fix: 신고 즉시 알림 트리거 + 시크릿 상수시간 비교 공용화 + 리미터 fail-open 알림

[seizeh]

외부 리뷰 후속 조치 묶음 — 0031/0032 미조치 항목 3건.

1. 신고 접수 즉시 관리자 알림 (약관 §12③ 이행 장치)

• reports INSERT 트리거 → app.ops_alarm_fire('report:new', 30분 쿨다운) → ops_alarms 기록 + 활성 관리자 전원 알림(기존 푸시 파이프라인 재사용).
• 지금까지 신고 관측은 주간 점검 스윕뿐 — "24시간 내 조치" 약속에 이행 장치가 없었다.
• 운영 적용 완료(20260831061325), 롤백 트랜잭션 실증: 신고 INSERT → 알람 1행 + 관리자 알림 1건 확인 후 롤백.

2. 시크릿 비교 상수시간 공용화

• send-push·purge-business-docs 가 !== 비교 — 첫 불일치 바이트에서 끝나 응답 시간이 누설.
• sync-facilities 에만 있던 secretEq 를 _shared/auth.ts 로 승격, 세 함수가 공유. 한 곳만 안전한 '부분 적용'(0032 §1)의 정확한 사례였다.

3. 레이트리밋 fail-open 무알림 해소 (0031 §3.5)

• rateLimited() 의 리미터 오류 fail-open 은 유지(가용성)하되, 그 순간부터 모든 상한(OTP 대입·SMS 총량·유료 API)이 풀린 상태임을 alertAdmins 로 알린다.
• 알림 스로틀(30분)도 같은 rate_limit_hit RPC 라 리미터가 죽으면 스로틀도 fail-open → 아이솔레이트 내 시계 10분 1회로 한 번 더 조임.

부수

• README 배포 절: 경고 주석 아래 그대로 남아 있던 supabase db push 예시 제거(실제 절차인 psql 직접 적용으로 교체), 함수 배포는 CI(main 머지 = 배포)가 정본임을 명시.
• 스키마 규모 표: 0016 시점(29/53)과 현재 실측(54/199, 2026-08-31)을 2열로 — 리뷰가 지적한 드리프트.

검증

• deno check 오류 1건(래칫 상한 1, 기존 잔존분 — 이 PR 무증가)
• pgTAP 전체 통과 (운영 DB 롤백 방식)
• dump_schema.sh 스냅샷 동시 갱신

🤖 Generated with Claude Code