fix(platform): 스택 안내 코멘트에 pull-requests 쓰기 권한을 준다 (#2068)

[OnlyReadOneBook]

📌𝘐𝘴𝘴𝘶𝘦𝘴

• Closes fix(platform): 스택 안내 코멘트가 pull-requests 쓰기 권한 부족으로 403 에 막힌다 #2068

📎𝘞𝘰𝘳𝘬 𝘋𝘦𝘴𝘤𝘳𝘪𝘱𝘵𝘪𝘰𝘯

• stack-integrity-notify.yml 의 notify-affected-pull-requests job 권한에서 pull-requests 를 read 에서 write 로 올립니다. 이 job 이 코멘트를 남기는 대상은 언제나 PR 이고, GitHub 은 issues/{n}/comments 의 필요 스코프를 대상 타입으로 가르기 때문에 read 로는 목록 GET 만 통과하고 첫 POST 에서 403 이 납니다.
• merge-order-guard-policy.test.mjs 의 stack-integrity 권한 단언에 pull-requests: write 를 더합니다. 그 테스트는 issues: write 만 계약으로 박아 두고 pull-requests 칸을 비워 뒀고, 그 빈칸이 read 로 머문 채 머지된 경로입니다.
• 최상단 permissions: {} 와 job 의 issues: write 는 건드리지 않았습니다. 전자는 narrow bridge 불변식입니다.

검증

• job 103442105482 에서 CLOSED_PR: 1763 으로 돌다 gh: Resource not accessible by integration (HTTP 403) 로 죽은 것이 이 결함입니다. 대상 fix(afternote): 수정 PATCH 가 안 건드린 필드를 싣지 않게 한다 (#1617) #1626, fix(afternote): 프로세스 사망 복원 뒤 프리필이 미저장 편집을 덮지 않게 한다 (#1732) #1839, refactor(afternote): 합본 UserRepository 대신 좁은 계약 UserReceiverRepository·MyProfileRepository 를 주입한다 (#1743) #1837, refactor(afternote): SaveAfternoteUseCase 로 저장 명령 해석 경계를 복원한다 (#1694) #1838 은 전부 PR 입니다.
• node --test .github/scripts/*.test.mjs 693건 전량 통과.
• 변이 확인: 권한을 pull-requests: read 로 되돌리면 merge-order-guard-policy.test.mjs 의 live CLOSED warns upper PRs ... 가 실패합니다(pass 31 / fail 1). 초록인 채로 통과하는 가드가 아닙니다.

🧪 CI Test Plan

{
  "androidTest": {
    "mode": "none",
    "reason": "변경이 .github/workflows/stack-integrity-notify.yml 의 job permissions 한 줄과 그것을 잠그는 .github/scripts 정책 테스트 단언뿐이다. 앱 소스, AndroidManifest, navigation 패키지, MainActivity, 계측 하네스, 전역 Gradle 파일을 건드리지 않아 계측 경계가 움직이지 않는다.",
    "tests": []
  }
}

📷𝘚𝘤𝘳𝘦𝘦𝘯𝘴𝘩𝘰𝘵

💬𝘛𝘰 𝘙𝘦𝘷𝘪𝘦𝘸𝘦𝘳𝘴

• 저장소 안 대조군을 근거로 삼았습니다. screenshot.yml 은 issues 스코프 없이 pull-requests: write 만으로 PR 에 코멘트를 성공시키고, conflict-label.yml 과 merge-queue-dequeue.yml 은 둘 다 쓰기를 갖습니다. issues: write + pull-requests: read 조합은 auto-close-issue.yml 뿐인데 그쪽은 PR 을 명시적으로 건너뜁니다.
• issues: write 를 좁히지 않은 이유는 같은 테스트 파일이 그것을 단언하고 있기 때문입니다. 좁히려면 그 단언을 함께 고쳐야 하는데, 이 job 이 이슈에 쓸 일이 생길 여지를 남겨 두는 쪽을 택했습니다.