fix(strix): normalize installed executable permissions

[seonghobae]

원인\n\nCentral Strix commit b50e4f7 added a fail-closed check that rejects a group/world-writable executable, but the Install Strix step does not normalize the GitHub runner pip artifact. ContextualWisdomLab/codec-carver#250 current-head run 29511363963 therefore exited 127 before scanning with STRIX_EXECUTABLE_PATH must not be group/world writable.\n\n## 범위\n\n- Set a deterministic non-group-writable install umask.\n- Remove group/world write bits from the resolved Strix executable before hashing it.\n- Add regression assertions for both workflow controls.\n- Preserve executable ownership, absolute-path, installation-root, and SHA-256 checks.\n\n## 완료 기준\n\n- Central shell tests pass.\n- The workflow source proves permission normalization happens before digest capture.\n- A fresh current-head Strix run for ContextualWisdomLab/codec-carver#250 reaches the scanner instead of exiting 127.\n\nAgent: Codex\nStarted: 2026-07-17T00:37:46+09:00\nPhase: Ops

[seonghobae]

검증 완료했습니다. #570 병합 후 기본 브랜치 34d67a1에서 codec-carver PR #250의 새 repository_dispatch 실행(29517123708)을 생성했고, 이전 실패 지점이던 Install Strix가 성공했습니다. STRIX_EXECUTABLE_PATH must not be group/world writable 오류는 재현되지 않았습니다. 이후 실패는 외부 저장소 dispatch의 PR 스코프 토큰 전달 문제로 분리해 추적합니다.

[seonghobae]

재개합니다. 단일 repository_dispatch 실행 29517123708에서는 설치가 통과했지만, 동일 기본 브랜치의 후속 PR 실행 29517654720에서 pip가 생성/보존한 Strix 실행 파일이 다시 group-writable이 되어 동일 오류가 재현됐습니다. umask 022만으로는 결정적이지 않으며, 해시 계산 직전 chmod go-w -- "$strix_executable" 정규화와 회귀 검증이 필요합니다.

[seonghobae]

PR #574 현재 헤드 49c09e4c091a35637ba4c4e2cb1246ea0c004ad0에서 기준 브랜치 실행 29519418922와 수동 증거 실행 29519472866이 모두 동일한 group/world-writable 실행 파일 오류를 재현했습니다. umask 022만으로는 결정적 복구가 아니며, PR의 chmod go-w가 병합되어야 합니다.

추가로 수동 상태 게시 403은 #575로 분리했고, 상세 실증은 #573의 최신 댓글에 기록했습니다. 이 이슈는 아직 해결되지 않았으므로 열린 상태를 유지합니다.