feat(tms): add governed read-only ADK TMS connector - #72

@copilot ตรวจสอบ GitHub Actions ที่ล้มเหลวทั้งหมดใน PR นี้ เปิดอ่าน failure logs และแก้เฉพาะต้นเหตุที่มีหลักฐานยืนยัน รัน Python CI ทั้ง 3.12/3.13, Runtime Integration Gate, quality-check, validation และ security checks ให้ผ่าน ตรวจสอบ TMS read-only connector โดยต้องคง READ_ONLY, governance authorization, immutable audit และ input validation ห้ามลดระดับหรือปิด checks ห้าม merge หรือ deploy หลังแก้เสร็จให้รายงาน root cause, ไฟล์ที่เปลี่ยน และผลทดสอบทั้งหมด งานต้องคง No Evidence -> No Decision และ human approval required.

@copilot ตรวจสอบ failure logs ของ GitHub Actions ทั้งหมดและแก้เฉพาะต้นเหตุที่มีหลักฐาน ทำให้ Python 3.12/3.13, Runtime Integration Gate, quality-check, validation และ security checks ผ่าน ห้ามปิดหรือลดระดับ governance/security checks ห้ามใช้ continue-on-error เพื่อซ่อน failure ห้าม merge หรือ deploy รักษา No Evidence -> No Decision, human approval และ verified-signature requirements แล้วรายงาน root cause ไฟล์ที่แก้ และผลทดสอบทั้งหมด

@copilot STOP the architecture/Mermaid task immediately. It is unrelated and based on stale context. Do not create or modify Markdown architecture documents.

Your only task on PR #72 is:

1. Read the failed GitHub Actions logs for this PR.
2. Identify the evidenced root cause of failures occurring within 1–3 seconds.
3. Modify only files necessary to fix those failures.
4. Preserve every security and governance check.
5. Do not use continue-on-error, skip tests, weaken permissions, merge, or deploy.
6. Run and report Python 3.12/3.13 CI, Runtime Integration Gate, quality-check, validation, and security checks.
7. Before changing files, report the exact failing error and proposed files.

No Evidence -> No Decision. If logs are unavailable, stop and report BLOCKED.