feat(memory): scheduled backup of AgentCore Memory to S3

**Context:** ROADMAP.md → Memory security → Memory backup to S3

---

## Component

CDK / infrastructure

## Describe the feature

**Scheduled export** of AgentCore Memory namespaces to **versioned S3** for disaster recovery and pre-poisoning restore.

## Use case

Operators need point-in-time restore after bad extraction, operator error, or platform incident. Compliance may require durable memory archives.

## Proposed solution

1. EventBridge-scheduled Lambda export per repo namespace.
2. S3 bucket with versioning + lifecycle; IAM least-privilege.
3. Restore API used by quarantine/rollback draft.
4. Metrics on backup success/failure; alarm on missed runs.
5. Document RPO/RTO expectations in `docs/design/SECURITY.md`.

## Other information

- Design context: `docs/design/MEMORY.md`, `docs/design/SECURITY.md`.

- [ ] This might be a breaking change

Inizia da docs/design/MEMORY.md e docs/design/SECURITY.md, quindi esamina i punti di ingresso di CDK/infrastructure per individuare le risorse esistenti relative a memoria, storage e scheduling. Definisci i confini di progettazione e implementazione per le esportazioni programmate dei namespace, la conservazione versionata in S3, l’integrazione di restore, IAM con il privilegio minimo, le metriche, gli allarmi e la documentazione di RPO/RTO; il lavoro è completato quando questi requisiti sono affrontati in modo coerente.

Scritto dal modello di indicizzazione a partire dal testo della issue.