G7 외부 증거 3-artifact 동시 시간창 오케스트레이터

soak / runtime / topology 세 캡처는 같은 public host 의 겹치는 시간창이어야 하는데,
지금까지는 운영자가 세 명령을 따로 띄우고 시계를 손으로 맞춰야 했다. 50분짜리
실행에서 한 번 어긋나면 처음부터 다시 해야 하는 취약점이라 한 명령으로 묶었다.
세 캡처를 동시에 시작하고 전부 끝나면 human pack 을 더해 checker 까지 잇는다.

게이트를 약화시키지 않았다. CLI 로 실증한 fail-closed 경계 4종:
- 동의/장치 없이 운영 실행     physical_microphone_consent_required  exit 2
- human pack 없이 운영 실행    human_voice_gain_pack_required        exit 2
- 50분 미만 시간창             production_window_too_short           exit 2
- 세 캡처 host 불일치          hosts_must_match:[...]                exit 2

--rehearse 는 마이크를 열지 않고(soak 을 --preflight-only 로) 배관만 확인하며
보고서의 gate_closed 는 항상 false 다. 실제 실행 전 실패를 먼저 뽑기 위한 모드다.

기대 provider 기본값은 2026-08-08 결정에 맞춰 local_whisper / melotts 다.

이것으로 G7 에서 기계로 할 수 있는 부분은 끝났다. 남은 것은 코드로 만들 수 없는
둘뿐이다. 명시 동의 하 물리 마이크 50분 발화, 그리고 참가자 30명·독립 평가자 2인의
blind human voice-gain pack.

검증: 오케스트레이터 20/20, SSOT FAIL 0, dashboard E2E 10/10, ruff clean.

docs/ops/outcome-os-g7-external-proof-readiness-2026-08-07.md

@@ -62,3 +62,38 @@ G7은 계속 **BUILD**다. 이번 변경은 물리 마이크나 운영 Deepgram
 
 네 파일을 `check-g7-external-proof.py`에 넣어 exit 0과 artifact SHA-256을 얻기 전에는 G7을
 DONE으로 표시하지 않는다.
+
+## 실행 오케스트레이터 (2026-08-08 추가)
+
+앞의 1~3번은 **같은 public host의 겹치는 시간창**이어야 하는데, 지금까지는 운영자가 세 명령을 따로
+띄우고 시계를 손으로 맞춰야 했다. 50분짜리 실행에서 한 번 어긋나면 처음부터 다시 해야 한다.
+`scripts/run-g7-external-proof-window.py`가 세 캡처를 **동시에** 시작하고, 전부 끝나면 human pack을
+더해 checker까지 그대로 돌린다.
+
+```powershell
+# 실제 실행 (물리 마이크 50분 + 사람 pack 필요)
+& $py -X utf8 -B scripts/run-g7-external-proof-window.py `
+  --wss-url wss://api-vignette.chanpaca.net/voice/ws `
+  --origin https://api-vignette.chanpaca.net `
+  --admin-runtime-url https://api-vignette.chanpaca.net/admin/voice-runtime `
+  --compose-project <project> --api-container <c> --api-image-digest sha256:... `
+  --caddy-container <c> --caddy-image-digest sha256:... `
+  --microphone-device "<장치명>" --confirm-physical-capture `
+  --human-voice-gain <pack.json> --out-dir <증거디렉터리>
+```
+
+게이트를 **약화시키지 않는다.** CLI로 실증한 fail-closed 경계 네 가지:
+
+| 시도 | 결과 |
+|---|---|
+| 동의·장치 없이 운영 실행 | `physical_microphone_consent_required`, exit 2 |
+| human pack 없이 운영 실행 | `human_voice_gain_pack_required`, exit 2 |
+| 50분 미만 시간창 | `production_window_too_short`, exit 2 |
+| 세 캡처의 host 불일치 | `hosts_must_match:[...]`, exit 2 |
+
+`--rehearse`는 마이크·사람 없이 **배관만** 확인하는 모드다. soak을 `--preflight-only`로 돌려 장치를
+열지 않고, 인자·경로·산출 파일까지 실제로 검증한다. 보고서의 `gate_closed`는 rehearse에서 **항상
+false**다. 실제 50분 실행 전에 이걸로 먼저 실패를 뽑아내라.
+
+기대 provider 기본값은 2026-08-08 결정에 맞춰 `local_whisper` / `melotts`다
+(근거: `../decisions/local-voice-stack.md`). 회귀는 `scripts/test_run_g7_external_proof_window.py` 20/20.