fix(harness): remediation difetti review — gate↔CLI, D15, D7/D6, D14, robustezza

Implementazione del piano di remediation progressiva sui difetti emersi
dall'analisi dell'harness. Tutto verificato: 214 test Python (incl. L0 su
Postgres reale), 14 test JS del gate, ruff pulito.

Blocco 1 (CRITICA, integrazione gate↔CLI):
- phase advance: gate usa --auto + exit 6; reviewer_confirm kind:phase fa
  advance esplicito che applica i prerequisiti (prima non avanzava per le
  fasi a conferma umana).
- cte plan riceve i --name dal gate (param names); set-question con id
  posizionale; skill `tht search find`; nuovo comando `tht memory save-one`
  con dedup hash client-side in save_one_memory.

Blocco 2 (D15, stato post-rollback):
- campo `phase` su DecisionRecord + effective_decisions phase-aware per i
  subject "a nome" (cte_approved ecc.); _compute_promotions e finalize sulla
  vista effective; finalize confronta col piano CTE effettivo, non glob;
  `decision add --retracts` + comando `decision retract`.

Blocco 3 (D7 read-only + D6 manifest):
- assert_read_only su tutti e quattro i codepath (direct + REST);
- manifest author/summary/updated_at/updated_by/schema_version popolati +
  helper touch_manifest sulle mutazioni.

Blocco 4-5 (D14a/D14b):
- decision_min_phase data-driven via `emits:` in workflow.yaml;
- formula evidence: status auto, search_formulas, gruppo CLI `tht formula`,
  `search find --kind formula`, load_evidence_dir salta i .sql.md.

Blocco 6 (robustezza):
- taskdoc slice promoted_tables + bound enforced; report escaping/bound +
  rsplit note; filtro kind reader REST/direct; conteggio upserted robusto;
  guard REST run_query non-list; LSH disallineato -> LshIndexError.

Blocco 7 (pulizia):
- dead code gate e KIND_TO_TABLE morto rimossi; doc Postgres-only
  (README + connection.py).

Blocco 0 (parziale): test di compatibilità firma gate↔CLI
(tests/integration). Rinviati: fake-Pi runtime completo, artifact-gate da
disco (#23), parità eligibility REST/direct (#28), unificazione
reserved-labels (#30), memory_rejected da deselezione (#33).

Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>

harness/tht/cli/search_cmd.py

@@ -10,6 +10,7 @@ KIND_MAP = {
     "evidence": ["evidence"],
     "schema": ["schema_table", "schema_column"],
     "values": [],  # solo LSH
+    "formula": [],  # solo formula store (D14b), niente LSH/vector
 }
 
 # Default di `--top` per le famiglie diverse da `schema` (numero di risultati). Per `schema`
@@ -30,7 +31,7 @@ def search_cmd(
              "(default: 12 tabelle per schema, 10 altrimenti).",
     ),
     kind: str = typer.Option(
-        None, "--kind", help="Filtra per famiglia: evidence | schema | values."
+        None, "--kind", help="Filtra per famiglia: evidence | schema | values | formula."
     ),
     explain: bool = typer.Option(False, "--explain", help="Mostra anche il testo matchato."),
     json_out: bool = typer.Option(
@@ -57,6 +58,30 @@ def search_cmd(
     if top is None:
         top = cfg.search.top_schema_tables if kind == "schema" else DEFAULT_TOP_FALLBACK
 
+    if kind == "formula":
+        # D14b: recupero formule di concetto dallo store locale (niente LSH/vector).
+        from tht.cli.evidence_cmd import evidence_root
+        from tht.evidence.formula_store import search_formulas
+
+        formulas = search_formulas(evidence_root(cfg), keyword)[:top]
+        if json_out:
+            typer.echo(json.dumps(
+                [f.model_dump(mode="json") for f in formulas], ensure_ascii=False, indent=2))
+            return
+        if not formulas:
+            typer.secho(f"Nessuna formula per '{keyword}'.", fg=typer.colors.YELLOW)
+            return
+        table = Table(title=f"Formule per '{keyword}'")
+        table.add_column("Concetto")
+        table.add_column("Status")
+        table.add_column("Colonne")
+        table.add_column("SQL")
+        for f in formulas:
+            sql_preview = (f.sql[:80] + "…") if len(f.sql) > 80 else f.sql
+            table.add_row(f.concept, f.status, ", ".join(f.columns), sql_preview)
+        Console().print(table)
+        return
+
     lsh_hits = None
     try:
         lsh, minhashes, meta = load_index(