배포 경로에 장기 키 없음GitHub OIDC 임시 자격 증명, 최소 권한 배포 역할, Secrets Manager 주입, 마이그레이션 up/down/up 검사로 AWS 에 올린다.