feat: add clusters schema

TODO.md

@@ -44,6 +44,11 @@ Arbeitsliste auf Basis von `proxmox-console-entwicklungsplan.md`. Die Entwurfsda
   - [x] Projekte referenzieren eindeutig einen Tenant
   - [x] Quotas referenzieren 1:1 ein Projekt und erhalten Defaults
   - [x] Quota-Checks fuer nicht-negative Werte gesetzt
+- [x] E2-T04: Clusters-Tabelle fuer verschluesselte Credentials
+  - [x] Migration fuer `clusters` angelegt
+  - [x] `encrypted_token` als `bytea` ohne Klartext-Token-Spalte angelegt
+  - [x] `token_id`, `api_endpoint`, `tls_fingerprint`, Status und Zeitstempel angelegt
+  - [x] Checks und Indizes fuer Endpoint/Status gesetzt
 
 ## MVP-Backlog
 
@@ -85,3 +90,4 @@ Arbeitsliste auf Basis von `proxmox-console-entwicklungsplan.md`. Die Entwurfsda
 - 2026-06-10: `golang-migrate`-Setup mit Baseline-Migration angelegt; lokaler Up/Down-Lauf gegen Supabase verifiziert.
 - 2026-06-10: Kern-Tabellen-Migration `0002_core_identity` angelegt und lokal gegen Supabase verifiziert.
 - 2026-06-10: Projekte-und-Quotas-Migration `0003_projects_and_quotas` angelegt und lokal gegen Supabase verifiziert.
+- 2026-06-10: Cluster-Migration `0004_clusters` angelegt und lokal gegen Supabase verifiziert.