fix(sqlite): 收口长期状态数据库版本化迁移契约

docs/reports/CURRENT_GAPS.md

@@ -154,11 +154,26 @@ official/localized distribution 均被阻断，普通查询不会自动重建。
 
 ### G-012：Translation Memory V1 已实现，扩展能力仍缺失
 
-Rust `bat` 已提供独立项目级 SQLite TM，记录 raw source/hash、完整 context、release/TextUnit/provider/run provenance，区分 candidate/trusted，只有显式 confirm 才能建立 trusted 记录；worker 只自动复用 trusted 的 raw source + 完整 context exact match，并在复用前执行已批准 Glossary 的确定性 QA。Go `bat-api` 已提供鉴权的 summary/query 只读接口和 confirm 转发，但 Go 不持有 TM 状态。仍缺少模糊匹配和更丰富的导入导出历史能力。
+Rust `bat` 已提供独立项目级 SQLite TM，当前 schema version 为 V1；schema 打开遵守
+只读 preflight、fingerprint、transaction rollback 和 future/unknown fail-closed
+契约。它记录 raw source/hash、完整 context、release/TextUnit/provider/run provenance，
+区分 candidate/trusted，只有显式 confirm 才能建立 trusted 记录；worker 只自动复用
+trusted 的 raw source + 完整 context exact match，并在复用前执行已批准 Glossary 的
+确定性 QA。Go `bat-api` 已提供鉴权的 summary/query 只读接口和 confirm 转发，但 Go
+不持有 TM 状态。仍缺少模糊匹配和更丰富的导入导出历史能力。
 
 ### G-013：Glossary V1 已实现，协作视图仍缺失
 
-Rust `bat` 已提供独立项目级 `glossary.sqlite`：term/alias/recommended/allowed/category/priority、全局与 TextUnit scope、source history、approved review、冲突诊断、provider-neutral constraints 和确定性 QA 均由 Rust 持有。trusted TM 复用会先经过 Glossary QA；provider、TM、人工 task/workbench 结果都记录 QA，blocking deviation 必须显式提交与当前 QA 精确绑定的 `qa_identity` 及 reviewer/reason/provenance。localized publish 会把发布时重算的 QA 写入 manifest。`translation.glossary.*` 已通过 `bat.sock` 暴露，Go 仅提供鉴权后的 typed forwarding。剩余缺口是完整 Web 术语协作视图和更丰富的导入/搜索能力。
+Rust `bat` 已提供独立项目级 `glossary.sqlite`，当前 schema version 为 V1；打开
+遵守只读 fingerprint preflight、writer transaction、rollback 和 future/unknown
+fail-closed 契约，不再使用隐式 `ensure_column` 修复结构。term/alias/recommended/
+allowed/category/priority、全局与 TextUnit scope、source history、approved review、
+冲突诊断、provider-neutral constraints 和确定性 QA 均由 Rust 持有。trusted TM 复用会
+先经过 Glossary QA；provider、TM、人工 task/workbench 结果都记录 QA，blocking
+deviation 必须显式提交与当前 QA 精确绑定的 `qa_identity` 及 reviewer/reason/provenance。
+localized publish 会把发布时重算的 QA 写入 manifest。`translation.glossary.*` 已通过
+`bat.sock` 暴露，Go 仅提供鉴权后的 typed forwarding。剩余缺口是完整 Web 术语协作视图
+和更丰富的导入/搜索能力。
 
 ### G-014：完整 Provider 扩展体系未实现