ci(publish): GCP Artifact Registry への publish を導入する

[april418]

Summary

npm registry への手動 publish 運用から、IMUID-js と同じ
asia-northeast1 の Artifact Registry (intimatemerger プロジェクト
配下の `npm-intimatemerger-internal` repo) への自動 publish に
切り替えるのだ。

リファレンス:
IntimateMerger/IMUID-js/.github/workflows/publish-to-artifactregistry.yml

migration PR (#1) とは独立した PR として進めるのだ。
マージ順序は問わないが、AR publish が動くのは pnpm 移行とは無関係なので
こちらだけ先にマージしても問題ないのだ。

Changes

• `.npmrc` を新規追加 (scope mapping)
• `package.json`:
  • `name` を `@intimatemerger/im-ulid` → `@intimatemerger-internal/im-ulid` にリネーム
  • `files` フィールドを `["dist"]` に明示 (これまでは未指定で repo 全体が publish 対象)
  • `artifactregistry-login` script を追加 (`npx google-artifactregistry-auth`)
• `.github/workflows/publish-to-artifactregistry.yml` を新規追加:
  • master push と workflow_dispatch がトリガ
  • WIF 経由で SA を impersonate (`vars.WORKLOAD_IDENTITY_PROVIDER` /
    `vars.WORKLOAD_IDENTITY_SERVICE_ACCOUNT`)
  • `yarn install --immutable` → `yarn run build` →
    `yarn run artifactregistry-login` → `yarn publish --non-interactive --no-git-tag-version`
  • test.yml と同じ NODE_OPTIONS=--openssl-legacy-provider を env に
    置く (webpack 5.44 が node 17+ で落ちる対策)
  • action SHA は IM ポリシーに合わせて pinact 済み

マージ前に必要な GCP / GitHub 設定

リポジトリ admin / GCP admin が以下を実施する必要があるのだ:

GCP 側

1. SA 作成 (`gcloud iam service-accounts create im-ulid-github-actions`)
2. SA に `roles/artifactregistry.writer` 付与 (AR repo の IAM)
3. SA に shared WIF Pool から `roles/iam.workloadIdentityUser` 付与
   (principalSet で `IntimateMerger/im-ulid` repo 全体に対して)

GitHub 側

`Settings > Variables > Actions` で:

• `WORKLOAD_IDENTITY_PROVIDER`: `projects/451915692272/locations/global/workloadIdentityPools/github-actions-pool/providers/github-actions-provider`
• `WORKLOAD_IDENTITY_SERVICE_ACCOUNT`: `im-ulid-github-actions@intimatemerger.iam.gserviceaccount.com`

詳細手順は監査リポの AR_PUBLISH_SETUP.md (社内 doc) を参照するのだ。

Test plan

• 設定完了後、master へマージして `Publish to ArtifactRegistry` workflow が走ることを確認
• AR コンソールで `@intimatemerger-internal/im-ulid@0.0.6` が登録されることを確認
• 下流リポ (trust360 等) の依存切り替えは別 PR で対応

Co-Authored-By: Claude noreply@anthropic.com