feat: gated deploy with preview, audit log, rollback trail (stage 4)

- pulp_client: create_publication / update_distribution / wait_for_task
- GET /repos/{uuid}/deploy/confirm: 미리보기(현재→대상, 순 변화) + type-to-confirm 모달
- POST /repos/{uuid}/deploy: 검증 게이트(서버측 재확인) → publication 생성 →
  distribution 교체 → 감사 로그. 2단계 실패 시 '운영망 변경 여부' 명확화
- audit.record_deploy: 누가/언제/repo/이전버전→대상버전 JSONL (롤백 추적)
- 배포 버튼은 검증 통과 + 미배포 버전만 활성, 성공 시 버전목록 OOB 갱신
- 인증은 TODO (operator placeholder, 배포 비밀번호 재확인 예정)

Co-Authored-By: Claude Opus 4.8 (1M context) <noreply@anthropic.com>

PLAN.md

@@ -111,7 +111,7 @@
 
 ---
 
-## [ ] 단계 4 — 배포 확정 + 감사 로그 (화면 3 후반, 위험 동작)
+## [x] 단계 4 — 배포 확정 + 감사 로그 (화면 3 후반, 위험 동작)
 
 **목표:** 검증 완료 + 미배포 버전만 배포 가능. 확인 모달 → publication 생성 →
 distribution PATCH → task 폴링 → 배지 갱신 → 감사 로그 기록.