feat(api): CRUD расписания/каналов + тест-отправка + история проверок

Task 5 Фазы 3: GET/PUT /schedule (дефолт при отсутствии строки, валидация
interval>=60), POST/GET/DELETE /channels (секрет шифруется Cipher, никогда
не возвращается в ответах), POST /channels/{cid}/test через узкий
TestSender-интерфейс (200/502 без утечки секрета), GET /domains/{did}/history
(сначала GetDomain для project-scoping, затем ListCheckRuns — иначе IDOR
через check_runs, который сам по себе не scoped по project).

Добавлены store.GetDomain (обёртка над существующим sqlc-запросом) и
store.ListCheckRuns (новый запрос + sqlc regen) для поддержки истории.

internal/store/loader.go

@@ -4,6 +4,7 @@ import (
 	"context"
 	"encoding/json"
 	"fmt"
+	"time"
 
 	"github.com/google/uuid"
 
@@ -51,6 +52,40 @@ func (s *Store) SaveCheckRun(ctx context.Context, domainID uuid.UUID, cs diff.Ch
 	return err
 }
 
+// CheckRun is a provider-neutral summary of a past check/apply run, returned
+// by ListCheckRuns for the domain history endpoint (Фаза 3).
+type CheckRun struct {
+	ID        uuid.UUID
+	DomainID  uuid.UUID
+	Result    json.RawMessage
+	CreatedAt time.Time
+}
+
+func checkRunFromDB(c db.CheckRun) CheckRun {
+	return CheckRun{
+		ID:        c.ID,
+		DomainID:  c.DomainID,
+		Result:    json.RawMessage(c.Result),
+		CreatedAt: c.CreatedAt.Time,
+	}
+}
+
+// ListCheckRuns returns the most recent check_runs rows for a domain (newest
+// first, capped at 50). Not scoped by project itself — callers must verify
+// the domain belongs to the caller's project first (e.g. via GetDomain)
+// since check_runs only references domain_id.
+func (s *Store) ListCheckRuns(ctx context.Context, domainID uuid.UUID) ([]CheckRun, error) {
+	rows, err := s.q.ListCheckRuns(ctx, domainID)
+	if err != nil {
+		return nil, err
+	}
+	out := make([]CheckRun, 0, len(rows))
+	for _, r := range rows {
+		out = append(out, checkRunFromDB(r))
+	}
+	return out, nil
+}
+
 // compile-time interface checks
 var _ service.Loader = (*Store)(nil)
 var _ service.Recorder = (*Store)(nil)