feat(flywheel): W2 三件 + KMWriter critic 修法（1635 tests 全綠）

W2 (onboarder 4 週飛輪 80→90 路徑第二週) + critic PR review 5 個 critical/major
全部修完，default flag=false 安全無爆炸風險。

## W2 三件 PR

### PR-R2 — AOL → catalog confidence EWMA 回灌（修飛輪斷鏈 C2）
- 新檔 `apps/api/src/jobs/aol_to_catalog_writeback_job.py`
- 邏輯：每小時掃 AOL 計算 EWMA confidence (alpha=0.3) 回灌 alert_rule_catalog
- 失敗閾值 N=5 連續低成功率 → review_status='draft'
- Hermes _fetch_noisy_rules SQL 加 OR review_status='draft'
- ENABLE_AOL_WRITEBACK_JOB=false (default)
- 8 個測試（mock path 修正：lazy import → patch src.db.base.get_db_context）

### PR-V1 — self_healing_validator 串接 (修飛輪斷鏈 C6)
- 新檔 `apps/api/src/services/self_healing_validator.py`（純函數 assess_self_healing）
- post_execution_verifier.py step 5 串接（feature flag gate）
- evidence_snapshot.py 加 self_healing_score / self_healing_detail 欄位
- db/models.py + base.py ALTER IF NOT EXISTS
- score < 0.5 → 觸發 rollback 提案 Telegram alert（不自動執行）
- ENABLE_SELF_HEALING_VALIDATOR=false (default)
- 7 個測試

### PR-L1 — KM ↔ Playbook 雙向回路 (修飛輪斷鏈 C3+C4)
- learning_service.py 三條新邏輯：
  1. _write_playbook_evolution_km：promote/demote 寫 KM 演化條目
  2. _check_and_mark_playbook_review：N=5 累積觸發 review_required
  3. _demote_alert_rule_catalog_confidence：DEPRECATED → confidence×=0.5
- PlaybookRecord 加 review_required 欄位（schema migration via base.py）
- ENABLE_KM_PLAYBOOK_FEEDBACK_LOOP=false (default)
- KM_PLAYBOOK_REVIEW_THRESHOLD=5 可調
- 6 個測試

## KMWriter Critic 5 個 Critical/Major 修復（之前 critic PR review 發現）
之前 push commit c5753e1c 已修，本 commit 補回 stash 中的對應檔案：
- C1 km_writer.py:194 backfill 自打臉（已修：同步 await + DLQ）
- C2 km_writer.py:391 KM_WRITE_AWAIT=false 路徑收緊
- M1 decision_manager.py:2178/2203 移除 _fire_and_forget
- M2 incident_service.py:1099 自製 path 加 retry+DLQ
- M3 km_writer.py:166 冪等聲明對齊（UPSERT + partial unique index）

## 驗證
- 1635 unit tests 全綠（+27 from 1608）
- 與 fb0c72db (推翻 A2 Ollama primary) 共存無衝突
- 所有新 Job/Service default flag=false（不爆炸）

## 期望影響
飛輪斷鏈 C2 + C3 + C4 + C6 全修
飛輪自主化評分：65 → 85 預估（W2 完成後）

啟用順序（待 prod fb0c72db 驗證 OLLAMA primary 跑得起來後）：
1. ENABLE_AOL_WRITEBACK_JOB=true
2. ENABLE_KM_PLAYBOOK_FEEDBACK_LOOP=true
3. ENABLE_SELF_HEALING_VALIDATOR=true

Co-Authored-By: Claude Opus 4.7 (1M context) <noreply@anthropic.com>

apps/api/src/core/config.py

@@ -103,6 +103,35 @@ class Settings(BaseSettings):
         description="C1: True=啟用 km:backfill:dlq 補掃 job（每 5 分鐘）, False=停用",
     )
 
+    # ==========================================================================
+    # W2 PR-R2: AOL → alert_rule_catalog Confidence EWMA Writeback
+    # ADR-091 Task T2 — 飛輪斷鏈 C2 修復：規則命中率回灌 catalog confidence
+    # default=false：先寫 code，人工驗證 AOL 資料品質後再開啟
+    # 啟用：kubectl set env deployment/awoooi-api ENABLE_AOL_WRITEBACK_JOB=true
+    # 回滾：kubectl set env deployment/awoooi-api ENABLE_AOL_WRITEBACK_JOB=false
+    # ==========================================================================
+    ENABLE_AOL_WRITEBACK_JOB: bool = Field(
+        default=False,
+        description="W2 PR-R2: True=每小時從 AOL 聚合 alertname 成功率並 EWMA 更新 alert_rule_catalog.confidence, False=停用（預設）",
+    )
+
+    # ==========================================================================
+    # W2 PR-L1: KM → Playbook 互饋回路 (2026-04-28 ogt + Claude Sonnet 4.6)
+    # 飛輪斷鏈 C3 + C4 修復 — KM 與 Playbook 演化互饋
+    # 邏輯 1: promote/demote 觸發 → 寫 KM 演化條目（path_type=playbook_evolution）
+    # 邏輯 2: 同 symptom_pattern_hash 累積 N=5 條 KM → 標記 playbook.review_required=true
+    # 邏輯 3: DEPRECATED Playbook → 降低 alert_rule_catalog.confidence *= 0.5
+    # 回滾指令: kubectl set env deployment/awoooi-api ENABLE_KM_PLAYBOOK_FEEDBACK_LOOP=false
+    # ==========================================================================
+    ENABLE_KM_PLAYBOOK_FEEDBACK_LOOP: bool = Field(
+        default=False,
+        description="W2 PR-L1: True=啟用 KM↔Playbook 互饋回路（飛輪 C3+C4 修復）, False=停用（default，驗證後才開）",
+    )
+    KM_PLAYBOOK_REVIEW_THRESHOLD: int = Field(
+        default=5,
+        description="W2 PR-L1: 同 symptom_pattern_hash 累積幾條 KM 後觸發 Playbook review_required 標記（預設 N=5）",
+    )
+
     # ==========================================================================
     # aider-watch v2 integration (2026-04-20 ADR-091)
     # 整合 Mac aider CLI 監控進 awoooi 飛輪（events → incident → ai_router feedback）
@@ -575,6 +604,16 @@ class Settings(BaseSettings):
         description="P3.1-T2-PathA: 啟用 DiagnosisAggregator 信號分類層補 PDI（路徑 A：不重複收集，只分類已有 raw 資料）",
     )
 
+    # ==========================================================================
+    # W2 PR-V1: SelfHealingValidator Feature Flag (2026-04-28 ogt + Claude Sonnet 4.6)
+    # 飛輪斷鏈 C6 修復 — 驗證層串接自愈品質評估
+    # 回滾指令: kubectl set env deployment/awoooi-api ENABLE_SELF_HEALING_VALIDATOR=false
+    # ==========================================================================
+    ENABLE_SELF_HEALING_VALIDATOR: bool = Field(
+        default=False,
+        description="W2 PR-V1: True=PostExecutionVerifier 執行後評估自愈品質分數（score<0.5發Telegram警示）, False=跳過（回滾用）",
+    )
+
     def get_tg_user_whitelist(self) -> list[int]:
         """Parse comma-separated or JSON array user IDs to list[int]"""
         raw = self.OPENCLAW_TG_USER_WHITELIST