fix(txn+security): 仓储改 flush + 启动校验/兜底 + job.error 脱敏 + SSE 异常硬化

P0-1 SqlCredentialStore/save_draft 由自提交改 flush，端点/服务统一 commit
  （新增 CredentialStore.commit() 统一提交点；token 刷新落库显式提交）；
  补多凭据一请求中途失败整体回滚集成测试。
P0-2 启动校验 _fernet(enc_key) 快速失败 + catch-all Exception → ErrorEnvelope；
  credential_enc_key 改 SecretStr。
P0-3 run_job 异常分类：AppError 存 code+message，其余存通用文案不泄 str(exc)。
P0-4 评审/正文 SSE 失败先发 error 事件，尾部 commit 包 try/except。
P1-4 max_version 加 FOR UPDATE 行锁消除 TOCTOU。
P1-5 scan_overdue 谓词下推 + 批量 UPDATE RETURNING。
P1-10 移除 OAuth user_code 日志。
P2 provider_deps 改调网关 build_adapter；accept_service Committable Protocol；
  CORS 白名单收窄；request_id 安全字符集白名单；stdlib 日志接管；读端点 404 校验；
  httpx timeout；测试用合法 Fernet key；类型化响应模型(JobResponse/DimensionEntry/
  ReviewConflictView/selling_points)+路由 ErrorEnvelope responses（供 codegen）。

apps/api/ww_api/services/accept_service.py

@@ -15,6 +15,7 @@ from __future__ import annotations
 
 import uuid
 from dataclasses import dataclass
+from typing import Protocol
 
 import structlog
 from ww_core.domain.chapter_repo import ChapterRepo
@@ -27,6 +28,15 @@ from ww_api.schemas.projects import ConflictDecision
 log = structlog.get_logger(__name__)
 
 
+class Committable(Protocol):
+    """验收事务对 session 的**最小**依赖：仅需 `commit()`（去掉 object + type ignore）。
+
+    真实运行注 `AsyncSession`；测试注 fake session（同形即可）——两者都满足本 Protocol。
+    """
+
+    async def commit(self) -> None: ...
+
+
 @dataclass(frozen=True)
 class AcceptOutcome:
     """验收事务结果（供端点组「本次将更新」清单）。"""
@@ -82,7 +92,7 @@ def _serialize_decisions(
 
 async def run_accept_transaction(
     *,
-    session: object,
+    session: Committable,
     chapter_repo: ChapterRepo,
     digest_repo: DigestAppendRepo,
     review_repo: ReviewRepo,
@@ -97,7 +107,8 @@ async def run_accept_transaction(
 
     `digest_facts` 已在事务外提炼好（R2）。各 repo 写方法只 flush；本函数统一在末尾
     `await session.commit()`，任一步抛错由调用方/上下文回滚（不显式半提交）。
-    `session` 类型用 object 以免绑定 SQLAlchemy（测试注入 fake session 亦可）。
+    `session` 用最小 `Committable` Protocol（只需 `commit()`）以免绑定 SQLAlchemy，
+    测试注入 fake session 亦满足（去掉了 `object` + `type: ignore`）。
     """
     # 步骤 1：终稿晋升 accepted 新 version（max+1，草稿行保留，R4）。
     chapter = await chapter_repo.promote_to_accepted(project_id, chapter_no, content=final_text)
@@ -120,7 +131,7 @@ async def run_accept_transaction(
     # 的副作用、且自建独立 session（请求 session 此时已关闭）。
     # 人物 latest_state 更新仍留后续（M4+）：本事务只落晋升 + digest + 裁决留痕。
 
-    await session.commit()  # type: ignore[attr-defined]  # AsyncSession.commit()（fake 同形）
+    await session.commit()
 
     log.info(
         "chapter_accepted",