-- Nightbot-Befund #99/#16: recoverStale gab "running"-Jobs nach starren 5 Minuten wieder frei, ohne zu prüfen,
-- ob der ursprüngliche Worker noch aktiv daran arbeitet. Ein legitim länger laufender Job konnte dadurch von
-- einem zweiten Worker parallel erneut gestartet werden (Doppelausführung).
ALTER TABLE jobs
  ADD COLUMN lease_id CHAR(36) NULL,       -- pro Übernahme neu vergeben; nur der aktuelle Lease darf das Ergebnis schreiben
  ADD COLUMN locked_by VARCHAR(100) NULL;  -- Worker-Kennung (Host:PID:Zufall) für Diagnose, kein Sicherheitsmerkmal