fix(olcum): otomatik üretimin kaynağı gerçek yüzeyden gelir (G3)

/sonuc'taki otomatik üretim kaynağı sabit "giris_donusu" yazıyordu; oysa
?sihirbaz=1 üreten hiçbir yer giriş dönüşü değil — gerçek giriş dönüşü
/listem'e doğrudan iniyor, /sonuc'a uğramıyor. Hero, CTA formu, arama kartı,
＋ kapısı, boş liste ekranı ve rapor-yok CTA'sı tek yanlış kovada
toplanıyordu, yani P2'nin ölçmek istediği soru ölçülmüyordu.

Etiket artık ?sihirbaz=1'i üreten tarafta kuruluyor ve /sonuc üzerinden
geçiriliyor; kapıdan gelenler tetikten türetiliyor. giris_donusu yalnız
gerçek callback yolunda kalıyor.

Güvenlik denetimi G3 · docs/ekip-raporlari/2026-09-22/07-guvenlik-denetimi.md

Co-Authored-By: Claude Opus 5 <noreply@anthropic.com>

src/features/rapor/components/uretim-basladi-olayi.tsx

@@ -25,9 +25,18 @@ import { tercihProfiliOku } from "@/features/sihirbaz/sihirbaz-profil";
 const IZINLI_KAYNAKLAR = new Set([
   "sihirbaz",
   "hazir_cta",
+  // Gerçek giriş dönüşü: /giris callback'i doğrudan /listem'e iner.
   "giris_donusu",
   "bos_durum",
   "odeme_sonrasi",
+  // /sonuc'ta ?sihirbaz=1 ile otomatik başlayan üretimin gerçek yüzeyleri.
+  // Eskiden hepsi "giris_donusu" sayılıyordu (güvenlik denetimi G3).
+  "hero",
+  "cta",
+  "arama",
+  "arti",
+  "sonuc_kapi",
+  "rapor_yok",
   "bilinmiyor",
 ]);