feature: API-ключи клиентов и журнал использования в Postgres (#4, #17)

- Postgres в compose; пакет db (SQLAlchemy async): clients, windows, requests.
- Все эндпоинты, кроме /health, — только с ключом в X-API-Key, иначе 401; без
  выпущенных ключей доступа нет. В базе — только sha256 ключа.
- Задача и окно сессии привязаны к клиенту: чужой ключ их не видит.
- Воркер пишет журнал: окно (открыто, последнее обращение, закрыто) и задачу
  (в очереди, начало, конец, итог, данные без секретов). Сбой записи не роняет задачу.
- python -m db.cli create|list|revoke|stats; make key-create/key-list/key-revoke/stats.
- smoke и loadtest с ключом.

Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>

docs/Usage.md

@@ -80,6 +80,7 @@ UA в ответе может измениться, когда на сервер
 | `challenge_failed` | антибот не пройден за отведённое время: повторить в той же сессии; при повторных неудачах — сменить прокси (и сессию) |
 | `action_failed` | упало действие: смотрите `error` и `actions[].result`; для отладки повторите с `"screenshot": true` |
 | `request_failed` | навигация не удалась: обычно прокси недоступен или сайт не отвечает |
+| `401` | нет ключа в `X-API-Key`, ключ неверный или отозван |
 | `422` | ошибка в запросе: описание в `detail` |
 
 Успех — строго `status == "ok"`.
@@ -97,7 +98,7 @@ import httpx
 ROBOTEX = "https://app.robotex.sokolab.xyz"
 PROXY = "http://user:pass@host:port"
 
-robotex = httpx.Client(base_url=ROBOTEX, timeout=300)
+robotex = httpx.Client(base_url=ROBOTEX, timeout=300, headers={"X-API-Key": "rbx_..."})
 
 
 def solve(url: str) -> dict: