fix/kaniko-build
main
Job 1 (build) roda dentro da imagem gcr.io/kaniko-project/executor:debug e usa _json_key auth do AR. Job 2 (deploy) é runner default + kubectl e depende do build via 'needs'.