feat(storage,deploy): delad S3/mock-lagring, SSM .env-sync, Gemini readyz

- @app/storage med MockStorage + AwsStorage delas mellan API och worker

- Workerns readUrl() ger presignerad S3-URL i aws-läge (fixar mock-s3 404)

- sync-env-from-ssm.py hämtar /cibello/prod/* och skriver .env; first-deploy.sh kör det i prod

- /readyz returnerar 503 om app.aamos.healthCheck() misslyckas

- docs/SECRETS.md med rotations- och SSM-regler

apps/worker/src/eval/capture-eval.ts

@@ -47,7 +47,7 @@ async function main() {
       anonymizedImprovement: true,
       imageTraining: true,
     },
-    readUrl: (key: string) => {
+    readUrl: async (key: string) => {
       if (key === "eval/fridge-1.jpg") return fridgeDataUrl;
       return `http://localhost/v1/mock-s3/${encodeURIComponent(key)}?sig=dummy`;
     },