公開シェル(S3 + CloudFront 直配信)

このページは S3 から CloudFront 直配信されている(認証なしで誰でも見える)。
データは /api/* からしか取れず、そちらは CloudFront 経由で ALB の authenticate-oidc(deny モード)に保護されている。

GET /api/hello(fetch) ログイン(トップレベル遷移)

まだ呼び出していない