tao.chen
5483d19dbd
list_resources 已放开成 workspace-wide，但 can_view 仍要求
visibility in {workspace, public} 或 admin，导致 A 的 private
资源出现在 B 的列表里、但 B 调 GET /{id}、POST /{id}/download-url
与 POST /{id}/jupyter-relative-path 全部 404。
can_view 改为恒真，访问边界全部交给 get_visible_resource 的
workspace_id + status=active SQL 限定；visibility 字段保留为
上传/绑定时的语义标签。delete_resource 仍按 owner/admin 校验
403，不受影响。补 4 个 unit test。
Backend
统一 FastAPI 管理服务。包含用户、Workspace、脚本、稳定版本、调度定义、
立即运行以及 S3 对象接口。原 platform_api 与 storage_api 已在此
模块合并，外部 REST 契约保持不变。
底层走的是 common.storage.AsyncStorageBackend 抽象，按
settings.storage_backend 切换 s3 / local 两种实现。