feat(albums): soft-delete albums (admin+owner, hidden & irreversible, both app entries)

契约 deleteAlbum（DELETE /albums/{albumId} → 204 幂等）+ status enum 'deleted'：
- 服务端：softDelete（canView 404→canManage 403 防枚举；乐观锁 claim +
  outbox album.updated priority=high + audit album.delete）；列表/详情/更新/
  成员/资产/分类/水印/照片/展示位绑定全部 deleted→404；公开端 cn
  （status!=='active'）与 ov（isAlbumVisibleOv）天然屏蔽；ov 副本经
  album.updated 载荷 status 直投自动下线
- Admin：列表表格操作「删除」+ 详情页头「删除相册」（确认含不可恢复说明）
- App：操作面板「删除相册」（红字、二次确认、成功退回列表并刷新）
- 验证：API 56/56、App 397/397（analyze 0）、admin typecheck/lint/test/build 绿

Co-Authored-By: Claude Code <noreply@anthropic.com>

services/api/src/embed/embed.service.ts

@@ -312,9 +312,10 @@ export class EmbedSlotsService {
         if (nextAlbumId !== null) {
           const album = await tx.albums.findUnique({
             where: { id: nextAlbumId },
-            select: { publicToken: true },
+            select: { publicToken: true, status: true },
           });
-          if (album === null) {
+          if (album === null || album.status === 'deleted') {
+            // 已删除相册不可绑定（软删除语义；既有绑定由拉取端容错）。
             throw albumNotFound();
           }
           nextAlbumPublicToken = album.publicToken;