fix(txn+security): 仓储改 flush + 启动校验/兜底 + job.error 脱敏 + SSE 异常硬化

P0-1 SqlCredentialStore/save_draft 由自提交改 flush，端点/服务统一 commit
  （新增 CredentialStore.commit() 统一提交点；token 刷新落库显式提交）；
  补多凭据一请求中途失败整体回滚集成测试。
P0-2 启动校验 _fernet(enc_key) 快速失败 + catch-all Exception → ErrorEnvelope；
  credential_enc_key 改 SecretStr。
P0-3 run_job 异常分类：AppError 存 code+message，其余存通用文案不泄 str(exc)。
P0-4 评审/正文 SSE 失败先发 error 事件，尾部 commit 包 try/except。
P1-4 max_version 加 FOR UPDATE 行锁消除 TOCTOU。
P1-5 scan_overdue 谓词下推 + 批量 UPDATE RETURNING。
P1-10 移除 OAuth user_code 日志。
P2 provider_deps 改调网关 build_adapter；accept_service Committable Protocol；
  CORS 白名单收窄；request_id 安全字符集白名单；stdlib 日志接管；读端点 404 校验；
  httpx timeout；测试用合法 Fernet key；类型化响应模型(JobResponse/DimensionEntry/
  ReviewConflictView/selling_points)+路由 ErrorEnvelope responses（供 codegen）。

apps/api/ww_api/routers/foreshadow.py

@@ -24,6 +24,7 @@ from sqlalchemy.exc import IntegrityError
 from sqlalchemy.ext.asyncio import AsyncSession
 from ww_core.domain import ForeshadowLedgerRepo, ForeshadowLedgerView
 from ww_core.domain.foreshadow_state import ForeshadowStatus, InvalidTransition
+from ww_core.domain.project_repo import ProjectRepo
 from ww_db import get_session
 from ww_shared import AppError, ErrorCode
 
@@ -34,13 +35,15 @@ from ww_api.schemas.foreshadow import (
     ForeshadowTransitionRequest,
     ForeshadowView,
 )
-from ww_api.services.project_deps import get_foreshadow_repo
+from ww_api.services.credentials import STUB_OWNER_ID
+from ww_api.services.project_deps import get_foreshadow_repo, get_project_repo
 
 log = get_logger("ww.api.foreshadow")
 
 router = APIRouter(prefix="/projects", tags=["foreshadow"])
 
 ForeshadowRepoDep = Annotated[ForeshadowLedgerRepo, Depends(get_foreshadow_repo)]
+ProjectRepoDep = Annotated[ProjectRepo, Depends(get_project_repo)]
 SessionDep = Annotated[AsyncSession, Depends(get_session)]
 
 
@@ -92,13 +95,17 @@ async def register_foreshadow(
 async def list_foreshadow(
     project_id: uuid.UUID,
     repo: ForeshadowRepoDep,
+    project_repo: ProjectRepoDep,
     status: str | None = None,
 ) -> ForeshadowBoardResponse:
     """伏笔看板：按 `status` 过滤（缺省=全部），按 code 升序。
 
+    项目不存在 → 404（与写端点一致，避免不存在 project 返回误导性空 200）。
     `status` 非法（不在 OPEN/PARTIAL/CLOSED/OVERDUE）→ VALIDATION 信封。四泳道前端
     据 `status` 分组；OVERDUE 泳道 + 逾期标记用 `expected_close_to`（看板字段已齐）。
     """
+    if await project_repo.get(STUB_OWNER_ID, project_id) is None:
+        raise AppError(ErrorCode.NOT_FOUND, f"project {project_id} not found")
     if status is not None and status not in {s.value for s in ForeshadowStatus}:
         raise AppError(
             ErrorCode.VALIDATION,