fix(ci): gitops-update-prod OIDC 권한(id-token:write) 누락 수정

[gimyw]

🔎개요

gitops-update-prod job이 main 머지마다 Configure AWS credentials (OIDC)에서 실패(#59·#60). 원인: job 레벨 permissions: contents:read가 워크플로 레벨 id-token:write를 덮어써 OIDC 토큰 발급 불가 → Could not load credentials from any providers.

📝작업 내용

• gitops-update-prod.permissions에 id-token: write 추가(crane copy용 configure-aws-credentials 필수). contents: read 유지.

👀변경 사항

• 머지 후 gitops-update-prod가 정상화 — 이 PR 자체 머지 시엔 .github/만 바뀌어 app_changed=false로 조용히 skip(green)되며 수정 검증됨.
• ⚠️ fix: AgentCore WebClient 커넥션 풀 staleness 해결 #60(AgentCore WebClient fix)의 farmily-api는 prod 승격 실패 상태 — 이 수정 머지 후 별도 재승격 필요(crane copy + values-prod PR).

#️⃣관련 이슈

[sonarqubecloud]

Quality Gate passed

Issues
0 New issues
0 Accepted issues

Measures
0 Security Hotspots
0.0% Coverage on New Code
0.0% Duplication on New Code

See analysis details on SonarQube Cloud