feat(ops): /ops/v1/summary med ai/aktivering/engagemang/betalning/jobb/sakerhet + canary

- Nya toppnivåblock i /ops/v1/summary: ai_scan, aktivering, engagemang,
  betalning, jobb, sakerhet. Alla värden läses från DB/cache; null där data
  saknas, inga påhittade värden.
- AI-kostnad i USD mikrocent (native); intäkter fortsatt SEK-öre.
- product_analytics_events är källa för volym, latens, lyckandegrad,
  felfrekvens, aktivering, retention och engagemang.
- Nya händelser: scan_started (API) och scan_failed/scan_completed med
  latencyMs + felkod (worker). latencyMs flödar nu in i scan_completed.
- Safety canary-jobb varje timme: re-härleder allergener för alla recept,
  räknar överifierade publika recept och food-safety-lint; skriver EN rad till
  ops_safety_canary. Endpointen läser endast sista raden.
- Cache-refresh-jobb var 60 s skriver hela summariet till Redis; endpointen
  serverar cachen med 503 vid cache-miss.
- Bearer-token-skydd med OPS_TOKEN; HTTPS-tvång i produktion; ingen PII.
- Tester för endpoint, auth, cache-miss och safety canary.

infrastructure/migrations/0023_ops_safety_canary.sql

@@ -0,0 +1,12 @@
+-- Safety canary table for /ops/v1/summary
+CREATE TABLE IF NOT EXISTS ops_safety_canary (
+  id uuid PRIMARY KEY DEFAULT gen_random_uuid(),
+  occurred_at timestamptz NOT NULL DEFAULT now(),
+  allergen_invariant_brott integer NOT NULL DEFAULT 0,
+  overifierade_visade integer NOT NULL DEFAULT 0,
+  food_safety_lint_avvisade_7d integer,
+  computed_at timestamptz NOT NULL DEFAULT now()
+);
+
+CREATE INDEX IF NOT EXISTS ops_safety_canary_occurred_idx
+  ON ops_safety_canary (occurred_at DESC);

infrastructure/migrations/meta/_journal.json

@@ -155,6 +155,13 @@
       "when": 1786148500000,
       "tag": "0022_proactive_tip_consents",
       "breakpoints": true
+    },
+    {
+      "idx": 22,
+      "version": "7",
+      "when": 1786267200000,
+      "tag": "0023_ops_safety_canary",
+      "breakpoints": true
     }
   ]
-}
+}