feat(flywheel): W1 PR-P1 + ADR-091 T1 — 飛輪 80→90 第一波

依 onboarder 端到端閉環審計挖出的 10 條斷鏈 + critic 鐵律違反全景，
W1 第一波修復飛輪鐵證 1 + 2 的核心斷鏈 C1。

## W1 PR-P1 — matched_playbook_id 四斷點守門 (C1 修復)
fullstack 探勘發現 4 斷點之前 session 已修，本 PR 補：
- ENABLE_PLAYBOOK_MATCHING feature flag (default=true)
  rollback: kubectl set env deployment/awoooi-api ENABLE_PLAYBOOK_MATCHING=false
- proposal_service._try_playbook_match_id 入口加 flag check
- 7 個 e2e 測試補上保護網（之前無測試覆蓋）

斷鏈 C1 證據鏈：proposal_service.generate_proposal() → matched_playbook_id
→ approval_db → approval_repository → learning_service._update_playbook_stats
24h 後 playbooks.trust_score 應有真實 EWMA 更新。

## ADR-091 T1 — auto_generate_rule 雙寫 DB (鐵證 1 第一步)
飛輪鐵證 1：alert_rule_catalog.source='ai_generated' 全 codebase 0 筆。
auto_generate_rule() 寫 alert_rules.yaml 但不寫 DB → AI 自學成果與 catalog 雙軌脫鉤。

修法（依 ADR-091 §1 D1）：
- 新增 _insert_catalog_ai_generated()：YAML 寫入成功後雙寫
  source='ai_generated', confidence=0.5, review_status='draft', created_by_agent
- 新增 _parse_for_to_seconds() helper（"30s"/"5m"/"2h" → seconds）
- ON CONFLICT (rule_name) DO NOTHING 冪等保證
- transaction 策略：YAML + DB 不在同一 transaction（YAML 已成 SoT，DB 失敗只 log）
- ENABLE_AI_RULE_CATALOG_WRITE feature flag (default=true)
  rollback: kubectl set env deployment/awoooi-api ENABLE_AI_RULE_CATALOG_WRITE=false

13 個測試覆蓋：parse helper 8 + 業務邏輯 5（success/db_fail/idempotent/flag/SQL_lit）

## 驗證
1572 unit tests 全綠（+20 新增：PR-P1 7 + ADR-091 T1 13）

## 期望影響
飛輪自主化評分：42 → 65（+23 = C1 +3 + 鐵證 1 +20）

## 已知債（critic PR review 揭示，下一個 commit 處理）
- KMWriter 統一契約 3 條 caller 路徑被旁路（C1/M1/M2）
- KMWriter 冪等聲明與實作不符（M3 缺 ON CONFLICT）
- Alertmanager equal:[] 爆炸抑制 + 版本未驗（M4/M5）
- drift checker regex 脆弱（M7 應改 AST）
- governance health score skipped 失真（M6）

Co-Authored-By: Claude Opus 4.7 (1M context) <noreply@anthropic.com>

apps/api/src/core/config.py

@@ -62,6 +62,16 @@ class Settings(BaseSettings):
         description="Phase 24: True=新 AIRouter 路由, False=舊 openclaw.py fallback chain",
     )
 
+    # ==========================================================================
+    # W1 PR-P1: Playbook 匹配 Feature Flag (2026-04-28 ogt + Claude Sonnet 4.6)
+    # 修復飛輪斷鏈 C1 — proposal_service 填 matched_playbook_id → EWMA 更新
+    # 回滾指令: kubectl set env deployment/awoooi-api ENABLE_PLAYBOOK_MATCHING=false
+    # ==========================================================================
+    ENABLE_PLAYBOOK_MATCHING: bool = Field(
+        default=True,
+        description="W1 PR-P1: True=generate_proposal 時執行 Playbook RAG 匹配並填 matched_playbook_id, False=行為與修復前完全相同（回滾用）",
+    )
+
     # ==========================================================================
     # P1-1: KMWriter 統一契約 (2026-04-28 ogt + Claude Sonnet 4.6)
     # KM_WRITE_AWAIT=true  → 強制 await asyncio.wait_for(timeout=KM_WRITE_TIMEOUT_SECONDS)
@@ -530,6 +540,16 @@ class Settings(BaseSettings):
         default=False,
         description="ADR-095: 啟用 12-Agent ConsensusEngine weights（預設關閉）",
     )
+    # ==========================================================================
+    # ADR-091 Task T1: AI 自學規則雙寫 alert_rule_catalog (2026-04-28 ogt + Claude Sonnet 4.6)
+    # True=auto_generate_rule() 成功後同步寫入 DB source='ai_generated'
+    # False=回滾開關，只寫 YAML，不寫 DB
+    # 回滾指令: kubectl set env deployment/awoooi-api ENABLE_AI_RULE_CATALOG_WRITE=false
+    # ==========================================================================
+    ENABLE_AI_RULE_CATALOG_WRITE: bool = Field(
+        default=True,
+        description="ADR-091 T1: True=AI 自學規則雙寫 alert_rule_catalog DB, False=僅 YAML（回滾用）",
+    )
     # 2026-04-27 P3.1-T2-PathA by Claude — DiagAggregator 信號分類層補 PDI
     # 路徑 A 已啟用：DA 只取 PDI 已收集的 raw 資料做業務邏輯分類（OOMKilled/CrashLoop 等），
     # 不重複呼叫 K8s/SignOz API（純邏輯分類，不打外部服務）。