[讨论]Nullable workspace 与 mixed owner 表 scope owner review

[JAVA-LW]

Parent issue: #1063

Issue 元数据

• 标题：[讨论]Nullable workspace 与 mixed owner 表 scope owner review
• 层级：L2 Epic / Workstream Issue
• 分级：G4 Architecture / Data Risk
• 标签：type:design, area:backend, level:l2, grade:g4, priority:p2, risk:high, size:s, phase:discussion, child-issue, needs-design, contract, migration, user-data
• 父 issue：[待开发]ADR：scope_id 扩容 routing 语义与 owner-chain 规则 #1063
• 直接子 issue：待本 L2 决策后拆 L3

已确认事实

• [待开发]ADR：scope_id 扩容 routing 语义与 owner-chain 规则 #1063 已批准：mixed system+workspace 表必须先有 scope_kind、owner discriminator 或 owner chain，再允许 migration。
• 当前报告中 audit_logs、plugin_tasks 因 nullable workspace_id 停在 owner review；roles 因 mixed system/workspace ownership 停在 owner review。

需求复述

本 L2 只处理 nullable workspace 与 mixed owner 表。目标是决定这些表需要 discriminator、拆表、显式 system scope，还是继续停在 needs_owner_review。

初始候选表

• audit_logs
• plugin_tasks
• roles

待决策事项

• audit_logs 的 null workspace_id 表示 system/root 审计、跨 workspace 审计，还是历史缺失。
• plugin_tasks 的 null workspace_id 表示 system task、安装级 task，还是运行态 workspace task。
• roles 是否继续使用 scope_kind 承载 system/workspace discriminator，以及 scope_id 如何从该 discriminator 推导。

验收证据

• 每张表有 discriminator / owner-chain / 继续 review 的明确结论。
• 如果选择迁移，L3 必须证明 nullable 历史行不会被错误塞进 workspace scope 或 SYSTEM_SCOPE_ID。
• schema-hygiene reason 必须保持具体，不允许用默认值静默通过。

停止 / 升级条件

• 如果 null owner 语义无法区分历史缺失和真实 system/global，停止迁移。
• 如果需要新增 scope_kind 或改变权限/审计可见性，拆独立 L1/L2 决策。
• 如果某表同时承载 system 和 workspace 数据但没有 discriminator，不允许自动 migration。

生命周期

• 当前阶段：phase:discussion
• 关闭条件：三张表完成 mixed owner 结论，并拆出已确认范围的 L3 / 或保留明确 needs_owner_review。

[JAVA-LW]

Nullable / mixed owner 分类结果

关联提交：taichuy/1flowbase@a310c34（本 issue 无产品代码 diff，本提交提供本轮 schema/growth readiness 脚本与 trace/plugin 子项证据）

当前证据：

• node scripts/node/tooling.js schema-hygiene --max-findings 200：46 findings，0 errors，46 warnings。
• audit_logs、plugin_tasks、roles 当前继续报告 needs_owner_review，reason 分别指向 nullable workspace_id 或 mixed system/workspace role scope。

本 L2 结论：三张初始候选表都不进入自动 migration L3，先继续 discussion。

继续 discussion / needs_owner_review：

• audit_logs：nullable workspace_id 无法区分 system/root 审计、跨 workspace 审计与历史缺失；需要 discriminator 或审计可见性决策。
• plugin_tasks：nullable workspace_id 可能代表 system task、installation-level task 或 workspace runtime task；必须先确定 plugin installation/task owner 关系。
• roles：mixed system/workspace role；需要确认 scope_kind/owner discriminator 是否就是迁移来源，以及 system role 与 workspace role 的权限可见性边界。

关联阻塞：

• role_permissions、user_role_bindings 依赖 roles mixed owner 决策，继续停在 [讨论]Identity / unique / join 表 scope owner review #1067/[讨论]Nullable workspace 与 mixed owner 表 scope owner review #1069 的交界处。
• model_change_logs 若纳入 nullable owner，需要先证明 nullable data_model_id 的语义，不得默认塞入 workspace 或 SYSTEM_SCOPE_ID。

停止线：没有 discriminator / owner-chain / 历史 null 解释前，不创建 migration，不用默认 SYSTEM_SCOPE_ID 或 workspace fallback 静默通过。