[STORY][CFP-2324 S6] 게이트 provenance — Pattern A 예방형化 + lane-produced artifact 검증 (#2322 흡수)

[mccho-mclayer]

Story SSOT: wrapper/stories/CFP-2330.md

[github-actions]

작업 환경 준비 — worktree-first 의무 reminder

이 Story 진입 직전 worktree 생성 의무. 본 Issue 가 Phase 1 PR 으로 진척하기 전 다음 명령 실행:

```bash
bash templates/scripts/worktree-create.sh ${STORY_KEY} origin/main
```

Story 작업 모두 worktree 안에서 수행 — main working tree 직접 편집 금지.

참조:

• ADR-040 §결정 5 (Stale GC) + Amendment 3 §결정 7 (Normative ↔ mechanical boundary mandate)
• playbook §3.0.11 worktree-first normative + §3.5 worktree dispatch
• CFP-425 Epic (worktree-first mechanical enforcement 영구화) — 본 Story = child / parent