chore: remove sample portfolio module

src/README.md

@@ -17,7 +17,7 @@
 | 게이트 | 하는 일 |
 | --- | --- |
 | `verifyCleanArchitectureDependencies` | 모듈 간 의존 방향이 허용된 범위 안에 있는지 검사 |
-| `verifyRuntimeModuleMembership` | registry의 두 composition root membership과 실제 main project dependency가 정확히 일치하는지 검사 |
+| `verifyRuntimeModuleMembership` | registry의 production composition root membership과 실제 main project dependency가 정확히 일치하는지 검사 |
 | `verifyEnvKeys` | `env-keys.yaml` ↔ `application.yml` ↔ `src/.env` 가 어긋나지 않는지 검사 |
 | `verifyOneTypePerFile` | 파일당 public 최상위 타입 1개, 파일명 == 타입명인지 검사 |
 | `verifyTrivyignore` | `.trivyignore.yaml` 의 Trivy suppression 이 사유·만료일을 갖추고 만료/기한초과가 아닌지 검사 |
@@ -26,7 +26,7 @@
 ### Local bootstrap
 
 `./gradlew bootstrap`은 `bootstrapCompile` → `bootstrapDependencies` →
-`bootstrapMigrateAndStart` → `bootstrapSampleContract` → `bootstrapSmoke`를 순서대로 실행합니다.
+`bootstrapMigrateAndStart` → `bootstrapSmoke`를 순서대로 실행합니다.
 DB와 app lifecycle은 저장소 루트의 base/local Compose 조합이 소유하며, app startup Flyway가
 끝나 public health endpoint가 준비되어야 다음 단계로 넘어갑니다. `src/.env`는 env 설정의
 SSOT이고 bootstrap이 별도 env template을 만들지 않습니다.
@@ -88,10 +88,10 @@ vendor/build나 container base image까지 byte-for-byte 같음을 주장하지
 ### `verifyRuntimeModuleMembership`
 
 - **하는 일.** 같은 registry의 `runtime_compositions`와 각 leaf의 `runtime_memberships`를 읽어
-  `app-bootstrap`/`sample-portfolio`의 실제 `api`/`implementation`/`compileOnly`/`runtimeOnly`
+  `app-bootstrap`의 실제 `api`/`implementation`/`compileOnly`/`runtimeOnly`
   project dependency와 정확히 대조합니다.
-- **opt-in의 의미.** membership이 빈 GraphQL/gRPC/WebSocket/Mongo leaf는 독립 빌드 대상이지만 두
-  shipped runtime에는 없습니다. app-bootstrap의 `conditionalTransportTest` test-only classpath는
+- **opt-in의 의미.** membership이 빈 GraphQL/gRPC/WebSocket/Mongo leaf는 독립 빌드 대상이지만
+  production runtime에는 없습니다. app-bootstrap의 `conditionalTransportTest` test-only classpath는
   실제 채택 전에 세 inbound transport를 함께 qualification하기 위한 evidence composition입니다.
 - **변경 규칙.** production edge를 추가하거나 제거할 때 `allowed_dependencies`,
   `runtime_memberships`, 실제 Gradle dependency를 같은 변경에서 갱신하지 않으면 `check`가 실패합니다.
@@ -282,10 +282,6 @@ ca-skeleton:
 - 기존 `APP_OUTBOUND_HTTP_*`와 `app.outbound.http.*`는 canonical 설정이 아닙니다. 루트 `src/.env`,
   `app-bootstrap`의 application YAML, env-key registry에서 제거됐으며 canonical composition에
   입력하면 상태와 무관하게 기동을 거부합니다.
-- 다만 `sample-portfolio`의 application YAML에는 legacy facade를 시연하기 위해 15개 키가 남아
-  있습니다. 이 모듈은 fixture/reference consumer이고 production 의존성이 아니며, 그 YAML은
-  `verifyEnvKeys`가 검사하는 세 파일에 포함되지 않습니다. "제거됐다"는 문장이 저장소 전체를
-  가리킨다고 읽히지 않도록 범위를 명시합니다.
 - legacy JDK facade가 필요한 fork만 canonical composition 밖에서
   `OutboundHttpSettings.bindLegacy(Binder)`와 legacy configuration을 명시적으로 import합니다.
   timeout/retry/CB/response-size 설정은 그 migration API 내부 계약일 뿐 canonical provider