feature: API-ключи клиентов и журнал использования в Postgres (#4, #17)

- Postgres в compose; пакет db (SQLAlchemy async): clients, windows, requests.
- Все эндпоинты, кроме /health, — только с ключом в X-API-Key, иначе 401; без
  выпущенных ключей доступа нет. В базе — только sha256 ключа.
- Задача и окно сессии привязаны к клиенту: чужой ключ их не видит.
- Воркер пишет журнал: окно (открыто, последнее обращение, закрыто) и задачу
  (в очереди, начало, конец, итог, данные без секретов). Сбой записи не роняет задачу.
- python -m db.cli create|list|revoke|stats; make key-create/key-list/key-revoke/stats.
- smoke и loadtest с ключом.

Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>

src/tasks/broker.py

@@ -39,12 +39,13 @@ dramatiq.set_broker(broker)
 
 def task_message(
 	task_id: str, session_id: str, payload: dict, idle_timeout: int, queue: str = COMMON_QUEUE,
+	meta: dict | None = None,
 ) -> dramatiq.Message:
 	"""payload — SolveRequest/TaskRequest.model_dump(): в нём прокси и ключ 2captcha, поэтому
-	он живёт только в сообщении, а не в Redis."""
+	он живёт только в сообщении, а не в Redis. meta — для журнала: client_id, api (v1/v2)."""
 	return dramatiq.Message(
 		queue_name=queue, actor_name=RUN_TASK,
-		args=(task_id, session_id, payload, idle_timeout), kwargs={}, options={},
+		args=(task_id, session_id, payload, idle_timeout, meta or {}), kwargs={}, options={},
 	)