infra(ci): Terraform CI 検証パイプライン(tracker)

[win2cot]

概要

S0Infra-2(#239)で infra/ に Terraform を導入したのに伴い、PR 時検証を段階導入するトラッカ。

構成

• Tier A: terraform fmt + validate(AWS 認証不要、Sprint 0)— 本 tracker のサブ
• plan-in-CI(旧 Tier B)は infra(ci-cd): Phase 1 Sprint 0 — (platform/tasks) OIDC + plan/apply×platform/tasks = 4 IAM Role(Environment 分離)(S0Infra-3) #246 に内包: OIDC plan role を作るその場で terraform plan を通し動作確認
• IaC セキュリティスキャン(tfsec / trivy config / checkov)— 本 tracker のサブ

方針

markdown-lint.yml の dorny/paths-filter changes + if: ゲート + concurrency + sticky comment を踏襲。ワークフロー編集のため case B 人手 PR / claude-automation 不適用、Stream=Infra。