G0~G8 성과·동맹 측정 OS 작업 일괄 고정

8월 7일까지 워킹트리에만 남아 있던 미커밋 작업을 커밋한다. 여러 사본
폴더(worktree·clone)에 흩어져 있던 중간 스냅샷을 정리하기 전에 원본을
git 이력으로 고정하는 것이 목적이다.

- contracts/routes/services: measurement, outcome_trajectory, rupture_repair,
  deliberate_practice, calibration_transfer, supervision_research,
  multimodal_alliance, continuous_improvement 계열 신규 모듈과 테스트
- infra/db/init: 07~16 마이그레이션(측정 기반~calibration transfer 실행)
- apps/web: 세션 리뷰 카드·관리 화면·E2E 스펙 추가
- docs/ops: G0~G8 라이브 통합·배포·롤백 증거 문서와 evidence JSON/PNG
- scripts: smoke·ledger·릴리스 에이전트·NAS 프리뷰 운영 스크립트

engine.public 로그 .bak과 apps/web/test-results 산출물은 커밋에서 제외했다.

infra/.env.example

@@ -8,6 +8,29 @@ APP_DB_PASSWORD=change-me-app
 INSTALL_RAG=false
 USER_UPLOAD_DIR=/app/uploads
 SESSION_SECRET=change-me-random
+# G3~G8 evaluator/automation ingestion tokens. Generate six distinct random
+# values of at least 32 characters; never reuse one token across boundaries.
+VIGNETTE_RUPTURE_INTERNAL_TOKEN=replace-with-random-g3-token
+VIGNETTE_PRACTICE_INTERNAL_TOKEN=replace-with-random-g4-token
+VIGNETTE_CALIBRATION_TRANSFER_INTERNAL_TOKEN=replace-with-random-g5-token
+VIGNETTE_SUPERVISION_RESEARCH_INTERNAL_TOKEN=replace-with-random-g6-token
+VIGNETTE_MULTIMODAL_ALLIANCE_INTERNAL_TOKEN=replace-with-random-g7-token
+VIGNETTE_CONTINUOUS_IMPROVEMENT_INTERNAL_TOKEN=replace-with-random-g8-token
+# G8 agentic scheduler and drift ingestion are independently opt-in.
+VIGNETTE_CONTINUOUS_IMPROVEMENT_PRODUCER_ENABLED=false
+VIGNETTE_CONTINUOUS_IMPROVEMENT_PRODUCER_INTERVAL_SECONDS=3600
+VIGNETTE_CONTINUOUS_IMPROVEMENT_PRODUCER_STARTUP_DELAY_SECONDS=30
+VIGNETTE_CONTINUOUS_IMPROVEMENT_PRODUCER_RETRY_DELAY_SECONDS=300
+VIGNETTE_CONTINUOUS_IMPROVEMENT_PRODUCER_LEASE_TIMEOUT_SECONDS=1800
+VIGNETTE_CONTINUOUS_IMPROVEMENT_PRODUCER_ENGINE_TIMEOUT_SECONDS=300
+VIGNETTE_CONTINUOUS_IMPROVEMENT_PRODUCER_BATCH_SIZE=1
+VIGNETTE_CONTINUOUS_IMPROVEMENT_DRIFT_TRIGGER_ENABLED=false
+# Human authorization alone never executes rollback.  Keep this disabled until a
+# TLS-authenticated, idempotent NAS control-plane endpoint is provisioned.
+VIGNETTE_CONTINUOUS_IMPROVEMENT_ROLLBACK_EXECUTOR_ENABLED=false
+VIGNETTE_CONTINUOUS_IMPROVEMENT_ROLLBACK_EXECUTOR_ENDPOINT=
+VIGNETTE_CONTINUOUS_IMPROVEMENT_ROLLBACK_EXECUTOR_TOKEN=
+VIGNETTE_CONTINUOUS_IMPROVEMENT_ROLLBACK_EXECUTOR_TIMEOUT_SECONDS=30
 AUTH_ALLOWED_EMAIL_DOMAINS=["hs.ac.kr","twentyoz.kr"]
 AUTH_TEACHER_EMAILS=[]
 AUTH_ADMIN_EMAILS=[]
@@ -40,6 +63,16 @@ SMTP_STARTTLS=true
 SMTP_SSL=false
 OPENAI_API_KEY=
 OPENAI_BASE_URL=https://api.openai.com/v1
+VIGNETTE_VOICE_STT_PROVIDER=openai
+DEEPGRAM_API_KEY=
+DEEPGRAM_STT_URL=wss://api.deepgram.com/v1/listen
+DEEPGRAM_STT_MODEL=nova-3
+DEEPGRAM_STT_LANGUAGE=ko
+DEEPGRAM_ENDPOINTING_MS=300
+DEEPGRAM_UTTERANCE_END_MS=1200
+DEEPGRAM_KEEPALIVE_SECONDS=4
+DEEPGRAM_FINALIZE_TIMEOUT_SECONDS=15
+DEEPGRAM_MIP_OPT_OUT=true
 VIGNETTE_VOICE_POC_SAMPLE_TTS=false
 VIGNETTE_VOICE_POC_SAMPLE_TTS_DIR=
 VIGNETTE_VOICE_TTS_PROVIDER=openai
@@ -49,6 +82,8 @@ ANTHROPIC_API_KEY=
 # 엔진(이식성): 게이트웨이는 claude_cli/claude_api/codex_cli/agy_cli를 라우팅한다.
 ENGINE_MODE=claude_cli
 ENGINE_URL=http://host.docker.internal:9099
+# 선택: NAS/원격 preview에서는 API와 호스트 gateway에 동일한 32자 이상 임의 값을 주입한다.
+ENGINE_GATEWAY_SHARED_SECRET=
 # 상담 왕복은 호스트의 privacy-safe 상주 Claude lane으로 분리한다.
 VIGNETTE_LIVE_CLIENT_PROVIDER=claude_cli
 # 아래 값은 컨테이너가 아니라 호스트의 engine_gateway 프로세스에 주입한다.