G0~G8 성과·동맹 측정 OS 작업 일괄 고정

8월 7일까지 워킹트리에만 남아 있던 미커밋 작업을 커밋한다. 여러 사본
폴더(worktree·clone)에 흩어져 있던 중간 스냅샷을 정리하기 전에 원본을
git 이력으로 고정하는 것이 목적이다.

- contracts/routes/services: measurement, outcome_trajectory, rupture_repair,
  deliberate_practice, calibration_transfer, supervision_research,
  multimodal_alliance, continuous_improvement 계열 신규 모듈과 테스트
- infra/db/init: 07~16 마이그레이션(측정 기반~calibration transfer 실행)
- apps/web: 세션 리뷰 카드·관리 화면·E2E 스펙 추가
- docs/ops: G0~G8 라이브 통합·배포·롤백 증거 문서와 evidence JSON/PNG
- scripts: smoke·ledger·릴리스 에이전트·NAS 프리뷰 운영 스크립트

engine.public 로그 .bak과 apps/web/test-results 산출물은 커밋에서 제외했다.

apps/api/app/test_runtime_policy.py

@@ -31,6 +31,22 @@ def environment(value: str):
 
 
 class RuntimeFallbackPolicyTest(unittest.IsolatedAsyncioTestCase):
+    def test_gateway_shared_secret_rejects_short_or_placeholder_values(self) -> None:
+        for value in ("too-short", "replace-with-a-random-token-of-32-chars"):
+            with self.subTest(value=value), self.assertRaises(ValueError) as caught:
+                Settings(engine_gateway_shared_secret=value)
+            self.assertIn("ENGINE_GATEWAY_SHARED_SECRET", str(caught.exception))
+
+    def test_gateway_shared_secret_is_masked_in_settings_repr(self) -> None:
+        secret = "runtime-gateway-secret-" + ("s" * 32)
+        cfg = Settings(engine_gateway_shared_secret=secret)
+
+        self.assertEqual(
+            cfg.engine_gateway_shared_secret.get_secret_value(),
+            secret,
+        )
+        self.assertNotIn(secret, repr(cfg))
+
     async def asyncSetUp(self) -> None:
         auth_sessions._sessions.clear()
         auth_sessions._users.clear()