test(db): 空库一键迁移验收 + globalSetup 临时库 + 公共夹具收敛（阶段1验收）

- vitest globalSetup：每次运行 CREATE sf_test_<ts> 临时库 → drizzle-orm 程序化迁移器
  全量迁移（apps/api/src/db/migrate.ts，drizzle-kit 无法指向运行时建库）→ 设
  DATABASE_URL_TEST 让 getDb() 自动回退到临时库；teardown DROP（WITH FORCE）。
  有 default 导出时 vitest 不捕获具名 teardown，故用双具名导出。
- db.full-migrate.test.ts：21 表齐 + 四张不可变触发器在库 + sf_test_* 护栏断言
  （current_database 不符即红，杜绝静默连开发库）。
- helpers.ts 收敛：rand/rejectionMessage/createSiteFixture/withImmutableCleanup/
  withTestDb，Task 6–12 七文件内联版替换为 import（断言、对照组、清场顺序不变）。
- scripts/migrate-test.sh：docker compose up --wait + pnpm test 一键验收。
- 实证：75 测试全绿（72+3）；开发库 21 表行数总和 0（零写入）；无 sf_test_* 残留。

Co-Authored-By: Claude Code <noreply@anthropic.com>

tests/integration/db.media.test.ts

@@ -2,13 +2,12 @@
 // （各带"换列值放行"对照组——同站不同源 URL / 不同公开路径都是合法的第二次入库）+
 // media_usages 复合主键 (media_asset_id, content_revision_id, field_path)（换 field_path 放行——
 // 同媒体同修订不同字段位引用合法）+ status enum 四值可写往返 + source_id 可空（WP 站外媒体无源 ID）。
-// 生命周期纪律：随机后缀插入 + finally 反序清理；content_revisions 不可变，清场走
-// DISABLE TRIGGER → 删本级行 → ENABLE，嵌套 finally 保证触发器必然恢复。
-// 清场顺序：usages → assets → connections →（DISABLE 删 revisions）→ entries → site。
+// Task 13 起夹具走公共 helpers（createSiteFixture/withImmutableCleanup/withTestDb/rejectionMessage）；
+// 生命周期纪律不变：随机后缀插入 + finally 反序清理；content_revisions 不可变，清场走
+// DISABLE→删→ENABLE 封装。清场顺序：usages → assets → connections →（删 revisions）→ entries → site。
 import { describe, it, expect } from 'vitest'
-import { getDb } from '../../apps/api/src/db/client.js'
+import { createSiteFixture, withImmutableCleanup, withTestDb, rejectionMessage, type Db } from './helpers.js'
 
-type Db = ReturnType<typeof getDb>
 type Fixture = {
   siteId: string
   connectionId: string
@@ -23,10 +22,9 @@ type Fixture = {
 // 建链（FK 依赖顺序）：site → source_connection（asset 的来源）+ content_entry → content_revision
 // （usage 的引用目标）→ media_asset（ready 态，供双唯一探测与 enum 往返）。
 async function setupMediaFixture(db: Db): Promise<Fixture> {
-  const rand = `${Date.now()}-${Math.random().toString(36).slice(2, 8)}`
-  const site = (await db.execute(`insert into sites (id, key, name, default_locale, production_origin)
-    values (gen_random_uuid(), 'media-${rand}', 'MediaFixture', 'en', 'https://media.example') returning id`)) as any
-  const siteId = site[0].id
+  const site = await createSiteFixture(db, 'media')
+  const rand = site.rand
+  const siteId = site.siteId
   const conn = (await db.execute(`insert into source_connections (id, site_id, kind, name, configuration)
     values (gen_random_uuid(), '${siteId}', 'wxr', 'media-conn-${rand}', '{}') returning id`)) as any
   const entry = (await db.execute(`insert into content_entries (id, site_id, type_key, lifecycle_status)
@@ -50,41 +48,25 @@ async function setupMediaFixture(db: Db): Promise<Fixture> {
 }
 
 // 反序清理：media_usages → media_assets → source_connections →
-// content_revisions（不可变：DISABLE → 删 → ENABLE 嵌套 finally）→ content_entries → site。
+// content_revisions（不可变：DISABLE→删→ENABLE）→ content_entries → site。
 async function cleanupMediaFixture(db: Db, f: Fixture) {
   await db.execute(`delete from media_usages where site_id = '${f.siteId}'`)
   await db.execute(`delete from media_assets where site_id = '${f.siteId}'`)
   await db.execute(`delete from source_connections where site_id = '${f.siteId}'`)
-  await db.execute(`alter table content_revisions disable trigger content_revisions_immutable`)
-  try {
-    await db.execute(`delete from content_revisions where site_id = '${f.siteId}'`)
-  } finally {
-    await db.execute(`alter table content_revisions enable trigger content_revisions_immutable`)
-  }
+  await withImmutableCleanup(db, 'content_revisions', 'content_revisions_immutable', `site_id = '${f.siteId}'`)
   await db.execute(`delete from content_entries where site_id = '${f.siteId}'`)
   await db.execute(`delete from sites where id = '${f.siteId}'`)
 }
 
 async function withMediaFixture(fn: (db: Db, f: Fixture) => Promise<void>) {
-  const db = getDb()
-  const f = await setupMediaFixture(db)
-  try {
-    await fn(db, f)
-  } finally {
-    await cleanupMediaFixture(db, f)
-    await (db as any).$client.end()
-  }
-}
-
-// drizzle 会把 PostgresError 包成 DrizzleQueryError（message 只有 "Failed query: ..."），
-// 服务端原始错误文本在 cause 里——断言约束/枚举身份时必须看 cause。
-async function rejectionMessage(db: Db, query: string): Promise<string> {
-  try {
-    await db.execute(query)
-  } catch (e: any) {
-    return String(e?.cause?.message ?? e?.message ?? e)
-  }
-  throw new Error(`expected query to be rejected: ${query}`)
+  await withTestDb(async (db) => {
+    const f = await setupMediaFixture(db)
+    try {
+      await fn(db, f)
+    } finally {
+      await cleanupMediaFixture(db, f)
+    }
+  })
 }
 
 // 探测插入的第二份资产：除显式指定的列外全部换新值，保证被测唯一键是唯一可能的冲突源。