feat(metadata): SQLite backend, storage reconciliation and local defaults

- pluggable per-domain Repository interfaces; PostgreSQL and SQLite impls
- SQLite on modernc.org/sqlite (WAL, busy_timeout, foreign_keys, immediate tx)
- separate migrations/sqlite and db.MigrateSQLite; store.NewPostgres/NewSQLite
- cmd/reconcile compares object storage with the journal (report, then --delete)
- storage.Backend.List and photos.Repository.AllStorageKeys
- DB_BACKEND/SQLITE_PATH and STORAGE_BACKEND/FS_ROOT selectable; local defaults
  (sqlite ./galo.db, fs ./data)
- Makefile reconcile/reconcile-delete; docs and .env.example updated

README.md

@@ -33,6 +33,15 @@ cp .env.example .env
 `garage`), `JWT_SECRET`, `JWT_ACCESS_TTL`, `JWT_REFRESH_TTL`, `HTTP_ADDR`,
 `SSE_HEARTBEAT_INTERVAL`, `SSE_CLIENT_BUFFER`.
 
+Слои данных выбираются параметрами (по умолчанию — локальный режим):
+
+- `STORAGE_BACKEND=fs|s3` — где лежат блобы: `fs` (по умолчанию, `FS_ROOT=./data`)
+  или `s3` (S3/Garage); наружу всегда отдаётся бэкенд (`/api/objects/<key>`).
+- `DB_BACKEND=sqlite|postgres` — где лежат метаданные: `sqlite` (по умолчанию,
+  `SQLITE_PATH=./galo.db`) или `postgres`. SQLite — встроенный режим без внешней БД,
+  **только для одного экземпляра приложения на файл** (без горизонтального
+  масштабирования).
+
 ## Сборка
 
 ```bash
@@ -94,6 +103,21 @@ TEST_DATABASE_URL='postgres://user:pass@pg.localnet:5432/galo?sslmode=disable' \
   cd backend && go test ./internal/repo/ -v
 ```
 
+## Реконсиляция хранилища
+
+Сборка мусора воркера управляется журналом `objects` и не сканирует хранилище, поэтому
+блобы без строки в журнале (после сброса БД в обход журнала и т.п.) накапливаются.
+Ручная сверка:
+
+```bash
+go run ./cmd/reconcile            # отчёт: сироты (есть в хранилище, нет в журнале) и пропавшие
+go run ./cmd/reconcile --delete   # удалить сироты старше --min-age (по умолчанию 1h)
+```
+
+- По умолчанию ничего не удаляется; удаление только по явному `--delete`.
+- Область — префикс `objects/`; блобы старого формата `albums/` не затрагиваются.
+- Пропавшие ключи (в журнале есть, в хранилище нет) только сообщаются.
+
 ## Деплой через systemd
 
 1. Соберите бинарник: `make build`.
@@ -130,6 +154,7 @@ backend/
   internal/config        # чтение env
   internal/db            # pgx + golang-migrate
   internal/storage       # S3 (Garage) / локальная ФС, отдача через бэкенд
+  internal/store         # фабрика репозиториев (postgres / sqlite)
   internal/auth          # JWT, bcrypt, refresh
   internal/albums        # альбомы
   internal/members       # участники, роли, инвайты