1 org に複数の GitHub アカウント/Organization を紐づけられるようにする

[coji]

課題

現在、1 Upflow organization につき GitHub App installation は 1 つしか紐づけられない。
個人アカウント（例: github.com/coji）と所属する GitHub Organization（例: github.com/techtalkjp）の両方の repos を同じテナントで追跡したいケースに対応できない。

実際のコードで確認した制約

1. github_app_links スキーマ (db/shared.sql:144-160)

• PRIMARY KEY (organization_id) で 1 org 1 レコード固定
• UNIQUE (installation_id) / UNIQUE (github_account_id)
• github_org は単数カラム

2. クエリ層 (app/services/github-integration-queries.server.ts:12)

• getGithubAppLink(organizationId) は executeTakeFirst() で単一 link を返す前提

3. Octokit 解決 (app/services/github-octokit.server.ts:90-117)

• resolveOctokitFromOrg(org) が org に対して単一の githubAppLink.installationId から Octokit を生成
• 呼び出し側は「org → 1 Octokit」を前提にしている

4. tenant DB の repositories (db/tenant.sql:23-40)

• integration_id は持つが、どの installation 経由で fetch するかの情報はない
• つまり repositories を installation ごとに分けて crawl する仕組みが存在しない

5. Webhook (app/services/github-webhook-installation.server.ts)

• findActiveLinkByInstallationOrAccount は executeTakeFirst() で1件前提
• installation.created ハンドラは既存 link の行を UPDATE する設計（= 1 org 1 link 前提）

設計・対応方針

設計判断・スキーマ変更・移行方針・受け入れ条件は RDD を正とする:

📄 docs/rdd/issue-283-multiple-github-accounts.md

実装は stacked PR で段階的に進める。

[coji]

設計を詰めて RDD を作成しました: docs/rdd/issue-283-multiple-github-accounts.md

本 issue 本文の「対応方針」は初期検討時のもので、RDD で以下の方針が更新されています。今後の実装は RDD を正としてください。

• UNIQUE (github_account_id) は 廃止（同一 personal account を複数 Upflow org で追跡可能にするため）
• installation→repository membership を tenant DB の junction table repository_installation_memberships で永続化
• canonical reassignment / cross-store 整合性 (tenant first / shared second) / 監査ログ / 未初期化 link ガード を新規追加
• integrations.app_suspended_at を github_app_links.suspended_at へ移行
• personal account / organization の UI 分岐 (github_account_type カラム追加)
• 移行は schema → dual-read/write → backfill → strict lookup 切替 の 4 段階

実装は stacked PR で 5-7 段階に分けて進める予定です。