[aside] PR #295 で /healthz を readiness probe 化したが、real handler(readiness flag → 503/200)を突く unit test が無い。

bind-first の 503→200 は local serve で手動確認のみ。既存 test `healthz_probe_bypasses_auth_in_enforce_mode` は auth-bypass(probe を auth layer の後に mount)を pin するだけで、static `|| async { "ok" }` を mount しており readiness を反映しない。

readiness gate を testable な関数に切り出せば(`Arc<AtomicBool>` → StatusCode)、router を立てずに 503/200 を pin できる。同じ gate を使う `/events/*` middleware(`readiness_gate`)と `run_sql` の 503 path も同様に未 test。

今回スコープ外(decide_plan/prepare_projection/idempotent apply/read_since は test 済、readiness の wiring のみ手動検証)。別 PR で readiness gate の unit test を足す候補。