chore(prep): shared groundwork for batch-3 (admin/golden/cache)

第三批（T12 后台/T13 黄金集/T14 检索缓存）协调提交：
- kb：KbAssetService（登记/审核，tryon_ready 只能随 approved 打开）+ Asset 模型与 repo
- retrieval：list_gaps 缺口看板查询 + invalidate_cache() 钩子（T14 背后实现真缓存）
- 配置：ADMIN_TOKEN（空=后台 404）+ 检索缓存三参数
- pytest golden marker（默认跳过，CI 强制跑）+ Makefile golden + CI 防线 5c
- 测试隔离修复：test_auth_sms 加 autouse 清 sms:* 键夹具（频控计数跨运行
  累积会毒化后续运行——随机 IP 空间仅 254 且部分用例固定 device_id）

packages/shared/config.py

@@ -203,6 +203,16 @@ class Settings(BaseSettings):
     sms_ip_daily_limit: int = 20
     sms_device_daily_limit: int = 10
 
+    # --- 极简运营后台（T-P2-09）----------------------------------------------
+    # 空字符串 = 后台全部端点 404（等价于未部署）。V1 极简鉴权：共享令牌，
+    # 后续接运营账号体系时替换。令牌只进 .env / SSM，绝不进代码。
+    admin_token: str = ""
+
+    # --- 检索结果缓存（T-P2-10，T14 实现背后的配置）--------------------------
+    retrieval_cache_enabled: bool = True
+    retrieval_cache_ttl_seconds: int = 60
+    retrieval_cache_max_entries: int = 512
+
     # --- Observability -----------------------------------------------------
     otel_enabled: bool = False
     otel_service_name: str = "meida-api"