증상
에이전트의 git 프록시 토큰으로 브랜치는 push되는데 태그 생성만 403(curl 22). 태그 트리거 워크플로(on: push tags)를 발동할 수 없다.
해법
워크플로에 workflow_dispatch(version 입력) 를 추가하고, 그 안에서 gh release create <ver> --target <sha>로 해당 커밋에 태그+릴리즈를 만든다. 에이전트는 워크플로 실행 트리거만 치고, 사람은 Actions UI 버튼으로 같은 걸 누른다.
★ 태그 push가 필요한 자동화는 이 우회를 전제로 설계한다.