verifier: private.pem 의존 제거 + CI trigger 표준화

- settings.py: ISTIO_JWT 모드에서 verifier는 public.pem만 로드
  (기존 코드가 무조건 private.pem 읽어 Secret 미생성 시 크래시)
- version 파치 증가
- CI 트리거를 version 파일 변경 시로 제한 (이미지 태그 불변성 보장)

Co-Authored-By: Claude Opus 4.7 (1M context) <noreply@anthropic.com>

.github/workflows/build.yaml

@@ -5,8 +5,12 @@ run-name: ${{ gitea.actor }} is runs ci pipeline
 on:
   push:
     branches: [ "main" ]
+    paths:
+      - 'version'
   pull_request:
     branches: [ "main" ]
+    paths:
+      - 'version'
     # paths-ignore:
     #   - LICENCE
     #   - 'docs/**'