  string // Application 应用名称，每次初始化创建独立应用。
+	Namespace    string // Namespace 命名空间名称。
+	Environment  string // Environment 环境名称，必须显式指定。
+	Queue        string // Queue 初始队列名称。
+	WorkerAccess bool   // WorkerAccess 显式增加开发用 Worker 接入及消费权限。
 }
 
 // BootstrapResult 包含一次性交付的原始凭据，禁止记录到日志或提交到版本库。
@@ -56,6 +57,9 @@ func Bootstrap(ctx context.Context, db *sql.DB, in BootstrapInput, deliver func(
 	}
 	out.Token = secret
 	permissions := auth.Permissions{Actions: []string{"tasks:submit", "tasks:read", "tasks:cancel", "queues:read", "queues:manage"}, Queues: []string{"*"}}
+	if in.WorkerAccess {
+		permissions.Actions = append(permissions.Actions, "workers:connect", "workers:consume")
+	}
 	raw, err := json.Marshal(permissions)
 	if err != nil {
 		return err