fix(news): 연결 계층(TCP/TLS) 오류 1회 재시도 — MOEL 보안장비 첫 핸드셰이크 간헐 드랍 (재실측 진단)

GPU 회선에서 moel.go.kr 첫 TLS 연결이 간헐 드랍(curl rc=35, 직후 재시도 5/5 성공,
맥북 무발생·단일 A 레코드) → 사이클당 1회 fetch 인 피드가 ConnectError('') 누적,
입법행정예고 circuit open. ConnectError/ConnectTimeout 만 1.5s 후 1회 재시도,
HTTP 상태 오류 비대상. 회귀 테스트 3건 (42 passed).

Co-Authored-By: Claude Fable 5 <noreply@anthropic.com>

app/workers/news_collector.py

@@ -244,6 +244,21 @@ ALLOWED_CONTENT_TYPES = ("application/rss+xml", "application/atom+xml",
                          "application/xml", "text/xml")
 
 
+async def _get_with_connect_retry(client, url: str):
+    """연결 계층(TCP/TLS) 오류만 1회 재시도 — HTTP 상태 오류는 비대상 (호출측 분기 보존).
+
+    MOEL 실측(2026-06-11): 정부 사이트 보안장비가 첫 TLS 핸드셰이크를 간헐 드랍
+    (curl rc=35, 직후 재시도 성공) → 사이클당 1회 fetch 인 피드 수집이 ConnectError('')
+    로 실패 누적·circuit open. 재시도 1회면 흡수됨 — 지속 장애는 그대로 circuit 몫.
+    """
+    try:
+        return await client.get(url)
+    except (httpx.ConnectError, httpx.ConnectTimeout) as e:
+        logger.info(f"연결 오류 1회 재시도 ({url.split('?')[0]}): {repr(e)}")
+        await asyncio.sleep(1.5)
+        return await client.get(url)
+
+
 async def _is_portal_duplicate(session, title: str) -> bool:
     """A-6 2차 dedup: 포털 전재본 vs 원본이 다른 URL 로 이중 적재되는 케이스.
 
@@ -380,7 +395,7 @@ async def _fetch_rss(session, source: NewsSource) -> tuple[int, str]:
     async with httpx.AsyncClient(
         timeout=10, follow_redirects=False, headers=headers
     ) as client:
-        resp = await client.get(source.feed_url)
+        resp = await _get_with_connect_retry(client, source.feed_url)
 
         # 304 는 redirect 처리보다 먼저 — httpx 의 is_redirect 는 3xx 전체(304 포함)에
         # True 라, 304 를 redirect 로 오인하면 location 없는 같은 URL 을 재요청해