ci: CI が失敗したコミットのイメージがデプロイされる #288

問題

build-images.yml は dev / main / tag への push で CI と並行して起動し、CI の結果を待たずに :dev イメージを GHCR へ push している。keel は :dev を自動デプロイするため、CI が失敗したコミットでも本番に反映される。

対応

• build-images.yml から ci.yml を workflow_call で呼び出し、ビルドジョブを needs: ci にする（release.yml / auto-tag.yml と同じパターン）
• dev / main への push では CI が二重に走らないよう、ci.yml の push トリガーから dev / main を除外する（これらのブランチの CI は Build & Push Images 内で実行される）

https://claude.ai/code/session_01Y29fBeRP344FME6de48wUv