npmのdist-tag操作がOIDC対応、公開と昇格の権限を分けて運用する

npm trusted publishingに、dist-tag操作を許可する独立した設定が追加されました。既定では無効で、対応CLIと明示的な許可をそろえると、公開後のタグ更新も長期アクセストークンなしで実行できます。