ci: idp-golden-path の reusable workflow 参照を v1.7.1 から v1.7.2 に上げる

.github/workflows/codeql.yml

@@ -30,7 +30,7 @@ jobs:
   # callee側 job 名（CodeQL Analyze (<language>)）との文字列重複を避ける
   # （idp-golden-path#106参照）。
   analyze:
-    uses: kmryst/idp-golden-path/.github/workflows/codeql.yml@v1.7.1
+    uses: kmryst/idp-golden-path/.github/workflows/codeql.yml@v1.7.2
     permissions:
       contents: read
       security-events: write

.github/workflows/dependency-audit.yml

@@ -32,7 +32,7 @@ jobs:
   # caller job には name を付けない。job id にフォールバックさせることで、
   # callee側 job 名（Dependency Audit）との文字列重複を避ける（idp-golden-path#106参照）。
   root:
-    uses: kmryst/idp-golden-path/.github/workflows/dependency-audit.yml@v1.7.1
+    uses: kmryst/idp-golden-path/.github/workflows/dependency-audit.yml@v1.7.2
     with:
       package-manager: npm
       working-directory: .
@@ -53,7 +53,7 @@ jobs:
       contents: read
 
   frontend:
-    uses: kmryst/idp-golden-path/.github/workflows/dependency-audit.yml@v1.7.1
+    uses: kmryst/idp-golden-path/.github/workflows/dependency-audit.yml@v1.7.2
     with:
       package-manager: npm
       working-directory: frontend

.github/workflows/dependency-unblock-check.yml

@@ -34,7 +34,7 @@ jobs:
   # caller job には name を付けない。job id にフォールバックさせて
   # callee 側 job 名との文字列重複を避ける（idp-golden-path#106）
   dependency-unblock-check:
-    uses: kmryst/idp-golden-path/.github/workflows/dependency-unblock-check.yml@v1.7.1
+    uses: kmryst/idp-golden-path/.github/workflows/dependency-unblock-check.yml@v1.7.2
     permissions:
       contents: read
       issues: write

.github/workflows/gitleaks-secret-scan.yml

@@ -36,4 +36,4 @@ jobs:
   # callee側 job 名（Gitleaks Secret Scan）との完全な文字列重複を避ける
   # （Commitlint移行 #294 で判明した可読性上の教訓。idp-golden-path#106参照）。
   gitleaks:
-    uses: kmryst/idp-golden-path/.github/workflows/security-scan.yml@v1.7.1
+    uses: kmryst/idp-golden-path/.github/workflows/security-scan.yml@v1.7.2

.github/workflows/pr-policy-check.yml

@@ -35,7 +35,7 @@ jobs:
   pr-policy-check:
     # Dependabot の免除判定は called workflow の step で行う。caller workflow は常に呼び出し、
     # required status check の `pr-policy-check / PR Policy Check` を作成させる。
-    uses: kmryst/idp-golden-path/.github/workflows/pr-policy-check.yml@v1.7.1
+    uses: kmryst/idp-golden-path/.github/workflows/pr-policy-check.yml@v1.7.2
     with:
       strict-paths-regex: '^(terraform/|\.github/workflows/|scripts/(github|deployment|validation)/|database/schema\.sql$|docker-compose\.yml$)'
     permissions:

.github/workflows/security-scan.yml

@@ -55,7 +55,7 @@ jobs:
   # （v1.7.0 では default: true の宣言が無く、省略すると boolean input が false に評価されて
   # SARIF アップロード step が黙って skip された。idp-golden-path#186 / PR #188 で修正済み）。
   trivy-image-backend:
-    uses: kmryst/idp-golden-path/.github/workflows/trivy-image.yml@v1.7.1
+    uses: kmryst/idp-golden-path/.github/workflows/trivy-image.yml@v1.7.2
     permissions:
       contents: read
       security-events: write
@@ -64,7 +64,7 @@ jobs:
       dockerfile: Dockerfile
 
   trivy-image-frontend:
-    uses: kmryst/idp-golden-path/.github/workflows/trivy-image.yml@v1.7.1
+    uses: kmryst/idp-golden-path/.github/workflows/trivy-image.yml@v1.7.2
     permissions:
       contents: read
       security-events: write

.github/workflows/trivy-config-scan.yml

@@ -50,7 +50,7 @@ jobs:
   # caller job には name を付けない。job id にフォールバックさせることで
   # callee 側 job 名（Trivy Config Scan）との文字列重複を避ける（ADR-0008 / idp-golden-path#106）。
   trivy-config:
-    uses: kmryst/idp-golden-path/.github/workflows/trivy-config.yml@v1.7.1
+    uses: kmryst/idp-golden-path/.github/workflows/trivy-config.yml@v1.7.2
     permissions:
       contents: read
     with: