자체 빌드 이미지 레포명을 security-images에서 hardened-containers로 정정한다

실제 레포명은 hardened-containers인데 이관 커밋 이후 문서·워크플로·차트 주석에
잘못된 이름 security-images가 남아 있었다. 텍스트 참조 전체를 정정하고
doc/migrations/의 이관 핸드오프 문서도 파일명까지 리네임했다. env var/secret
이름(SECURITY_IMAGES_REPO, SECURITY_IMAGES_DISPATCH_TOKEN)은 GitHub Secret
재등록이 필요한 별도 운영 작업이라 이번 텍스트 정정 범위에서 제외했다.

덧붙여 scripts/build/patch-catalog-tag.py의 docstring이 삭제된 build-image.yml을
호출자로 여전히 가리키고 있던 것도 실제 호출 경로(check-rebuild-needed.py /
apply-published-tags.py → catalog-tag-update.yml)로 고쳤다.

Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>

scripts/build/check-rebuild-needed.py

@@ -38,10 +38,10 @@
 
 레포 분리 이후 — 이 스크립트는 절반이다
 ----------------------------------------
-커스텀 이미지는 security-images(별도 레포)로 나갔다. "무엇을 배포 중인가"는 이 카탈로그가
-알고, "그 이미지를 어떻게 만드는가"(핀 판단·재빌드)는 security-images 가 안다. 이 스크립트는
+커스텀 이미지는 hardened-containers(별도 레포)로 나갔다. "무엇을 배포 중인가"는 이 카탈로그가
+알고, "그 이미지를 어떻게 만드는가"(핀 판단·재빌드)는 hardened-containers 가 안다. 이 스크립트는
 **탐지만** 한다 — 재빌드가 필요하다고 판단되면 `self-build-drift-check.yml` 이
-security-images 의 `build-image.yml` 을 `workflow_dispatch` 로 부른다. 핀을 무엇으로
+hardened-containers 의 `build-image.yml` 을 `workflow_dispatch` 로 부른다. 핀을 무엇으로
 올릴지는 그 레포의 `suggest-go-upgrades.py --apply` 가 한다.
 
 사용
@@ -201,7 +201,7 @@ def render_md(results):
         out.append(f"배포 중인 자체 빌드 이미지 {len(ok)}개에 차단 CVE 가 없다.")
     if rebuild:
         out += [f"**{len(rebuild)}개 이미지가 재빌드 대상이다.** 차단 CVE 에 수정 버전이 있다 "
-                "— security-images 레포에서 재빌드하면 해소될 가능성이 높다. 핀 조정이 "
+                "— hardened-containers 레포에서 재빌드하면 해소될 가능성이 높다. 핀 조정이 "
                 "필요한지는 그 레포의 `suggest-go-upgrades.py` 가 판단한다.", "",
                 "| 이미지 | 현재 ref | 차단 | 수정 가능 | 패키지 |",
                 "|---|---|---:|---:|---|"]
@@ -228,7 +228,7 @@ def render_md(results):
         out += ["", "</details>"]
 
     out += ["", "> 판정 기준은 게이트와 같다 — 실효 등급 `max(벤더, NVD)` · 승인 예외 적용 · "
-            "기본 HIGH 이상. 재빌드는 security-images 레포의 `build-image.yml` 을 "
+            "기본 HIGH 이상. 재빌드는 hardened-containers 레포의 `build-image.yml` 을 "
             "`workflow_dispatch` 로 부른다.", ""]
     return "\n".join(out)