feat(saas): SQL 迁移系统 + TIMESTAMPTZ + 热路径重构

P0: SQL 迁移系统
- crates/zclaw-saas/migrations/ — 独立 SQL 迁移文件目录
- 20260329000001_initial_schema.sql — TIMESTAMPTZ 完整 schema
- 20260329000002_seed_data.sql — 角色种子数据
- db.rs: 移除 335 行内联 SCHEMA_SQL，改为文件加载
- 版本追踪: saas_schema_version 表管理迁移状态
- 向后兼容: 已有 TEXT 时间戳数据库不受影响

P1: 安全重构
- relay/service.rs: update_task_status 从 format!() 改为 3 条独立参数化查询
- config.rs: 移除 TODO 注释，补充字段文档说明
- state.rs: 添加 dispatch_log_operation 异步日志派发方法

P2: Worker 集成
- state.rs: WorkerDispatcher 接入 AppState
- 所有异步后台任务基础设施就绪

crates/zclaw-saas/src/config.rs

@@ -82,10 +82,10 @@ pub struct AuthConfig {
 pub struct RelayConfig {
     #[serde(default = "default_max_queue")]
     pub max_queue_size: usize,
-    // TODO: implement per-provider concurrency limiting
+    /// 每个 Provider 最大并发请求数 (预留，当前由 max_queue_size 控制)
     #[serde(default = "default_max_concurrent")]
     pub max_concurrent_per_provider: usize,
-    // TODO: implement batch window
+    /// 批量窗口间隔 (预留，用于请求合并优化)
     #[serde(default = "default_batch_window")]
     pub batch_window_ms: u64,
     #[serde(default = "default_retry_delay")]