fix: 특수 유저 커맨드의 Ref 호환 경계를 보강한다

수뇌 국가 설정과 NPC 정책을 actor-bound ENGINE mutation으로 옮기고, 추방·등용·점령·멸망·아이템 폐기의 특수 분기를 Ref와 맞춘다.

요청 ID를 사용자·프로필별로 격리하고 토너먼트 손상 projection을 fail-closed하며 실제 DB 및 Ref 차등 회귀를 보강한다.

app/game-api/src/server.ts

@@ -47,6 +47,7 @@ import { RemoteContentImageStore } from './services/remoteContentImageStore.js';
 import { ReadModelOutboxWorker } from './realtime/outboxWorker.js';
 import { DeferredGeneralAccessWorker } from './services/deferredGeneralAccess.js';
 import { WebPushOutboxWorker } from './services/webPushOutboxWorker.js';
+import { scopeHttpIdempotencyKey } from './requestId.js';
 
 const extractBearerToken = (value: string | string[] | undefined): string | null => {
     if (!value) {
@@ -247,11 +248,15 @@ export const createGameApiServer = async () => {
             createContext: async ({ req }: { req: FastifyRequest }) => {
                 const token = extractBearerToken(req.headers.authorization);
                 const auth = await resolveAuthFromToken(token, accessTokenStore, flushStore);
+                const rawIdempotencyKey = Array.isArray(req.headers['idempotency-key'])
+                    ? req.headers['idempotency-key'][0]
+                    : req.headers['idempotency-key'];
                 return createGameApiContext({
-                    requestId:
-                        (Array.isArray(req.headers['idempotency-key'])
-                            ? req.headers['idempotency-key'][0]
-                            : req.headers['idempotency-key']) || undefined,
+                    requestId: scopeHttpIdempotencyKey({
+                        rawKey: rawIdempotencyKey,
+                        profileId: config.profile,
+                        userId: auth?.user.id ?? null,
+                    }),
                     db: postgres.prisma,
                     redis: redis.client,
                     turnDaemon,