feat(memory): scheduled backup of AgentCore Memory to S3

**Context:** ROADMAP.md → Memory security → Memory backup to S3

---

## Component

CDK / infrastructure

## Describe the feature

**Scheduled export** of AgentCore Memory namespaces to **versioned S3** for disaster recovery and pre-poisoning restore.

## Use case

Operators need point-in-time restore after bad extraction, operator error, or platform incident. Compliance may require durable memory archives.

## Proposed solution

1. EventBridge-scheduled Lambda export per repo namespace.
2. S3 bucket with versioning + lifecycle; IAM least-privilege.
3. Restore API used by quarantine/rollback draft.
4. Metrics on backup success/failure; alarm on missed runs.
5. Document RPO/RTO expectations in `docs/design/SECURITY.md`.

## Other information

- Design context: `docs/design/MEMORY.md`, `docs/design/SECURITY.md`.

- [ ] This might be a breaking change

docs/design/MEMORY.md と docs/design/SECURITY.md から始め、次に CDK/infrastructure のエントリーポイントを調べて、既存のメモリ、ストレージ、スケジューリング用リソースを確認します。スケジュールされた namespace エクスポート、バージョン管理された S3 保持、restore 統合、最小権限の IAM、メトリクス、アラーム、RPO/RTO ドキュメントについて、設計と実装の境界を定義します。これらの要件が一貫して扱われていれば完了です。

索引モデルが issue の本文から書いたものです。