G0~G8 성과·동맹 측정 OS 작업 일괄 고정

8월 7일까지 워킹트리에만 남아 있던 미커밋 작업을 커밋한다. 여러 사본
폴더(worktree·clone)에 흩어져 있던 중간 스냅샷을 정리하기 전에 원본을
git 이력으로 고정하는 것이 목적이다.

- contracts/routes/services: measurement, outcome_trajectory, rupture_repair,
  deliberate_practice, calibration_transfer, supervision_research,
  multimodal_alliance, continuous_improvement 계열 신규 모듈과 테스트
- infra/db/init: 07~16 마이그레이션(측정 기반~calibration transfer 실행)
- apps/web: 세션 리뷰 카드·관리 화면·E2E 스펙 추가
- docs/ops: G0~G8 라이브 통합·배포·롤백 증거 문서와 evidence JSON/PNG
- scripts: smoke·ledger·릴리스 에이전트·NAS 프리뷰 운영 스크립트

engine.public 로그 .bak과 apps/web/test-results 산출물은 커밋에서 제외했다.

scripts/test_serve_synthetic_rollback_executor.py

@@ -0,0 +1,69 @@
+from __future__ import annotations
+
+import importlib.util
+import sys
+import unittest
+from pathlib import Path
+
+
+SCRIPT_PATH = Path(__file__).with_name("serve-synthetic-rollback-executor.py")
+SPEC = importlib.util.spec_from_file_location(
+    "serve_synthetic_rollback_executor", SCRIPT_PATH
+)
+assert SPEC is not None and SPEC.loader is not None
+MODULE = importlib.util.module_from_spec(SPEC)
+sys.modules[SPEC.name] = MODULE
+SPEC.loader.exec_module(MODULE)
+
+
+def _request() -> dict[str, object]:
+    return {
+        "schema_version": "oas.rollback-executor.v1",
+        "idempotency_key": "10000000-0000-0000-0000-000000000001",
+        "approval_event_id": "20000000-0000-0000-0000-000000000001",
+        "rollback_scope": "model",
+        "target_kind": "model_change_gate",
+        "target_id": "30000000-0000-0000-0000-000000000001",
+        "subject_id": "candidate-v2",
+        "rollback_target_id": "baseline-v1",
+        "artifact_record_id": "40000000-0000-0000-0000-000000000001",
+        "artifact_id": "rollback-model-v1",
+        "artifact_sha256": "a" * 64,
+        "artifact_provenance_uri": "repo://synthetic/g8/rollback",
+        "authorization_evidence_refs": ["audit://synthetic/g8/approval"],
+    }
+
+
+class SyntheticRollbackExecutorUnitTest(unittest.TestCase):
+    def test_receipt_echoes_every_store_validated_binding(self) -> None:
+        request = _request()
+        receipt = MODULE.build_synthetic_receipt(request)
+
+        for key in (
+            "idempotency_key",
+            "rollback_scope",
+            "target_kind",
+            "target_id",
+            "artifact_record_id",
+            "artifact_sha256",
+        ):
+            self.assertEqual(receipt[key], request[key])
+        self.assertEqual(receipt["status"], "executed")
+        self.assertEqual(len(receipt["evidence_refs"]), 1)
+
+    def test_receipt_is_idempotent_for_same_command(self) -> None:
+        request = _request()
+        self.assertEqual(
+            MODULE.build_synthetic_receipt(request),
+            MODULE.build_synthetic_receipt(dict(request)),
+        )
+
+    def test_invalid_artifact_hash_fails_closed(self) -> None:
+        request = _request()
+        request["artifact_sha256"] = "not-a-hash"
+        with self.assertRaisesRegex(MODULE.HarnessError, "artifact sha256"):
+            MODULE.build_synthetic_receipt(request)
+
+
+if __name__ == "__main__":
+    unittest.main()