feat(notify): 通知拆成「新作品」与「异常」两个开关，异常默认开

问题：cookie 过期导致任务失败，但没有任何通知。查下来不是代码问题 ——
notify_enabled 在两个任务上都是 False，而它默认就是关的，事件（run_failed）
也确实生成了，只卡在最后一道闸门。

但那个默认值是错的。代码里的理由是「一条任务列表都推到一个群会很快变吵，所以默认静默」，
这个理由对新作品成立（可能每轮都有），对失败不成立：一次登录态失效意味着这个任务事实上
已经死了，而你不会知道，直到某天发现数据停在几周前。最该被告知的就是这种情况。

现在拆开：
- notify_enabled  —— 推送新作品，可能每轮都有，默认关
- notify_failures —— 推送异常（登录失效/运行失败/没抓到数据），默认开

事件按开关过滤（build_run_message）：只勾了「新作品」的任务不该因为一次失败被推消息，
反之亦然，否则拆开开关就没有意义。已有任务由 _ensure_columns 补上 notify_failures=1，
所以会自动开始收到异常推送。

列名 notify_enabled 是历史遗留（它早先是唯一的通知开关），语义已收窄为「新作品」，
用注释写明，不做列重命名 —— 那需要单独的迁移，不值为一个内部工具做。

api/schemas/monitor.py

@@ -60,9 +60,10 @@ class MonitorTaskCreate(BaseModel):
     max_comments_count: Optional[int] = Field(default=None, ge=1, le=500)
     run_timeout_seconds: int = Field(default=3600, ge=60, le=86400)
     enabled: bool = True
-    # Push a WeCom summary for runs that failed or found new works. Opt-in per
-    # task so a single webhook does not get flooded.
+    # 两类通知分开：新作品可能每轮都有（默认关，避免刷屏），
+    # 异常频率低且意味着任务已经停止工作（默认开，否则你会一直不知道）。
     notify_enabled: bool = False
+    notify_failures: bool = True
     # Raw pasted values: full URLs or bare ids, in either form.
     targets: List[str] = Field(min_length=1)
 
@@ -98,6 +99,7 @@ class MonitorTaskUpdate(BaseModel):
     max_comments_count: Optional[int] = Field(default=None, ge=1, le=500)
     run_timeout_seconds: Optional[int] = Field(default=None, ge=60, le=86400)
     notify_enabled: Optional[bool] = None
+    notify_failures: Optional[bool] = None
     # When present, replaces the whole target list.
     targets: Optional[List[str]] = None