chore: ai image b0ff118 (external responder), harness ed3d41d (26 min diagnose for external-*)

external-* 모델 참고 측정용. ai-agent 는 EXTERNAL_ADDR=:8090 리스너를 켜되 호스트의
127.0.0.1:8090 에만 매핑해 IAP SSH 터널로만 닿게 한다(응답이 곧 진단이므로 VPC 노출 금지).
ai.env 에 진단·턴 대기 시간(1500/1200초)을 명시. 하네스는 external- 모델의 /diagnose 를
26분 기다린다. VM 반영(make ai-sync / harness-sync)은 진행 중인 m1·Fable 배치가 끝난 뒤.

vm/ai-env/compose.yaml

@@ -16,12 +16,14 @@ services:
       K8S_CA_FILE: /run/secrets/k8s-ca.crt
       PROMPT_DIR: /etc/ai/prompts
       RUNBOOK_DIR: /etc/ai/runbooks
+      EXTERNAL_ADDR: ":8090"   # external-* model ids: turns served to a client outside the VM (reference runs)
     volumes:
       - /opt/selfheal/ai/secrets:/run/secrets:ro
       - ./prompts:/etc/ai/prompts:ro
       - ./runbooks:/etc/ai/runbooks:ro
     ports:
       - "8080:8080"
+      - "127.0.0.1:8090:8090"   # external responder: host-local only, reached through the IAP SSH tunnel (a reply is a diagnosis)
     depends_on: [rag-db]
   hitl:
     image: asia-northeast1-docker.pkg.dev/cms-d-414903/selfheal-public/ai-hitl:${AI_TAG}