feat(api): usage summary with threshold alerts

P4a Task 5（A23 后台侧）：用量统计与阈值告警后端全链。

- cn 迁移（校对手决 utf8mb4_0900_bin）：usage_thresholds 单行配置表
  （迁移内种子行，storageBytes/perAlbumBytes BigInt?，null=维度停用）+
  usage_alerts 告警账本（kind storage|perAlbum、albumId?、resolvedAt?
  索引）。「同 kind+albumId 活跃告警唯一」为应用级约束（MySQL 无部分
  唯一索引）：评估事务以单行配置 FOR UPDATE 作串行化锚点闭合竞态。
- 共享核心 packages/db-cn/src/usage.ts：computeUsageAggregates（非
  deleted 口径实时 SUM：photos groupBy + 变体 JOIN raw）+ evaluateUsage
  （storage/perAlbum 两维超阈 ensure、回落/停用 resolve、去重）+
  evaluateUsageSafe（自开事务、失败仅记日志不拖垮业务主流程）。api 与
  worker 共用（放置原因见文件头）。
- api：GET /admin/usage/summary（相册聚合 + totals + 阈值 + 告警：活跃
  在前、近期解除补位，合计 100）与 PUT /admin/usage/thresholds（缺省
  保持/显式 null 清除 + 契约「即刻重新评估」）；仅 admin。BigInt 运输
  决策：库内 BIGINT、JSON 出入口 Number() 收敛（2^53≈9PB 上限，DTO 以
  MAX_SAFE_INTEGER 拒绝超界输入杜绝静默失真）。
- 检查点（提交后评估）：worker 发布事务后（仅真实 published）、worker
  水印任务完成后、api photos 可见性迁移（PATCH/软删除）与批量隐藏后、
  阈值 PUT 后。
- tests：usage e2e +6（汇总数学/降序/标题、403/401、400 校验矩阵、
  perAlbum 告警产生-去重-上调解除、storage 告警-null 清除解除、hidden
  计入+deleted 回落且穿过 api 检查点）；两侧 reset 增补 usage 表截断 +
  单行重种。全量回归：api e2e 214/214、api 单测 51/51、worker 单测
  14/14 + e2e 13/13。

Co-Authored-By: Claude Code <noreply@anthropic.com>

packages/db-cn/prisma/schema.prisma

@@ -256,3 +256,24 @@ model outbox_events {
   deliveredAt   DateTime? @db.DateTime(6)
   @@index([deliveredAt, occurredAt])
 }
+// —— 用量阈值与告警（P4a Task 5，A23 后台侧）——
+// usage_thresholds：单行配置表（固定 id，迁移内种子行；维度 null=告警停用）。
+// usage_alerts：阈值告警账本——超阈写入一次直到回落（resolvedAt 置位）；
+// 「同 kind+albumId 活跃告警唯一」为应用级约束（MySQL 无部分唯一索引，
+// evaluateUsage 以单行配置 FOR UPDATE 作串行化锚点闭合先查后写竞态，见
+// packages/db-cn/src/usage.ts）。告警接收人通知渠道 P5。
+model usage_thresholds {
+  id             String   @id // 固定单行 id（USAGE_THRESHOLDS_SINGLETON_ID；迁移种子）
+  storageBytes   BigInt?  // 全库存储阈值（字节）；null=维度停用
+  perAlbumBytes  BigInt?  // 单相册存储阈值（字节）；null=维度停用
+  updatedAt      DateTime @updatedAt @db.DateTime(6)
+}
+model usage_alerts {
+  id         String    @id @default(cuid())
+  kind       String    @db.VarChar(16) // storage|perAlbum
+  albumId    String?   @db.VarChar(64) // kind=perAlbum 必有；storage 为 null
+  message    String    @db.VarChar(1024)
+  createdAt  DateTime  @default(now()) @db.DateTime(6)
+  resolvedAt DateTime? @db.DateTime(6) // 非空=已解除（阈值上调/用量回落/维度停用）
+  @@index([resolvedAt])
+}