fix(ci): 실행되지 않거나 실패할 수 없던 CI 게이트 정상화

가장 큰 것: 문서화된 아키텍처 게이트가 규칙을 하나도 실행하지 않았다.
워크플로 7곳과 CLAUDE.md 가 --tests '*CleanArchitectureTest' 를 지정했으나
그 이름의 클래스는 존재하지 않는다. 4곳은 매칭 0건으로 하드 실패하고,
3곳은 다른 필터와 병기돼 아키텍처 규칙 0개를 돌고 초록으로 통과했다.
필터를 패키지 글롭 dev.caskeleton.bootstrap.architecture.* 로 교체했다.
*ArchitectureTest 글롭은 20개 중 12개만 잡고 ArchRuleDiscoveryContractTest 등
8개를 놓치므로 쓰지 않았다.

그 외:
- ci-gate-matrix 의 release_blocking 이 강제되지 않아 trivy-fs 가 빨개도
  release-gate 가 초록이던 것을 실제 의존으로 연결
- build-logic TestKit 이 어떤 CI 에서도 돌지 않던 것을 ci-quality-gates 에 연결
- jpa-next-* 3개, object-storage, fileserver-pr 의 실패할 수 없거나
  트리거되지 않던 잡 정리
- 릴리스 태그 네임스페이스 분열로 v* 태그가 web·websocket 게이트를
  건너뛰던 것 수정
- 워크플로 SHA 잠금 28개 재생성 (verify-gradle-wrapper.sh)

Co-Authored-By: Claude Opus 5 (1M context) <noreply@anthropic.com>

.github/ci-gate-matrix.yml

@@ -177,10 +177,16 @@ gates:
     workflow: ci-quality-gates.yml
     job: quality-gates
     execution: explicit
+  # Points at the inventory guard rather than at one suite. The 87 architecture rules used to be
+  # 74-in-one-class plus a scattered remainder, so naming CleanArchitectureTest.java named most of
+  # them and silently omitted the rest; after the split (BOOT-012) it would have named a fifth of
+  # them. ArchRuleDiscoveryContractTest pins every rule in the package by name and fails if one is
+  # declared where ArchUnit cannot discover it, which is the property this gate actually exists to
+  # protect.
   - id: architecture-contract-test
     release_blocking: true
     mechanism: contract-test
-    ref: app-bootstrap/src/test/java/dev/caskeleton/bootstrap/architecture/CleanArchitectureTest.java
+    ref: app-bootstrap/src/test/java/dev/caskeleton/bootstrap/architecture/ArchRuleDiscoveryContractTest.java
     workflow: ci-quality-gates.yml
     job: quality-gates
     execution: check