chore(prep): shared groundwork for batch-3 (admin/golden/cache)

第三批（T12 后台/T13 黄金集/T14 检索缓存）协调提交：
- kb：KbAssetService（登记/审核，tryon_ready 只能随 approved 打开）+ Asset 模型与 repo
- retrieval：list_gaps 缺口看板查询 + invalidate_cache() 钩子（T14 背后实现真缓存）
- 配置：ADMIN_TOKEN（空=后台 404）+ 检索缓存三参数
- pytest golden marker（默认跳过，CI 强制跑）+ Makefile golden + CI 防线 5c
- 测试隔离修复：test_auth_sms 加 autouse 清 sms:* 键夹具（频控计数跨运行
  累积会毒化后续运行——随机 IP 空间仅 254 且部分用例固定 device_id）

.env.example

@@ -143,3 +143,12 @@ SMS_HOURLY_LIMIT=5
 SMS_DAILY_LIMIT=10
 SMS_IP_DAILY_LIMIT=20
 SMS_DEVICE_DAILY_LIMIT=10
+
+# ── 极简运营后台（T-P2-09）────────────────────────────────────────────────
+# 空字符串 = 后台全部端点 404。令牌只进 .env / SSM，绝不进代码。
+ADMIN_TOKEN=
+
+# ── 检索结果缓存（T-P2-10）────────────────────────────────────────────────
+RETRIEVAL_CACHE_ENABLED=true
+RETRIEVAL_CACHE_TTL_SECONDS=60
+RETRIEVAL_CACHE_MAX_ENTRIES=512