feat(api): sync réel — outbox POST /sync/ops idempotente + snapshot GET /sync/permissions (owner V1)

- operations.operation_id/ref_id BIGINT (= id client pending_operations), UNIQUE(device_id, operation_id) idempotente ; migration 000004 corrigée + test
- service/sync.go : ApplyBatch séquentiel (no-op si déjà traitée ; create déjà présent / update/move sur ressource absente / delete absent = no-op) ;
  arrêt à la première erreur non-idempotente (NAME_CONFLICT, NOT_FOUND, INVALID_REQUEST) + trace après succès ; ops share/share_link accusées sans état (V1)
- handlers/sync.go : POST /sync/ops → {applied, failed|null} ; GET /sync/permissions?after= → snapshot delta (effectiveAccess owner, cachedAt ms)
- snapshot : repo.ListOwned (delta updated_at en ms, trié) ; index partiel racine (owner_id, name) WHERE parent_id IS NULL
- GET /files sans folderId = racine uniquement (convention useFiles(undefined)) ; tests files_test corrigés (codes d'erreur imbriqués, tailles)
- fix dbtest : ping la connexion maintenance (création de la DB cible possible) — les tests handlers/repo tournent enfin contre PG réel
- tests handlers end-to-end : batch appliqué + retry idempotent, arrêt sur NAME_CONFLICT, delete idempotent, snapshot + delta

backend/repository/repository.go

@@ -6,13 +6,15 @@ import (
 
 // Repository bundles all tables' repos.
 type Repository struct {
-	Resources *Resources
-	Devices   *Devices
+	Resources  *Resources
+	Devices    *Devices
+	Operations *Operations
 }
 
 func NewRepository(conn *sql.DB) *Repository {
 	return &Repository{
-		Resources: &Resources{DB: conn},
-		Devices:   &Devices{DB: conn},
+		Resources:  &Resources{DB: conn},
+		Devices:    &Devices{DB: conn},
+		Operations: &Operations{DB: conn},
 	}
 }