Hermes CI Fix
2c2dbc2b2d
ci/woodpecker/push/main Pipeline failed
任务：0-P1-project-20260922-actionplan-entity-write-fullstack
父单：project-20260921-cma-entity-isolation-batch5（§B 治本 0c2e57a）
同族已修（勿重做）：alerts.py / deviation_push.py / ai_suggestions.py（d03e322）
缺陷（唯一活写入点）：
scripts/alert_generator.py::run_alert_check 为 red/yellow 预警自动建 ActionPlan 时
不传 entity_id（模型 default=1 + 生产 DDL `DEFAULT 1` 双默认静默兜底）⇒ 非 e1 账套的
KPI 触发阈值时「同一次事务里预警归属正确、计划归属落 1」；读侧 dashboard.py 工作台按
ActionPlan.entity_id 取出计划、KPI 名不做账套过滤渲染 ⇒ 酣客(e1) 工作台显示博海(e2)/
演示(e6) 的 KPI 名（实测 19/83 行归属不符，09-17/18/22 07:00 各新增 6/7/6 行，每日复发）。
改动：
1. 写入点补账套：ActionPlan(entity_id=kpi.entity_id, …) —— 归属唯一事实源 = 来源 KPI 账套；
2. 写前同源校验 action_plan_entity_guard()：来源账套(kpi.entity_id) 与目标账套
(alert.entity_id，即本次遍历账套) 不一致或任一为空 → 不建计划 + OperationLog
(action="skip_plan", reason=plan_entity_attribution_mismatch) 留痕 + 计入统计输出，
不 raise、不中断流水线（口径照抄 bot_bridge_v2 R1 账套守卫 / B3(b) skip_alert 留痕姿势）；
3. 统计/汇总：stats 增 skipped_plan_entity_mismatch / skipped_plan_kpis，并在
generate_and_push 返回值与 coverage_note 中显式输出（不得静默丢弃）；
4. 新增回归 tests/test_alert_generator_entity_attribution_20260922.py（T1/T2/T3 改前 RED、
改后 GREEN；T4 正对照改前即绿，不构成本单判据）。
边界（零越界）：零 DDL（未动列默认、无 alembic/migration/SQL 脚本）、未改 models、
未动同族三处已修文件、未写生产库、未调写端点、未改 cron/前端、未 push、未部署、未重启。
回归：backend `pytest -q` 1374 passed / 0 failed（基线 1370 + 新增 4）