feat: add durable Worker execution and WSS server

pulse/model/attempt_evidence.go

@@ -0,0 +1,25 @@
+package model
+
+import core "git.yuntuo.hk/k2safe/orbit/model"
+
+// AttemptEvidence 保留迟到或冲突结果，作为核查证据；保存证据不会改写任务结果。
+type AttemptEvidence struct {
+	// Record 包含命名空间、证据标识、并发版本与首次收到时间。
+	core.Record
+	// AttemptID 证据所属尝试，提交者仍需证明原执行秘密与进程身份。
+	AttemptID core.ID `db:"attempt_id"`
+	// MessageID 稳定结果消息标识，用于同一证据重报去重。
+	MessageID core.ID `db:"message_id"`
+	// Outcome Worker 报告的结果分类，不代表平台认可为任务终态。
+	Outcome string `db:"outcome"`
+	// ErrorCode 可选稳定错误分类；无错误分类时为空。
+	ErrorCode *string `db:"error_code"`
+	// Payload 结果或证据引用 JSON 文本，保留数字精度。
+	Payload core.JSON `db:"payload"`
+	// RequestDigest 结果语义摘要，排除会话身份与原始秘密。
+	RequestDigest core.Digest `db:"request_digest"`
+	// Reason 未用于更新权威状态的原因，例如授权失效或与已保存结果冲突。
+	Reason string `db:"reason"`
+}
+
+func (AttemptEvidence) TableName() string { return "pulse_attempt_evidence" }

pulse/model/worker_instance.go

@@ -0,0 +1,25 @@
+package model
+
+import core "git.yuntuo.hk/k2safe/orbit/model"
+
+// WorkerInstance 保存进程实例的持久化会话头；重连推进代次，不能仅凭实例 ID 接管。
+type WorkerInstance struct {
+	// Record 包含命名空间、标识、并发版本与 UTC 时间。
+	core.Record
+	// CredentialID 初次注册的凭据，当前进程生命周期内不可替换。
+	CredentialID core.ID `db:"credential_id"`
+	// QueueID 进程绑定的消费队列；切换队列应创建新实例。
+	QueueID core.ID `db:"queue_id"`
+	// SecretDigest 进程持有的随机恢复秘密摘要；知道实例 ID 不构成恢复授权。
+	SecretDigest core.Digest `db:"secret_digest"`
+	// RegistrationDigest 队列与处理器版本集合的摘要，重连不得改变注册语义。
+	RegistrationDigest core.Digest `db:"registration_digest"`
+	// SessionEpoch 已分配的最大连接代次，初始为零，重连递增。
+	SessionEpoch uint64 `db:"session_epoch"`
+	// CurrentSessionID 当前连接；注册事务创建会话之前为空。
+	CurrentSessionID *core.ID `db:"current_session_id"`
+	// Draining 持久化排空意图，重连保留；排空后不再给该进程新工作。
+	Draining bool `db:"draining"`
+}
+
+func (WorkerInstance) TableName() string { return "pulse_worker_instances" }