Workspace storage isolation verify (C.4 demo)

## Что это C.4 R6: demo caller (getWorkspaces) end-to-end wired через BrandedWorkspaceScope. Это интеграционная проверка C.4 spec. ## Зачем История E11-S07 из roadmap-эпика E11. Множественные workspaces разделяют контексты «работа / личное / клиент A / клиент B» без перезапуска и потери данных. **Что войдёт в первую версию:** - [ ] GET /api/workspaces//sessions работает (demo endpoint) - [ ] Forgery (manual scope cast) → BrandedScopeBreachError + audit - [ ] Cross-workspace access ## 🔗 Linear - [PZD-189](https://linear.app/kuhjie/issue/PZD-189) (match confidence: 1.0)