feat(ci): honor job-level if: conditions

[zoetaka38]

Step-level if: was evaluated but job-level if: was ignored, so a gated job (e.g. if: github.ref_name == 'main' on a deploy job) always ran.

Carry the job's if into the IR and evaluate it in the run loop: a false condition marks the whole job skipped (status completed / conclusion skipped), like GitHub. The needs-skip and if-skip paths now share one skipJob helper.

Verified live with a full workflow exercising matrix + actions/checkout + env + ${{ }} expressions + needs + job-level if + masked secrets:

test (18)   success
test (20)   success
deploy      success   # if: github.ref_name == 'main' -> ran; $DEPLOY_KEY masked to ***
skipme      skipped   # if: github.ref_name == 'nope' -> skipped (was wrongly 'success' before)
run         success

[orange-codens]

🍊 Orange Codens レビュー

🔒 セキュリティ: 本PRはジョブレベルの if: 条件をIRに持ち運び、実行ループで評価する機能追加および skipJob のダブりコードをヘルパーに切り出すリファクタリングです。diff 内で新規に引入される脆弱性経路は確認されませんでした。expression evaluator は既存のステップレベル if: 評価で既使用であり、新規に attack surface が広がっているわけではありません。また、EvalContext に secretsCtx を含める構成は GitHub Actions の spec では job-level if: が secrets にアクセス不可であるため機能的に不正確ですが、本変更で新規に導入されたものではなく、かつワークフローファイルの書き込み権限を持つユーザーに限定されるため、本 diff 内での security finding として推奨しません。

指摘事項はありません。✨

_{head: 74bfc4f | 🍊 Reviewed by Orange Codens — AI code review & security audit}