O DNA Cloud ganha o ato constitutivo que faltava: POST /v1/workspaces com id
cunhado pelo servidor, GET /v1/workspaces por membership ativa, POST
/v1/projects com workspace_id explícito (decisões D5 e A1).

Anti-takeover deixa de depender da igualdade com o tid e passa a ser
'membership ativa aqui'. Com a criação explícita e o id cunhado pelo
servidor, não sobra id não reivindicado para disputar — takeover vira
impossível por construção.

Contador de consumo durável (dna_quota_counters), provado com 512
incrementos concorrentes contando 512 e um controle negativo que mostra
read-modify-write perdendo 502.

Encolhimento: sdk-ts congelado na tag sdk-ts-final (-84.704), Alembic no
lugar do DDL à mão, 7 Kinds órfãos e o andaime sem referência viva.

Correção: Epic vazava do _lib para todo scope filho.