feat(api): CRUD расписания/каналов + тест-отправка + история проверок

Task 5 Фазы 3: GET/PUT /schedule (дефолт при отсутствии строки, валидация
interval>=60), POST/GET/DELETE /channels (секрет шифруется Cipher, никогда
не возвращается в ответах), POST /channels/{cid}/test через узкий
TestSender-интерфейс (200/502 без утечки секрета), GET /domains/{did}/history
(сначала GetDomain для project-scoping, затем ListCheckRuns — иначе IDOR
через check_runs, который сам по себе не scoped по project).

Добавлены store.GetDomain (обёртка над существующим sqlc-запросом) и
store.ListCheckRuns (новый запрос + sqlc regen) для поддержки истории.

internal/store/tenant.go

@@ -176,6 +176,17 @@ func (s *Store) DeleteDomain(ctx context.Context, id, projectID uuid.UUID) error
 	return s.q.DeleteDomain(ctx, db.DeleteDomainParams{ID: id, ProjectID: projectID})
 }
 
+// GetDomain is a scoped lookup used to verify a domain belongs to projectID
+// before it's referenced elsewhere (e.g. history — check_runs isn't itself
+// scoped by project, so callers must confirm domain ownership first).
+func (s *Store) GetDomain(ctx context.Context, id, projectID uuid.UUID) (Domain, error) {
+	d, err := s.q.GetDomain(ctx, db.GetDomainParams{ID: id, ProjectID: projectID})
+	if err != nil {
+		return Domain{}, err
+	}
+	return domainFromDB(d), nil
+}
+
 // ImportDomains creates one domain per zone inside a single transaction: if
 // any zone fails to be created, the whole batch is rolled back so callers
 // never observe a partially-imported set of domains.