feat: add advisor rollout gate and rollback playbook

.env.example

@@ -43,6 +43,10 @@ WORKER_RETRY_LIMIT=3
 WORKER_POLL_SECONDS=1
 SSE_CHUNK_CHARACTERS=256
 
+# 投顾灰度：开启后仅白名单客户和管理员可访问投顾业务；多个客户 ID 用逗号分隔。
+ADVISOR_ROLLOUT_ENABLED=false
+ADVISOR_ROLLOUT_CUSTOMER_IDS=
+
 # 限流：按“用户 + 方法 + 路由”在窗口内计数，超限返回 429 RATE_LIMITED + Retry-After。
 # 默认 600/60s（10 QPS）是为本机验收与集成测试留足余量的宽松值；生产按真实容量收紧。
 # Redis 不可用时自动降级为放行（限流是保护措施，不能因后端故障拒绝正常请求）。