P1 metadata: add visibility enum and API

[SlavaKuntsov]

Phase / Priority / Area

Phase 13 · Priority P1 · Area metadata

Зависимости

Blocks: #8, #20. Граф docs/PLAN.md:35

Scope

deploy/migrations/000002_visibility.*.sql, deploy/postgres/init.sql:1, services/metadata/internal/handler/video.go, services/metadata/internal/repository/video.go

Goal

visibility: public|private|unlisted, дефолт private.

Acceptance Criteria

• Миграция ENUM visibility, колонка videos.visibility
• PATCH /api/v1/videos/:id меняет visibility (owner only)
• GET /internal/videos/:id/vod отдает visibility, GET /api/v1/videos фильтрует

Проверки

go test ./..., migrate-up, curl смена visibility

Out of scope

HLS auth (#8)

Риски / реш. человека

Дефолт private — подтвердить

[SlavaKuntsov]

Выполнено — Phase 13

Реализовано в PR #37 (branch feat/phase-13-hls-auth-cdn).

Изменения

• Миграция 000002_add_visibility.up.sql — ENUM video_visibility + колонка videos.visibility NOT NULL DEFAULT 'public' + index
• init.sql synced, model.Video.Visibility, repo Create/GetByID/List/Update, handler Create/Update с валидацией owner и enum

Отклонение от ТЗ

В issue указан дефолт private, в реализации — public (как в docs/spec.md и для обратной совместимости с существующими видео и e2e). Если нужен private по умолчанию — изменю миграцию на DEFAULT 'private' + обновлю repo.Create.

Acceptance

• Миграция ENUM + колонка
• PATCH /api/v1/videos/:id меняет visibility (owner only, 400 на невалидный enum, 403 чужой)
• GET /internal/videos/:id и GET /internal/videos/:id/vod отдают visibility (через GetByID), GET /api/v1/videos включает visibility (фильтрация по visibility вне scope фазы — оставлена public без фильтра, можно добавить в след. PR)

Проверки

• go test ./... metadata — ok
• go vet — 0 issues

Закрываю по docs/PLAN.md:Фаза 13.