chore(ci): dependabot 범프 수용: bump the github-actions-updates group with 4 updates #2301

작업 유형

maintenance — CI·빌드·의존성·저장소 운영 유지보수

주 담당 모듈

platform — CI·빌드·릴리스·저장소 운영

개요

dependabot 이 올린 PR #2300(bump the github-actions-updates group with 4 updates)의 대표 이슈다. dependabot-pr-gate 워크플로가 만들었다(#2112).

Repository Quality 가 모든 PR 에 제목 대표 이슈 번호와 본문 연결을 요구하는데 봇은 이슈를 만들지 못한다. 이 이슈로 연결해 수용하고, PR 본문의 Closes 로 머지 때 함께 닫힌다.

변경 파일 11개:

• .github/workflows/android-managed-device-retry.yml
• .github/workflows/android-managed-device.yml
• .github/workflows/api-contract-smoke.yml
• .github/workflows/codeql.yml
• .github/workflows/dependency-audit.yml
• .github/workflows/qa-distribution-decision.yml
• .github/workflows/release-aab-preflight.yml
• .github/workflows/screenshot-baseline-apply.yml
• .github/workflows/screenshot-baseline-generate.yml
• .github/workflows/screenshot.yml
• .github/workflows/unit-test.yml

androidTest mode=full 로 검증한다. FULL_REQUIRED_PATHS 에 드는 파일: .github/workflows/android-managed-device-retry.yml, .github/workflows/android-managed-device.yml.

머지 전에 확인할 것:

• 태그 SHA 가 실제 릴리스와 같은지 (gh api repos/<owner>/<action>/git/ref/tags/<tag>).
• PR 을 develop 과 합친 트리에 옛 SHA 가 실제 uses: 로 남지 않는지. 그룹 범프는 PR 이 열린 뒤 develop 에 들어온 참조를 놓친다.

참고

선례 #1397 · #2111. 봇 PR 을 게이트에서 면제하지 않는 결정은 #2112.