feat(registry): add workspace-scoped artifact metadata

docs/migrations.md

@@ -16,7 +16,7 @@ docker compose -f deploy/community/docker-compose.yml --env-file deploy/communit
 2. Создайте и проверьте согласованный backup PostgreSQL и artifact storage. Для первой пустой установки зафиксируйте, что восстанавливать нечего.
 3. Проверьте immutable plan: `cargo run -p admin-api --bin crank-migrate -- plan --check` в source checkout либо `<compose> run --rm migrate crank-migrate plan` для образа.
 4. Примените sequence: `<compose> run --rm migrate crank-migrate apply`.
-5. Повторите preflight и убедитесь в `{"status":"current","version":11}`.
+5. Повторите preflight и убедитесь в `{"status":"current","version":12}`.
 6. Только теперь запускайте long-running services: `<compose> up -d`.
 
 Обычный `up` также содержит обязательный migration job, но при upgrade он не заменяет предварительные preflight и backup. Migrator делает до десяти bounded попыток подключения с секундной паузой и затем безопасно завершается ошибкой.
@@ -85,6 +85,11 @@ cargo run -p admin-api --bin crank-migrate -- plan --check
   `invocation_logs.platform_api_key_id`, immutable local `product_events`, daily
   denominator rollups и partial success index. Legacy history не backfill-ится;
   external/unscoped credentials не получают fabricated key identity.
+- V12 — global immutable artifact blob metadata и workspace-owned source
+  relations. Digest/ref и size фиксируются canonical constraints; MIME,
+  sensitivity и source lifecycle принадлежат scoped relation. Claim token/expiry
+  зарезервированы bounded all-or-none contract для последующего reconciliation,
+  но эта версия не запускает cleanup и не удаляет physical blobs.
 - Каждая версия имеет contiguous `i64` version, стабильное имя, lowercase SHA-256, owner, phase, explicit readable schema min/max и backfill policy.
 - `migrate` требует bounded cursor/batch policy; `contract` дополнительно требует tracked compatibility evidence и закрытого окна.
 - Добавление descriptor без executable implementation блокируется `invalid_contract` до DB I/O.