P3-A: worktrees multi-repo & cycle de vie (backend)

Enregistrement de repos et gestion de leurs worktrees git, source de vérité
= git (worktrees dérivés + cache court par repo), corrélation worktree ↔
sessions par cwd, mutations sérialisées par repo.

- shared: RepoSummary, PostCreateHook, WorktreeSummary, WorktreeGitStatus ;
  messages WS repo_update/worktree_update/*_removed ; topic sub 'worktrees'
  (+ parseClientMessage) ; DTOs REST repos/worktrees.
- db: migration id:3 (table repos).
- core/git.ts: couche git sûre (execFile, jamais de shell, -- avant chemins,
  GIT_OPTIONAL_LOCKS=0), parseWorktreePorcelain, list/add/remove/prune/status/
  ahead-behind, validation branche + chemin.
- core/claude-trust.ts: pré-trust atomique de ~/.claude.json (spike S3).
- core/worktree-manager.ts: repos CRUD, create (worktree add + pré-trust +
  hooks post-create + startSession optionnel), adopt, delete (garde-fous 409
  dirty / 400 main / 409 session live), prune ; events.
- routes/repos.ts + routes/worktrees.ts, câblage app.ts, gateway topic worktrees.
- tests: git (repos tmp réels), claude-trust, worktree-manager (146 verts).

packages/server/src/db/index.ts

@@ -36,6 +36,21 @@ const MIGRATIONS: Array<{ id: number; sql: string }> = [
       CREATE INDEX idx_sessions_claude_session_id ON sessions(claude_session_id);
     `,
   },
+  {
+    // P3 — repos enregistrés. Les worktrees sont dérivés à la volée de git (non persistés).
+    id: 3,
+    sql: `
+      CREATE TABLE repos (
+        id                TEXT PRIMARY KEY,
+        path              TEXT NOT NULL UNIQUE,
+        label             TEXT NOT NULL,
+        default_branch    TEXT,
+        post_create_hooks TEXT NOT NULL DEFAULT '[]',
+        pre_trust         INTEGER NOT NULL DEFAULT 0,
+        created_at        TEXT NOT NULL
+      );
+    `,
+  },
 ];
 
 export type Db = DatabaseSync;