eval: record baseline-aware soft-start observations

[lipluscodex]

Closes #108

developmentを一度だけ実行し、全8 hard gate通過を確認したためholdoutを一度だけ開きました。両stageは支持で、凍結verifier、privacy、source isolationを通過しています。

freeze artifact、code、docs、testsは変更せず、exclusive observed JSON 2件だけを追加します。結果は固定local snapshot上のcutover候補に限定し、source database、live config、library defaultは変更しません。

[lipluscodex]

親セルフレビュー: PASS

• freeze merge commit d73d115 からの差分は、development / holdout observed JSON 2件だけです。protocol / fixture / schedule / gate / schema / audit / code / docs / testsは不変です。
• main上のmanifest first-addition commitでregistered outputs不在を維持した後、developmentとholdoutを各一度だけexclusive実行したphase provenanceを確認しました。
• 親側で両stage verifierを再実行し、development / holdoutともcompleted / 支持、8/8 hard gate passとして再計算一致しました。
• baseline-aware q3 boundary、confirmed-only boundary、soft-start schedule、learning latency / final quality、negative provisional bound、control safety、mutation locality / source isolationの全gateがpassです。
• development SHA 9aa5e60feb226eff4920f82eb6e995290aa75eef77a43ad83f0d1dcebaa1e53d、holdout SHA bdaa8e4ef14e2742b4df3ba6ad0559021f527b4b94d0f51175db666b2a3fc8de を確認しました。
• snapshot SHAは両stageの前後で登録値と一致し、source DB / live configは不変です。public resultにprivate path、node本文、credential-shaped value、replacement characterは検出されません。
• full 251 tests、eval smoke、GitHub CI、Optional MCP adapterはpass。残存blocking findingはありません。

次の処理: squash merge。支持範囲は固定local snapshot上のsoft-start cutover候補に限定し、live cutoverは実際のMCP code/runtime/configを確認する別段階で行います。