fix(awooop): Phase 2 初批 P0 修正 + Phase 1 Task 1.7 integration tests

## P0 安全 / 架構修正

### P0-08 telemetry.py — 移除硬碼 IP assert（ADR-121）
- config.py：新增 OTEL_ALLOWED_ENDPOINTS（預設 192.168.0.188）+ OTEL_FORBIDDEN_ENDPOINTS
- telemetry.py：_validate_endpoint() 改為 config-driven allowlist/forbidlist
- EwoooC 可用 env 覆寫 OTEL_ALLOWED_ENDPOINTS 指向自己的 SigNoz host

### P0-13 mcp_bridge.py — K8s namespace 由 settings 提供
- config.py：新增 AWOOOI_K8S_NAMESPACE（預設 "awoooi-prod"）
- mcp_bridge.py：5 處 parameters.get("namespace", "awoooi-prod") → settings.AWOOOI_K8S_NAMESPACE
- EwoooC/Tsenyang 可設自己的 namespace

### P1-24 decision_manager.py — silence key 常數統一
- 新增 from src.services.telegram_gateway import SILENCE_KEY_PREFIX
- f"telegram_silence:{target}" → f"{SILENCE_KEY_PREFIX}{target}"
- 消除跨兩處重複定義（ADR-118 No Island Coding 原則）

## Phase 1 Task 1.7 Integration Tests
- tests/integration/test_awooop_phase1_schema.py：31 個測試案例
  - awooop_projects CHECK 約束（4 cases）
  - revision 不可變性 trigger（5 cases：draft 可改、published 鎖住、身份欄不可改、非法流轉、DELETE 禁止）
  - awooop_published_revisions VIEW draft/published 隔離（2 cases）
  - active_pointer_guard（3 cases：不可指向 draft、可指向 active、跨租戶 mismatch）
  - RLS fail-closed（3 cases：未設/錯設/正確設 project_id）
  - outbox FK + dedup（2 cases）

Co-Authored-By: Claude Sonnet 4.6 <noreply@anthropic.com>

apps/api/src/services/decision_manager.py

@@ -37,6 +37,7 @@ from src.services.action_parser import parse_kubectl_action
 from src.services.auto_approve import get_auto_approve_policy
 from src.services.openclaw import get_openclaw
 from src.services.playbook_service import get_playbook_service
+from src.services.telegram_gateway import SILENCE_KEY_PREFIX  # P1-24: 統一常數，禁止重複定義
 
 logger = structlog.get_logger(__name__)
 
@@ -237,7 +238,7 @@ async def _push_decision_to_telegram(
 
         # 🔴 靜默檢查：此資源是否被靜默 (2026-03-27 P1 優化)
         target = incident.affected_services[0] if incident.affected_services else "unknown"
-        silence_key = f"telegram_silence:{target}"
+        silence_key = f"{SILENCE_KEY_PREFIX}{target}"
         if await redis.exists(silence_key):
             logger.info(
                 "telegram_push_silenced",