[Chore] 스모크 테스트가 기존 JWT 서명 키 시크릿을 그대로 쓰게 한다

[KiSeungMin]

✔️ 연관 이슈

• 관련 이슈 없음 (스모크 테스트 설정 정리)

📝 작업 내용

• 스모크 워크플로가 기존 JWT_ACCESS_TOKEN_SECRET 을 그대로 읽게 했습니다. SMOKE_PROD_ACCESS_TOKEN_SECRET, SMOKE_DEV_ACCESS_TOKEN_SECRET 으로 같은 값을 한 벌 더 두고 있었습니다.
• 배포 워크플로가 서버에 넘기는 키는 하나입니다. ci-dev.yml:95 와 ci-prod.yml:96 이 둘 다 JWT_ACCESS_TOKEN_SECRET 을 씁니다. dev 와 prod 가 같은 값입니다.
• 환경마다 다른 SMOKE_PROD_USER_ID 와 SMOKE_DEV_USER_ID 는 그대로 둡니다. 스모크 계정 ID 는 서버마다 다릅니다.
• README 의 설정 순서와 키 교체 안내도 같이 고쳤습니다.

👤 사용자 영향

• 없습니다. 워크플로 설정과 문서만 바뀝니다.

🔌 API 호환성

• 요청/응답 DTO 변경 없음
• 기존 Flutter 앱 버전과 호환 확인
• breaking change 있음

🗄️ DB migration

• 없음

🔐 인증/권한

• 영향 없음

서버 코드는 바뀌지 않습니다. 스모크가 토큰을 만들 때 쓰는 키의 출처만 바뀝니다.

✅ 검증 결과

• 머지 전 상태에서 로컬로 dev 스모크 read 단계를 돌려 통과를 확인했습니다. 조회 17개 전부 200 이고 표식 폴더 확인도 정상입니다.
• 이 PR 은 워크플로가 읽는 시크릿 이름만 바꾸므로, 실제 자동 실행 확인은 main 에 들어간 뒤에 가능합니다.

🚀 배포 리스크

• smoke-test.yml 은 아직 main 에 없습니다. workflow_run, schedule, 수동 실행 모두 기본 브랜치의 파일로 돌기 때문에, main 에 들어가야 스모크가 켜집니다.
• 스모크는 배포 워크플로와 분리된 별도 워크플로이고 GitHub 호스티드 러너에서 돕니다. 실패해도 배포를 막거나 서버를 내리지 않고 Discord 알림만 나갑니다.

↩️ 롤백/대응 방법

• revert 로 되돌아갑니다. 되돌리면 SMOKE_*_ACCESS_TOKEN_SECRET 두 개를 다시 등록해야 합니다.

⚠️ 설정에서 할 일

• 이미 등록한 SMOKE_DEV_ACCESS_TOKEN_SECRET 은 이 PR 이 머지되면 쓰이지 않으므로 지워도 됩니다.
• SMOKE_PROD_ACCESS_TOKEN_SECRET 은 등록할 필요가 없어졌습니다.
• 스모크 계정 ID 는 따로 등록해야 합니다. dev 는 SMOKE_DEV_USER_ID = 200 으로 등록돼 있고, prod 는 bootstrap 을 한 번 돌린 뒤 등록하면 됩니다.