feat(store): add Area admission and audit outbox [T-010]

docs/tasks/T-010.md

@@ -3,7 +3,7 @@ id: T-010
 title: 建立 Area 准入投影与设备操作审计 Outbox 基础
 phase: 2
 deps: [T-009]
-status: DOING
+status: DONE
 created: 2026-08-07
 issue: 35
 context_ref: 0b40cf16c3e72f4670c33a497e7d533d663ba135
@@ -82,6 +82,15 @@ T-008 已要求 Sense Control API v1 的设备创建携带 `area_id`，并冻结
 
 ## 执行记录
 
+### 2026-08-07 完成 Area 准入与本地审计事务基础
+
+- 新增 `005`～`007` 增量 migration：Bell Area 源表、不可变 tenant/Site/ID 与单调版本 trigger、六列 `bell.area_policy_v1`，以及 Sense Area 观察状态、设备投影版本、脱敏设备操作 Outbox 和最小权限；`001`～`007` 连续执行两遍通过。
+- 冻结 `video_allowed | non_imaging_only` 和本地设备审计 JSON Schema。PostgreSQL 新建设备必须关联匹配 tenant/Site 的 Area；成像设备在创建（包括 disabled）和启用时检查策略，缺失/非法/回退失败关闭，策略变化不静默修改已有设备。
+- Repository 按 Area→Site 固定顺序使用 transaction-scoped advisory lock；设备创建/期望态受理与 Outbox 同事务。相同期望态不增加 generation 但生成独立审计事实；Outbox 故障会回滚设备创建或状态变化，payload 不含 endpoint、credential、path、密码、完整 URI 或 MediaMTX 配置。
+- 新增 9 个 T-010 PostgreSQL 集成场景，总计 18 个 `TestPostgres*`：策略允许/拒绝、缺失/版本回退、并发观察、跨 tenant 隔离、启用重检、既有设备保持、主体上下文/脱敏、创建与期望态两类 Outbox 回滚、过宽 Area 源权限拒绝。`./scripts/test_postgres.ps1 -PgRoot D:\pgsql17` 通过并清理随机回环端口临时集群，现有 `D:\pgsql17\data` 与 5432 listener 未被读取、停止或修改。
+- `./init.ps1` 通过；`python -m unittest discover -s tests -p "test_*.py"` 共 40 项通过，其中 T-010 静态契约 7 项；上下文/治理校验、`go -C Sense test ./...`、`go -C Sense vet ./...`、`go -C Sense build ./...` 和 `git diff --check` 全部通过。不需要摄像头、UI 或客户现场验收。
+- SQLite 继续作为 M1 实验室路径，不宣称具备生产 Area/Outbox 一致性；T-011 公共控制 API 必须只在 PostgreSQL 路径启用。Outbox relay 的 transport、签名、确认、重放窗口和留存仍是后续任务边界。
+
 ### 2026-08-07 领取任务
 
 - dispatcher `ila` 将 Issue #35 分配给 `codex`；`context_ref` 为 `0b40cf16c3e72f4670c33a497e7d533d663ba135`，claim 为 `claims/T-010`，工作分支为 `agent/codex/T-010`。