✨ feat: WP-08 媒体基础与 CI（上传/文件/任务/声契 + 三任务流水线）

- 迁移 15：upload（三态）、file_asset（sha256/存储键/pending-ready-quarantined）、media_job（四类五态+进度+取消）、voice_consent（用途/期限/撤回）
- 上传三步流（契约第 9 节开发档）：POST uploads（MIME 白名单+大小约束）→ PUT data（真实写 storage/ 落盘、sha256 校验）→ completions 转 ready——未完成文件不可被业务引用
- 文件内容取回（开发档本地；正式部署换短期签名 URL，存储键不变）
- 媒体任务：ASR 输入必须 ready 音频；后台执行经注入 Provider（测试 mock 确定性转写）；无 Provider 显式失败（fail-closed）；取消幂等
- 声契：TTS/克隆需有效声契（未撤回未过期）；撤回后新任务 403（ADR 媒体域“撤回停止新生成”）
- CI（WP-14 起步）：三任务流水线——backend（pgvector 服务容器 + ruff/mypy/pytest）、engine（CMake 警告即错误 + ctest）、openapi（Redocly lint）
- 测试 91 项全绿（+5）

backend/app/main.py

@@ -13,6 +13,7 @@ from app.core.middleware import RequestContextMiddleware, configure_logging
 from app.db.session import init_engine
 from app.marketplace.routes import finance_router, webhook_router
 from app.marketplace.routes import router as marketplace_router
+from app.media.routes import router as media_router
 from app.memories.routes import cycle_router
 from app.memories.routes import router as memories_router
 from app.plugins.routes import inst_router, invoke_router
@@ -51,6 +52,7 @@ def create_app() -> FastAPI:
     app.include_router(plugins_router)
     app.include_router(inst_router)
     app.include_router(invoke_router)
+    app.include_router(media_router)
 
     @app.get("/healthz", tags=["ops"])
     async def healthz() -> dict[str, str]: