[QA F-07] prod safe-core 뮤테이션 (C9 일부, 엔드포인트별 inverse)

[thxforall]

Parent: PRD #968 · Map #904
env-lane: prod-read-only-safe-core(토큰의 safe-core 부분) · tier: P1(#907 게이팅) · 재현성: 조건부 결정적
Implement phase: 2
Blocked by: #976

Scope

prod 반복 허용 safe-core 뮤테이션만 검증(모든 side-effect에 검증된 inverse + 비용 fail-closed + 실사용자 노출 0): login·QA↔QA follow(직렬)·QA 포스트 comment·look-set save(사전 부재 확인)·읽기. C9를 엔드포인트별 inverse 표로 전개(가역 덩어리로 안 묶음).

Acceptance

• safe-core 뮤테이션 각각 검증된 inverse로 원복, 다신호 cleanup으로 확인.
• C9 엔드포인트별 inverse 표 전개, 각 side-effect 개별 pass/fail.
• 전 safe-core 뮤테이션 실사용자 노출 0(QA↔QA 격리).
• 비동기 파생 이벤트·recompute 잔존 side-effect는 잔존 명시/문서화.
• 노출·비용 상한 위반 시 fail-closed(진행 차단).