feat(forge): fondation multi-forges — connexions chiffrées, registre, client GitHub (P0/P1)
- Tables forge_connections/users/workspaces (+ membres, projets,
états, audit) ; migration des anciennes bases avec portées
(workspace_id, connection_id) par défaut (1, 1).
- Jetons chiffrés Fernet (KANBANTE_MASTER_KEY ou clé générée en
base), jamais réaffichés.
- ForgeRegistry : connexion héritée créée depuis l'environnement,
espace Principal, instantanés préfixés par connexion.
- GitHubClient complet (Bearer, pagination Link, étiquettes par
nom, PATCH archived, branches via git/refs).
- Paramètres surchargeables en base (résolveur config, P3).