8d24f15183
Some checks failed
CD Pipeline / build-and-deploy (push) Failing after 1m34s
critic PR review 681b5ac9 揭示 4 Major 問題（無 Critical），全部修復。
## Major #1 — generic_fallback wildcard 污染 RAG 語料
位置：rule_to_playbook_migrator.py:128 `_build_symptom_pattern`
問題：generic_fallback 規則的 `alert_names=["*"]` 會原樣寫入 PlaybookRecord，
進 playbook_rag 向量化文字「告警: *」變成普通 token，每筆查詢都會跟它算相似度
→ RAG top-k 可能回 fallback DRAFT 誤導推薦。
修法：在 `_build_symptom_pattern` 過濾 `["*"]`（與 keywords 一致對待）。
## Major #2 — CLI --commit 無二次確認
位置：scripts/migrate_rules_to_playbooks.py
問題：`--commit` 直接寫 prod DB 25 筆 DRAFT，誤跑無法回頭。
修法：
- 加 `--yes` flag（CI / 自動化用）
- 沒帶 `--yes` 時 stdin prompt: "Type 'yes' to confirm"
## Major #3 — yaml_rule kubectl_command 未過 SPF-2 action_parser
位置：rule_to_playbook_migrator.py:153 `_build_repair_steps`
問題：DRAFT 不會自動 promote（門檻 0.9），但人工 review 路徑無安全攔截器。
若有人 UI 一鍵 promote → 含 {target} placeholder 的危險指令直接到 prod。
修法：在 step dict 加 metadata：
- unverified_command: True
- needs_action_parser_review: True
- source: "yaml_rule_migration"
（promote 流程須強制走 action_parser，由 SPF-2 落地時實作）
## Minor 修
- 刪除 dead import `import re`（未使用）
- `enumerate([:3], start=2)` 取代 `if idx >= 4: break`（邊界寫法易誤讀）
## 驗證
- 23 個 PR-R1 測試全綠（修法不破壞既有行為）
Co-Authored-By: Claude Opus 4.7 (1M context) <noreply@anthropic.com>