ci: 릴리즈 리뷰 후속 — fork PR 댓글 실패 허용·checkout persist-credentials #496

릴리즈 PR #495 리뷰(Codex P1, CodeRabbit 2건) 중 이번 릴리즈가 만든 문제가 아닌 것을 기록.

• fork PR(읽기 전용 토큰)에서 coverage-report의 PR 댓글 단계가 권한 오류로 실패 → 필수 check까지 실패
  • 이전 워크플로도 coverage-report가 필수 체크라 같았음. Dependabot PR은 잡 단위 permissions가 적용돼 성공(run 37133178668, chore(deps): bump the npm-minor-patch group across 1 directory with 20 updates #478)
  • 수정 방향: 댓글 단계만 continue-on-error: true(병합·임계 판정은 그대로 필수)
• actions/checkout의 기본 persist-credentials로 토큰이 .git/config에 남음(쓰기 권한 잡에서 설치 스크립트·PR 코드가 실행됨)
  • 이전 워크플로도 같음. 수정 방향: 모든 checkout에 persist-credentials: false(git 인증을 쓰는 단계 없음)
• 관리자 FE도 같은 두 건(별도 이슈)