fix(aiops-p0): 六大病根 P0 全面修復（ADR-092 B4）

【P0.1】knowledge_extractor_service.py:210 — AttributeError 修復
- Signal.description 欄位不存在（100% 失敗，KM 每天+5 根因）
- 改用 alert_name + annotations.summary 拼接文字

【P0.2+P0.3】Gate 9+11 唯讀指令鬆綁
- blast_radius_calculator: kubectl get/top/describe/logs/version → score=1（非 50）
- operation_parser: 增加 INVESTIGATE 類型識別（唯讀 kubectl 不回 None）
- executor.py: OperationType 新增 INVESTIGATE enum
- approval_execution.py: INVESTIGATE 路徑直接呼叫 execute_kubectl_command

【P0.4】MCP SSH/K8s Provider 修復
- decision_manager: params= → parameters=（符合 MCPToolProvider.execute 簽名）
- decision_manager: MCPToolResult .get() → .success/.output（dataclass 用法）
- decision_manager + ssh_provider: 補入 hosts 120/121（原 default 缺失）
- auto_approve: phase2_agent_debate source bypass confidence 閾值

【P0.5】告警規則語義矛盾修復
- alert_rules.yaml: 8 條 kubectl 查詢規則 RESTART_DEPLOYMENT → NO_ACTION
  (CrashLoopBackOff/PostgreSQL 連線/慢查詢/MinIO 磁碟/K3s 節點/告警鏈路/SSL/CoreDNS 等)
- incident_service.py: cAdvisor/CoreDNS 從 general 拆出獨立分類

【P0.6】proactive_inspector 動態基線 PromQL 全修
- 5 個 MONITORED_METRICS PromQL 全部修正（cadvisor label/datname/blackbox）
- db_connection_pool: datname="awoooi" → "awoooi_prod"
- http_error_rate: 無效 http_requests_total → blackbox probe_success
- cpu/memory: namespace label → name=~"k8s_api_awoooi-api.*"

Co-Authored-By: Claude Sonnet 4.6 <noreply@anthropic.com>

apps/api/src/services/operation_parser.py

@@ -78,6 +78,19 @@ def parse_operation_from_action(action: str) -> ParsedOperation:
     """
     action_lower = action.lower()
 
+    # 2026-04-24 ogt + Claude Sonnet 4.6: Gate 11 修復 — 唯讀指令識別（INVESTIGATE）
+    # 根因：parse_operation_from_action 完全不認識 kubectl get/top/describe/logs → 回 None → 執行失敗
+    # 修法：優先匹配唯讀指令，回傳 OperationType.INVESTIGATE（零衝擊，blast_radius score=1）
+    kubectl_ro_match = re.search(
+        r"kubectl\s+(get|top|describe|logs|version)\s*([a-z][\w.-]*)?",
+        action_lower,
+    )
+    if kubectl_ro_match:
+        ns_match = re.search(r"-n\s+(\S+)", action_lower)
+        namespace = ns_match.group(1) if ns_match else DEFAULT_NAMESPACE
+        resource = kubectl_ro_match.group(2) or "pods"
+        return ParsedOperation(OperationType.INVESTIGATE, resource, namespace)
+
     # Pattern: kubectl rollout restart deployment/<name>
     kubectl_restart_match = re.search(
         r"kubectl\s+rollout\s+restart\s+deployment/([a-z0-9][\w.-]*)", action_lower