ops 연결 워크플로 추가 #121

왜

추출 실패 조사 자동화의 extractor 연결

• 클라우드 루틴이 매일 추출 실패를 조사해 비공개 TeamPiKi/ops 에 이슈와 패치를 남김
• 루틴은 extractor 에 쓰기 권한 없음
• 사람이 ops 에서 확인한 패치만 extractor PR 로 올라와야 함
  • 원인: 공개 repo 라 PR 이 열리는 순간 공개

무엇을

승인 이슈로 PR 을 여는 워크플로

• 예약 실행이 새 패치마다 이 repo 에 승인 이슈를 만듦
• 사람이 이슈의 링크로 패치를 보고 체크하면 PR 이 열림. 승인 전에는 브랜치도 없음
• renderer 와 같은 파일. 로직은 infra 의 공통 액션(ops-pull)
  • 공개 repo 라 URL·금지어가 든 패치도 거부
  • 참조: ops 패치를 PR 로 여는 공통 액션 추가 infra#139

배포 키와 시크릿

• ops 에 extractor 전용 배포 키(읽기 전용) 등록
• 개인 키는 시크릿 OPS_DEPLOY_KEY
• 금지어 목록은 시크릿 OPS_DENY_PATTERN
  • 원인: 공개 코드에 단어가 남지 않게 함