feat: add milestone 9e support and operations controls

[joonas-001]

概要

• 新增 9E 支持、滥用、安全与运营控制纵向切片
• 增加六类支持分流、双确认临时访问、紧急访问和不可变审计
• 增加分项急停、全站只读/停服、批量撤销、配额和最少化指标
• 增加 Alembic 0015、PostgreSQL RLS 候选验证、设置页控制面和版本化治理文档

验证

• release-readiness 全部通过
• 后端 178 项通过，1 项按预期跳过
• 前端 46 项通过，生产构建与 13 个静态页面成功
• E2E 26 项通过，6 项按既有范围跳过
• PostgreSQL 17.6 合成迁移、44 张私有表 RLS、A/B 隔离、最小权限和不可变审计通过
• 契约无漂移、密钥扫描通过，9E 临时容器零残留

边界

仅实现本地合成候选；不接真实 Clerk、邮箱、用户或个人数据，不修改 6D，不调用真实 AI/来源，不创建付费或云资源，不开放注册或公开发布。9F–9H 仍须分别授权。