Outbox 与恢复任务

需要可靠事件时，在 Core 业务事务内写 Outbox，Worker 以租约领取并有限重试。投递可重复，消费者以唯一键去重；发送成功与业务执行成功分别记录。后台不预先依赖外部消息集群。协议、数据库字段和保留周期待实际恢复场景定案，不直接恢复旧 ADR 的全部复杂字段。