feat(api-watermark): 添加水印管理相关接口

packages/database/migrations/006_seed_watermark_fonts.sql

@@ -0,0 +1,8 @@
+-- 首期文字水印使用随渲染运行时部署的 Noto Sans 字体。
+SET search_path TO atlas, public;
+
+INSERT INTO watermark_fonts (code, display_name, status)
+VALUES ('NotoSans', 'Noto Sans', 'active')
+ON CONFLICT (code) DO UPDATE
+SET display_name = EXCLUDED.display_name,
+    status = 'active';