feat(observability): automated alert first-pass triage Lambda

**Context:** ROADMAP.md → Automated alert first-pass triage

---

## Component

API or orchestration

## Describe the feature

On selected **security/ops alarms**, a Lambda produces a **structured disposition** from logs, traces, and `TaskEvents` before human review. Distinct from post-mortem **LLM-assisted trace analysis** on failed tasks.

## Use case

On-call receives raw alarms with little context. First-pass triage narrows scope: likely false positive, known flake, or escalate with linked task_ids.

## Proposed solution

1. SNS subscription from security/ops alarms → TriageFn.
2. Structured output: `disposition`, `confidence`, `linked_task_ids`, `recommended_action`.
3. Post to Slack ops channel or ticket system.
4. Cost/rate limits; no PII in outbound summaries.
5. Human override feedback loop for tuning.

## Other information

- Distinct from llm-assisted-trace-analysis draft (task-scoped post-mortem).
- Design context: `docs/design/OBSERVABILITY.md`.

- [ ] This might be a breaking change

Comienza con la entrada de triage inicial automatizado de alertas en ROADMAP.md y lee docs/design/OBSERVABILITY.md para consultar el diseño de observabilidad existente. Aclara los límites del diseño, las entradas de alarmas y salidas estructuradas necesarias, los destinos de entrega, los límites de seguridad y el bucle de retroalimentación; se considera terminado cuando la propuesta está suficientemente especificada para su implementación.

Escrito por el modelo de indexación a partir del texto del issue.