feat(oracle): granturi dictionar PACK_DIAG_SPATIU + sys-grants.sql legat in flux

Trei probleme gasite pregatind migrarea unui client de pe Oracle XE 11 pe XE 21c.

1. sys-grants.sql nu era rulat de niciun script PowerShell. Era referit doar din
   run-all-sys.sql, care se lanseaza manual. Pe orice instalare facuta cu
   RunAll.cmd lipseau sinonimele SYS (SYN_NEWSCHEMA, SYN_NEWSCHEMAJOB,
   EXECUTESCRIPTOS, SYN_PINFO), DMPDIR si granturile pe DBMS_SCHEDULER / UTL_* /
   DBMS_CRYPTO catre CONTAFIN_ORACLE. Legat ca STEP 3 in 04-create-synonyms-grants,
   dupa import - unde propriul header al fisierului spune ca trebuie rulat.

2. Granturile de dictionar cerute de PACK_DIAG_SPATIU lipseau complet. Consolidez
   sys_2026_08_03_05, sys_2026_08_03_07 si sys_2026_08_06_07 in sectiunea [5/5]
   din sys-grants.sql: SELECT direct pe 18 vederi dba_*/v$*, idempotent, cu
   ORA-00942 tratat pentru vederile absente pe alte editii/versiuni. Grantul prin
   rolul DBA nu ajunge - rolurile nu se aplica in pachetele cu drepturi de
   definitor, iar PACK_DIAG_SPATIU e exact asa; fara ele ramane INVALID si
   DIAGSPATIU_ZILNIC nu ruleaza.

3. Capcana la migrari: tabela de versiuni a lui PACK_MIGRARE traieste in
   CONTAFIN_ORACLE si vine cu DMP-ul, deci baza noua raporteaza scripturile sys_*
   drept aplicate si ROAACTUALIZARI le sare, desi in SYS nu exista nimic. De aceea
   obiectele si granturile SYS se pun la instalare, nu prin actualizator.
   Documentat in sys-updates/README.md si in ghidul nou.

07-verify-installation raporteaza nominal care dintre cele 18 granturi lipsesc.

Documentatie: docs/instalare-si-migrare-oracle.md - arbore de decizie intre
roa-windows-setup/ (client pe Windows), migration/ (Oracle in Docker pe LXC 108) si
new-roa-oracle-server/ (arhiva). Include de ce migration/ nu se foloseste la un
client Windows: creeaza PDB ROA cu OraclePass123, sinonime minimale, fara
SERVER_INFO / ROAUPDATE / ACL / sqlnet.ora, iar sys_objects.sql de acolo creeaza
INFO in SYSTEM - cauza cunoscuta a ORA-01653 la actualizare. Plus comenzile de
export din XE 11 / 10g si plafonul XE de 12 GB.

Corectat pe drum: dual-edition-test-plan si issues-se-prod indicau clonarea
VM 302 -> 303 pentru testul SE, dar 303 e ocupat de Win11-Adina. Mutat pe 304.

NETESTAT pe baza reala - VM 302 e oprit. Scripturile trec doar parse-check
PowerShell.

Co-Authored-By: Claude Opus 5 (1M context) <noreply@anthropic.com>
Claude-Session: https://claude.ai/code/session_01SzF1hf4aFS1tmJWpPMiwGp

proxmox/vm302-oracle-test/README.md

@@ -5,6 +5,11 @@ Scripturile efective trăiesc în `proxmox/lxc108-oracle/roa-windows-setup/`
 (generale, nu legate de VM 302). Acest director documentează **mediul de test**
 și planul de validare.
 
+> VM 302 testează **doar** `roa-windows-setup/`. Scripturile din
+> `proxmox/lxc108-oracle/migration/` nu au mediu de test dedicat — se validează direct pe
+> LXC 108. Ce face fiecare director:
+> [`../lxc108-oracle/docs/instalare-si-migrare-oracle.md`](../lxc108-oracle/docs/instalare-si-migrare-oracle.md).
+
 ## Status testare
 
 | Ediție Oracle | Status | Note |

proxmox/vm302-oracle-test/docs/dual-edition-test-plan.md

@@ -65,18 +65,20 @@ Pași pe VM:
    ssh root@10.0.20.201 "qm snapshot 302 se-validated --description 'SE installation validated'"
    ```
 
-### Variantă B — clonă VM 303 dedicată SE
+### Variantă B — clonă dedicată SE (VM 304)
+
+> **VM 303 este ocupat** de `Win11-Adina`. Prima clonă liberă e **304**.
 
 Recomandată dacă vrem să păstrăm ambele medii live pentru regresie.
 
 ```bash
-# Clone VM 302 → 303 (template state, înainte de Oracle XE — TODO: identifică snapshot)
-ssh root@10.0.20.201 "qm clone 302 303 --name oracle-test-303-se --full"
-ssh root@10.0.20.201 "qm start 303"
+# Clone VM 302 → 304 (template state, înainte de Oracle XE — TODO: identifică snapshot)
+ssh root@10.0.20.201 "qm clone 302 304 --name oracle-test-304-se --full"
+ssh root@10.0.20.201 "qm start 304"
 # Schimbă IP-ul Windows: 10.0.20.130 → 10.0.20.131 (sau altul liber)
 ```
 
-Apoi pași 1-5 din varianta A pe VM 303.
+Apoi pași 1-5 din varianta A pe VM 304.
 
 > **Cost spațiu:** clonă full pe local-zfs ≈ 500 GB. Verifică spațiu pvemini
 > înainte (`zfs list local-zfs`).

proxmox/vm302-oracle-test/docs/issues-se-prod.md

@@ -33,7 +33,7 @@ Pe baza diferențelor SE vs XE (vezi `dual-edition-test-plan.md`):
 
 - [ ] La următoarea instalare prod SE, capturează toate logurile din
       `C:\roa-setup\logs\` și atașează aici
-- [ ] Reproducere pe VM 302 sau clonă VM 303 (vezi `dual-edition-test-plan.md`)
+- [ ] Reproducere pe VM 302 sau clonă VM 304 (vezi `dual-edition-test-plan.md`; VM 303 e ocupat de `Win11-Adina`)
 - [ ] Fix scripturi pe baza erorilor reale
 - [ ] Re-test fresh install SE până trece complet
 - [ ] Update `roa-windows-setup/README.md` — marchează SE ca "tested OK"