[Delivery] 手动 AI Gateway 并发 Workflow 与首次 Characterize

[JAVA-LW]

Issue 元数据

• 计划类型：Issue Tree
• 树角色：Delivery
• 父 issue：[Issue Tree Root] AI Gateway 手动并发门禁：Mock 上游与真实 CLI 验证 #1377
• 分级：grade:g2
• 任务形态：existing-codebase
• 依赖：[Delivery] AI Gateway 确定性 Mock 上游与并发证据引擎 #1378、[Delivery] 真实网关 Fixture 与隔离 Codex/Claude 兼容哨兵 #1379 assembled

纵向交付结果

提供独立且仅 workflow_dispatch 的 AI Gateway concurrency workflow，使用精确主仓/official-plugins SHA 与 characterize/regression profile，执行 Root 冻结矩阵、上传完整证据并完成首次 characterize。

结算的 Root AC

• AC-001
• AC-003..AC-008 的 CI 运行证据与最终分类

范围与所有权

• 范围内：独立 workflow、输入验证、双 SHA checkout、CLI/Provider 版本固定、缓存与 service 生命周期、artifact、Job Summary、并发组、超时与失败清理、首次 dispatch/evidence 回写。
• 非目标：schedule、default ci 聚合、PR 常驻门禁、真实模型 secret、未经用户接受的性能 budget、生产容量声明。
• 独占模块 / 集成边界：Scout 后冻结；预期 .github/workflows/ai-gateway-concurrency.yml、quality-gate command routing/test contract 及 [Delivery] AI Gateway 确定性 Mock 上游与并发证据引擎 #1378/[Delivery] 真实网关 Fixture 与隔离 Codex/Claude 兼容哨兵 #1379 稳定 CLI。

验收证据

编号	可观察结果	证据
D3-AC-001	workflow 只能手动触发且不会被默认 quality gate 聚合	workflow contract tests
D3-AC-002	精确双 SHA、profile 与固定版本进入报告；错误输入 fail closed	source + controlled negative
D3-AC-003	无论 PASS/FAIL 均上传 tmp/test-governance/ai-gateway-concurrency 与 Job Summary，服务被清理	Actions artifact/run log
D3-AC-004	首次 characterize 对 Root AC 给出 PASS/FAIL/未验证和原始性能数据，不虚构 SLO	run URL + report

Scout Evidence

SCOUT_DONE：独立 workflow 必须避免改 verify.yml、quality-gate.yml 与 composite action；复用双 SHA checkout/build/package/artifact mechanics，但当前没有可复用的已完成双 SHA characterize artifact。

Work Packet Ledger

• WP5：manual workflow/source contract；depends WP1-WP4 assembled；owned .github/workflows/ai-gateway-concurrency.yml 与 workflow-contract/**；owner D1。
• 首次 dispatch 是 Root source QA/merge/push 后的外部 evidence，不是开发 Packet 测试。
• 具体 contract、Test Batch 与状态以 [Issue Tree Root] AI Gateway 手动并发门禁：Mock 上游与真实 CLI 验证 #1377 Control Ledger 为唯一真值。

Test Batch

由 #1377 Root 集中 Test Batch 统一执行；workflow contract/source QA 通过并合入 push 后只 dispatch 一次 characterize。

停止与上报条件

需要 schedule/default CI、真实 secret、公共/Provider contract 改动、生产部署或绝对性能 SLO 时返回 Root。

完成条件

全部 Packet 进入 Root assembly，Root 集中 QA 通过，结果合入 protected baseline，首次 characterize 证据回写 Root。

[JAVA-LW]

Assembly checkpoint: WP5 commit f5897bee9fa1a0cb9b92fa3aadba1c44be54722d is assembled into frozen candidate 0fef888cea9787de90a01df2ef9b1a578ca9ff2c. Lifecycle is now phase:qa; first dispatch remains pending Root source QA, merge, and push.