feat: 帖子生命周期——草稿/编辑/发布/软删/详情/我的列表（ADR-019，T3-04）

- patbond-community 帖子域五端点：POST/GET/PATCH/DELETE /api/v1/posts(/{postId}) + GET /api/v1/me/posts
- 创建型幂等按 ADR-019：Idempotency-Key 必带（1~128）落 uq_posts_author_idempotency，
  规范化 request_hash 比对——同键同 hash 返回首帖、异 hash 40905、键按作者隔离
- 权限/错误语义定型（T3-10 冻结输入）：403/40301 仅发给可见者，一切不可见合并
  404/40403 防枚举（hidden/archived 对作者同样 404）；version 乐观锁 40902
- 发布 = PATCH 状态迁移 draft→published（publishedAt 恰写一次，重复发布幂等 no-op）
- 软删 deleted_at 为唯一判定基准，published 行归档为 archived 满足 ck_posts_publish_state
- post_media：仅本人 ready asset（同库只读 media.assets，ADR-017 先例；40405/42203），
  position 全给或全不给、isCover 至多一、封面缺省落 position 0；PATCH media 整组替换
- 读取侧图片 URL 由 community 本地预签名 GET（与 user 共用 PATBOND_MINIO_* 配置，
  compose 已注入；未配置降级 url=null）
- ErrorCode 增 40301/40403/40905/42203；异常处理补 MissingRequestHeaderException→40000
- 集成测试 +25（六类路径/幂等专项/草稿可见性矩阵/并发 PATCH 真竞争），全套 251 全绿

Co-Authored-By: Claude Fable 5 <noreply@anthropic.com>

patbond-community/src/main/resources/application.yml.sample

@@ -20,3 +20,12 @@ patbond:
     # 值可以是 PEM 文件路径，也可以是内联 PEM 内容（以 -----BEGIN 开头）。
     # 私钥只给 patbond-auth，绝不入库。
     public-key: ${PATBOND_JWT_PUBLIC_KEY:}
+  media:
+    # 媒体读取侧（ADR-016 定型：私有桶 + 预签名 GET）。本服务只做本地 SigV4
+    # 签名计算生成图片访问 URL，从不直连对象存储；写入流程在 patbond-user。
+    # 环境变量与 patbond-user 共用同一组（一套部署一套旋钮）。
+    # public-endpoint 为空时服务照常启动，帖子响应中 media[].url 为 null。
+    public-endpoint: ${PATBOND_MINIO_PUBLIC_ENDPOINT:}
+    access-key: ${PATBOND_MINIO_ACCESS_KEY:}
+    secret-key: ${PATBOND_MINIO_SECRET_KEY:}
+    download-ttl: ${PATBOND_MEDIA_DOWNLOAD_TTL:1h}