リリース処理と依存設定を堅牢化する

[mimo-3]

概要

リリース処理と依存設定の攻撃面を減らします。

変更内容

• リリース用Actionを検証済みのcommit SHAへ固定しました
• contents: write をリリース作成jobだけに限定しました
• checkout後に認証情報を残さない設定を追加しました
• base64の未使用なunsafe SIMD機能を無効にしました

動作確認

• cargo fmt --check
• cargo check --all-targets --all-features --locked
• cargo test --locked（40件成功）
• cargo package --locked --allow-dirty
• cargo audit --deny warnings

破壊的変更はありません。