infra(ci-cd): Phase 1 Sprint 2 — tasks-webapi nativeBuild CI job(PR トリガー、changes ゲート)(S2Infra-8)

[win2cot]

親: #206(Sub-issues 参照)

概要

PR トリガーで GraalVM Native Image build を検証する CI job を追加する。ADR-0008 §6「Sprint 1: Native build を CI workflow に追加(nativeBuild job、PR トリガー)」の起票漏れ回収(Sprint 1 intake #318〜#325 に不在)。

claude-automation 不適用: workflow 編集系は case B(人手 PR 固定)。

背景

通常 CI(JVM build + test)が緑でも Native build は壊れうる(reflection 依存ライブラリの追加、AOT 非互換コード等)。検証がリリース tag 時(#481)だけだと壊れた変更が main に蓄積し、リリース直前に発覚する。PR ごとに検証して merge 前に止める。

やること

• graalvm/setup-graalvm@v1(java 21 / distribution graalvm / cache gradle)+ Native build 実行(対象 task は infra(app): Phase 1 Sprint 2 — tasks-webapi コンテナイメージ(GraalVM Native Image、IAM 認証クライアント込み)(S2Infra-1) #478 で確定した手段に合わせる)
• changes ゲート: Java / Gradle / Native 設定関連の変更がある PR のみ実行(既存 3 ワークフローへ changes ゲート + concurrency 適用 #366 の dorny/paths-filter 方式に整合、required check の permanent pending 回避)
• concurrency 制御(同一 PR の連続 push で旧 run キャンセル)
• 所要時間の見込み(5〜15 分)を workflow コメントに明記

受入基準

• 対象変更を含む PR で nativeBuild job が実行され、Native build 失敗が PR チェック失敗として可視化される
• docs only PR では job がスキップされ、auto-merge を阻害しない

依存

• blocked by S2Infra-1(infra(app): Phase 1 Sprint 2 — tasks-webapi コンテナイメージ(GraalVM Native Image、IAM 認証クライアント込み)(S2Infra-1) #478、Native build の Gradle 設定・手段確定)

関連

• ADR-0008 §6 / 既存 3 ワークフローへ changes ゲート + concurrency 適用 #366(changes ゲート方式)/ infra(ci-cd): Phase 1 Sprint 2 — tasks-webapi tag → ECR push + ECS update(S2Infra-4) #481(tag 駆動デプロイ、本 job とは別役割)