docs(release): WIF provider 조건 목록을 gcloud 실측값으로 고친다 (#850)

[1hyok]

📌𝘐𝘴𝘴𝘶𝘦𝘴

• Closes Firebase App Distribution 인증을 Workload Identity Federation으로 전환 #850

#850 은 이미 닫혀 있다. #2279 에서 확인하지 못하고 남긴 한 줄을 실측값으로 맞추는 후속이라 이슈 상태는 바뀌지 않는다.

📎𝘞𝘰𝘳𝘬 𝘋𝘦𝘴𝘤𝘳𝘪𝘱𝘵𝘪𝘰𝘯

• docs(release): Firebase 배포 인증 서술을 WIF 전환 뒤 상태로 고친다 (#850) #2279 본문에 적었듯이 docs/release/firebase-wif-canary.md 외부 준비 절의 provider 조건 목록에 owner: Afternote, environment: release-distribution 이 있었는데, 실제 조건에 들어 있는지 확인하지 못했다. 2026-10-05 맥에서 gcloud iam workload-identity-pools providers describe afternote-fe --workload-identity-pool=github-actions --location=global --project=afternote-android 로 읽기만 해 확인했다.
• 실제 attributeCondition 은 repository == 'Afternote/Afternote-FE', ref 가 develop 또는 main, workflow_ref 가 firebase-wif-canary.yml·release-distribution.yml·release-play-internal.yml 중 하나로 시작하는 것 세 가지뿐이다. owner 와 environment 조건은 없다.
• attributeMapping 은 google.subject, repository, repository_owner, ref, workflow_ref 다. 문서에 있던 environment claim 매핑은 없다.
• 그래서 2·3번 항목을 실측값으로 고치고, owner 와 environment 가 빠져도 되는 이유(저장소 전체 이름 일치, GitHub Environment 보호 규칙, 서비스 계정별 워크플로 단위 바인딩)를 적었다. Play 워크플로가 play-internal environment 로 같은 provider 를 통과해도 막히지 않는다는 점도 이 결과로 확정됐다.
• GCP 설정은 바꾸지 않았다.

🧪 CI Test Plan

{
  "androidTest": {
    "mode": "none",
    "reason": "docs/release/firebase-wif-canary.md 한 문서만 바꿨다. 앱 소스·androidTest·navigation·Manifest·빌드 파일 변경이 없어 여는 화면이 없다(git diff origin/develop --name-only 결과 이 파일 하나)."
  }
}

📷𝘚𝘤𝘳𝘦𝘦𝘯𝘴𝘩𝘰𝘵

없음(문서 수정).

💬𝘛𝘰 𝘙𝘦𝘷𝘪𝘦𝘸𝘦𝘳𝘴

조회는 읽기 전용이었고 GCP·GitHub secret 은 건드리지 않았다.

---

Generated by Claude Code