P3-03 livrée (RM-049/RC-049) — noyau kf_core en service supervisé + première fédération RO

KF-15 passée en exploitation contrôlée : service systemd kf-core (loopback 8790, OS kfcore, PG kfsvc/base dédiée kf_prod_v1), migrations 001/002/003 fail-closed (piège autocommit corrigé), canary vague 1 (rejeu idempotent, 403/401 mesurés), fédération RO vague 3 (767 objets/727 sources, re-scan idempotent 0,53 s), adaptateur de conformité KF-05 vs noyau réel (axe A kfq 11 PASS/1 NI), observabilité 15 min (9 mesures), drain outbox 770/770, sauvegarde locale cohérente + drill restauration isolée prouvé. Suites : 84 pytest (noyau+féd+scimem+backup), kf09_drill 9/9, kf12 25/25, lab e2e 17/17, run_quality 54/0, webui 441 PASS. Risque déclaré : sauvegarde externe BLOCKED (opérateur) → aucune migration destructrice. Vagues 4+ non franchies : WebUI bloquée par prod non commitée d'autres agents (jamais touchée). Rollback : stop/disable sans perte + kf_backup. Livrables : mission/p3-03-operations, docs/.../phase-3/operations/ (README+00..08). RM-049 publié ; RC-049 privé (politique KF-14).