`delete_by_chunk_ids` 의 SQL IN(...) 입력에 대한 hex invariant 를 `debug_assert!` 로 명시. `id_for_chunk` 가 항상 hex 를 emit 하지만 `ChunkId(pub String)` 가 hand-construct 가능해 미래 contributor 가 tainted 문자열을 넣을 가능성 차단. dev / test build 에서 즉시 panic 으로 잡힘 (release 는 그대로 SQL 진행 — 운영 경로는 hex 가 강제되므로 false positive 없음). Co-Authored-By: Claude Opus 4.7 (1M context) <noreply@anthropic.com>