docs(module-06): add Cloud Run planning foundation

[senih25]

Summary

• adds the Module 06 Cloud Run planning foundation
• separates deployment planning from runtime evidence
• defines cost, IAM, API, approval, rollback, and public-safety boundaries
• keeps the increment documentation-only

Added

• docs/modules/module-06-cloud-run/README.md
• docs/modules/module-06-cloud-run/CHECKLIST.md
• docs/modules/module-06-cloud-run/RISK_REGISTER.md
• docs/modules/module-06-cloud-run/EVIDENCE_PLAN.md

Safety boundary

This PR does not:

• deploy a service
• enable APIs
• modify IAM
• change billing
• build or publish a container
• update ROADMAP.md
• include secrets or private URLs

Validation

• working tree clean
• git diff --check passed
• branch created from main
• PR docs(roadmap): mark module 03 complete #66 remains separate

[senih25]

Manual Review Note — Module 06 Planning

Scope

• PR yalnız docs/modules/module-06-cloud-run/ altındaki 7 planning dosyasını değiştiriyor.
• ROADMAP.md değiştirilmedi.
• Uygulama kaynak kodu değiştirilmedi.
• PR docs(roadmap): mark module 03 complete #66 kapsamı bu dala taşınmadı.

Planning boundaries

• Module 06 planning ile deployment execution ayrılmış durumda.
• Deployment path ile evidence plan ayrı belgelerde tutuluyor.
• API enablement, IAM, billing ve canlı deploy işlemleri bu PR tarafından yetkilendirilmiyor.
• Canlı cloud işlemleri approval gate’e bağlı.
• Rollback planlama gereksinimi belgelenmiş durumda.

Runtime and cost gates

• Runtime baseline ayrı dokümanda tanımlanıyor.
• Cost boundary ayrı dokümanda tanımlanıyor.
• Minimum instance, maximum instance, region, concurrency ve CPU kararları deploy öncesi review kapsamına alınmış durumda.
• Maliyet sınırı eksikse deploy için stop condition bulunuyor.

IAM and security

• Least-privilege service account review zorunlu.
• Secret, token, private URL ve service-account materyali public dokümanların dışında tutuluyor.
• Public endpoint ayrı onay gerektiriyor.
• Secret-like token taraması temiz.

Evidence

• Local readiness, deployment readiness, DevTools evidence ve cloud evidence ayrılmış durumda.
• Network, Console, Performance, Application, logs ve revision evidence planlanmış durumda.
• Ekran görüntüleri ve notlar public-safe olmalı.
• Evidence plan, deploy komutlarının yürütüldüğü anlamına gelmiyor.

Validation

• git diff --check temiz.
• Worktree temiz.
• PR scope yalnız 7 planning dosyası.
• Forbidden-command taramasındaki deploy komutları planning/runbook örnekleri; yürütülmüş işlem kanıtı değil.
• Billing kilidi nedeniyle required checks çalıştırılamıyor.
• PR draft olarak bırakıldı.
• Required checks bypass edilmeyecek.

Review decision

Planning review: PASS

Merge readiness: BLOCKED

Blocker:

• GitHub Actions required checks, hesap billing kilidi nedeniyle çalıştırılamıyor.

PR şu koşullar sağlanana kadar draft olarak kalmalıdır:

1. GitHub billing kilidi çözülür.
2. Required guardrail checks yeniden çalıştırılır.
3. Tüm required checks yeşil olur.
4. PR tekrar gözden geçirilerek ready yapılır.

[senih25]

Module 06 — Cloud Run yeniden aktive edilmiştir.

Mevcut aşama yalnız planning/docs kapsamındadır.
Deploy, API etkinleştirme, IAM ve billing işlemleri ayrı ve açık onaya tabidir.

PR henüz ready yapılmayacaktır.
Scope dışı değişiklik yapılmayacaktır.

[senih25]

Planning/Docs Scope Review

PR #67 yeniden aktive edilen Module 06 kapsamında incelendi.

Doğrulananlar:

• Scope yalnızca 7 adet Module 06 planning/docs dosyasından oluşuyor.
• Mevcut main durumu ile çelişen bilgi bulunmuyor.
• Deploy, API etkinleştirme, IAM ve billing işlemleri açıkça ayrı onaya tabi tutuluyor.
• Doğrudan çalıştırılabilir gcloud, deploy veya yetki değişikliği komutu bulunmuyor.
• Cost boundary, approval matrix, evidence plan ve risk register sınırları tutarlı.
• Repo Guardrails başarılı.
• Worktree temiz.

Sonuç:
Planning/docs kapsamı teknik olarak review aşamasına geçmeye uygundur.

Bu değerlendirme gerçek deploy, API, IAM veya billing işlemlerine izin vermez.

[Copilot]

Copilot was unable to review this pull request because the user who requested the review has reached their quota limit.