feat(prod): 实时就绪探针——gateway /readyz 真 ping + dispatcher/mcp-go 加 HTTP 探针(B2)

此前 gateway /readyz 用的是 Enabled() 启动期降级标志（反映不了运行中 PG 掉线，LB 会继续
往已不可用实例导流）；dispatcher/mcp-go 干脆没有 HTTP 探针（只有 NATS ServeHealth，k8s/LB
够不着、只能靠 gateway 经 NATS 代探）。

- gateway /readyz 改用 db.Ping 实时探活。只把 **DB 当硬依赖门**：Redis 掉线仍可服务（限流有
  A5 进程内 fail-safe 兜底、SSE 回落 live NATS），一 blip 就把全部实例踢出轮转反而制造整站
  故障，故 Redis 只上报不 gate。NATS 启动即连(fatal)不单列。
- 新 sundynix-shared/health 包：Serve/Handler 提供 /healthz(恒 200 liveness) + /readyz(由
  ready() 决定 readiness)。dispatcher(:8091, DISPATCHER_HEALTH_ADDR)与 mcp-go(:8092,
  MCP_GO_HEALTH_ADDR)各起一个，readiness = NATS 连接可用(bus.IsConnected)。接入各自优雅停机。
- bus 加 IsConnected()(nc.IsConnected 实时)；dispatcher Subscriber 透传。

四模块 build+vet+test 绿；health 带 Handler 单测。探针端口仅内部用（对外仍只暴露 gateway）。
compose/k8s 的 healthcheck 编排属 C 层 ops，另做。

Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>

sundynix-gateway/internal/handler/task_handler.go

@@ -333,11 +333,20 @@ func (h *Handler) Healthz(c *gin.Context) {
 	c.JSON(http.StatusOK, gin.H{"status": "ok"})
 }
 
-// Readyz: GET /readyz —— 就绪探针（readiness）：核心依赖(DB/Redis)可用才 200，否则 503。
-// 供 k8s 等编排器在依赖未就绪时暂不导流。NATS 在启动时即连（连不上会 fatal），故不单列。
+// Readyz: GET /readyz —— 就绪探针（readiness）：**实时** ping 依赖，硬依赖 DB 可达才 200，否则 503。
+// 供 k8s/LB 在依赖未就绪或运行中掉线时暂不导流。
+// 两个刻意的设计：
+//   - 用 Ping 实时探活，**不是** Enabled() 启动期降级标志——后者反映不了「启动时连过、运行中
+//     PG 掉线」，会让 LB 继续往已不可用的实例导流。
+//   - 只把 **DB 当硬依赖门**：Redis 掉线仍可服务（限流有进程内 fail-safe 兜底、SSE 回落 live NATS），
+//     若 Redis 一 blip 就把全部实例踢出轮转反而制造整站故障。Redis 只上报、不 gate。
+//     NATS 启动即连(连不上 fatal)，不单列。
 func (h *Handler) Readyz(c *gin.Context) {
-	deps := gin.H{"db": h.db.Enabled(), "redis": h.cache.Enabled()}
-	if h.db.Enabled() && h.cache.Enabled() {
+	ctx, cancel := context.WithTimeout(c.Request.Context(), 2*time.Second)
+	defer cancel()
+	dbOK := h.db.Ping(ctx)
+	deps := gin.H{"db": dbOK, "redis": h.cache.Ping(ctx)}
+	if dbOK {
 		c.JSON(http.StatusOK, gin.H{"status": "ready", "deps": deps})
 		return
 	}