Audit retention policy + rotation + post-rotation verify

## Что это T221: retention 90 дней default (configurable per workspace), rotation триггерится по size >= 500 MB или времени. Chain stitching между rotated logs сохраняет integrity. Post-rotation hash-chain verify обязателен. ## Зачем Без rotation audit log растёт до infinity. Без chain-stitching — rotation ломает audit guarantee. Только обе вместе дают production-ready audit. ## Источники вдохновения - [databendlabs/databend](https://github.com/databendlabs/databend) — log retention - [O ## 🔗 Linear - [PZD-159](https://linear.app/kuhjie/issue/PZD-159) (match confidence: 0.618)