feat(ops): /ops/v1/summary med ai/aktivering/engagemang/betalning/jobb/sakerhet + canary

- Nya toppnivåblock i /ops/v1/summary: ai_scan, aktivering, engagemang,
  betalning, jobb, sakerhet. Alla värden läses från DB/cache; null där data
  saknas, inga påhittade värden.
- AI-kostnad i USD mikrocent (native); intäkter fortsatt SEK-öre.
- product_analytics_events är källa för volym, latens, lyckandegrad,
  felfrekvens, aktivering, retention och engagemang.
- Nya händelser: scan_started (API) och scan_failed/scan_completed med
  latencyMs + felkod (worker). latencyMs flödar nu in i scan_completed.
- Safety canary-jobb varje timme: re-härleder allergener för alla recept,
  räknar överifierade publika recept och food-safety-lint; skriver EN rad till
  ops_safety_canary. Endpointen läser endast sista raden.
- Cache-refresh-jobb var 60 s skriver hela summariet till Redis; endpointen
  serverar cachen med 503 vid cache-miss.
- Bearer-token-skydd med OPS_TOKEN; HTTPS-tvång i produktion; ingen PII.
- Tester för endpoint, auth, cache-miss och safety canary.

apps/worker/src/context.ts

@@ -18,6 +18,7 @@ import type { Redis } from "ioredis";
 export interface WorkerContext {
   db: Database;
   aamos: AamosClient;
+  redis?: Redis;
   /** Bygger läs-URL för lagrade bilder (samma signaturlogik som API:ts mock-S3). */
   readUrl: (key: string) => string;
   apiBaseUrl: string;
@@ -45,7 +46,9 @@ class RedisBudgetStore implements BudgetStore {
 
   private secondsUntilMidnightUtc(): number {
     const now = new Date();
-    const midnight = new Date(Date.UTC(now.getUTCFullYear(), now.getUTCMonth(), now.getUTCDate() + 1));
+    const midnight = new Date(
+      Date.UTC(now.getUTCFullYear(), now.getUTCMonth(), now.getUTCDate() + 1),
+    );
     return Math.max(1, Math.floor((midnight.getTime() - now.getTime()) / 1000));
   }
 }
@@ -56,7 +59,9 @@ export function createContext(redis?: Redis): WorkerContext {
     throw new Error("Missing DATABASE_URL. Worker must connect explicitly to the app database.");
   }
   const { db, pool } = createDatabase(databaseUrl);
-  const budgetStore = redis ? new RedisBudgetStore(redis, `gemini:daily:budget:${new Date().toISOString().slice(0, 10)}`) : undefined;
+  const budgetStore = redis
+    ? new RedisBudgetStore(redis, `gemini:daily:budget:${new Date().toISOString().slice(0, 10)}`)
+    : undefined;
   const aamos = createAamosClient(undefined, { budgetStore });
   const apiBaseUrl = process.env.API_BASE_URL ?? "http://localhost:4000";
   const secret = process.env.ENTITLEMENT_SIGNING_SECRET ?? "dev-only-change-me-three";
@@ -64,6 +69,7 @@ export function createContext(redis?: Redis): WorkerContext {
   return {
     db,
     aamos,
+    redis,
     apiBaseUrl,
     readUrl: (key: string) => {
       const sig = createHmac("sha256", secret).update(key).digest("hex").slice(0, 32);