chore(prep): shared groundwork for batch-3 (admin/golden/cache)

第三批（T12 后台/T13 黄金集/T14 检索缓存）协调提交：
- kb：KbAssetService（登记/审核，tryon_ready 只能随 approved 打开）+ Asset 模型与 repo
- retrieval：list_gaps 缺口看板查询 + invalidate_cache() 钩子（T14 背后实现真缓存）
- 配置：ADMIN_TOKEN（空=后台 404）+ 检索缓存三参数
- pytest golden marker（默认跳过，CI 强制跑）+ Makefile golden + CI 防线 5c
- 测试隔离修复：test_auth_sms 加 autouse 清 sms:* 键夹具（频控计数跨运行
  累积会毒化后续运行——随机 IP 空间仅 254 且部分用例固定 device_id）

.github/workflows/ci.yml

@@ -100,6 +100,12 @@ jobs:
           MEIDA_RUN_INTEGRATION: "1"
         run: uv run pytest -m integration --no-cov
 
+      # --- 防线 5c: 黄金集回归。指标退化（通过率低于阈值）直接失败（T-P2-11） ---
+      - name: Golden set regression
+        env:
+          MEIDA_RUN_INTEGRATION: "1"
+        run: uv run pytest -m golden --no-cov
+
       # --- 防线 6: 敏感信息扫描 ---
       - name: Secrets scan (detect-secrets)
         run: |