[proceed] 3 点合意ありがとうございます。@rail44.dev/kneume PR1 = Rust 読み側(gateway decrypt-at-build, format-tolerant)+(A)content-encrypting rewrite を quacker-channel に新設(server-crate rewrite_to_kernel は鍵レスのまま)+ encrypt→decrypt→apply golden、で着手します。crypto が quacker-channel にしか無いので golden も quacker-channel tests 側に置きます(crate 境界の必然、PR 本文に明記)。SPA decrypt-at-build は PR2 として別途。完了したら PR URL を [done] で返します。