Opt-in dist-tag permissions for npm trusted publishing

npm 可现在使用短生命周期的 OIDC 凭证授予可信发布配置权限，以管理 dist-tags（如将版本提升为最新、更新 next 和 beta 指针）。npm 可信发布配置的后优入 dist-tag 权限首次出现在 GitHub 博客上。