ci: add id-token write perm for provenance

.github/workflows/build.yml

@@ -4,6 +4,10 @@ on:
 - push
 - pull_request
 
+permissions:
+  # Provenance generation in GitHub Actions requires "write" access to the "id-token"
+  id-token: write
+
 env:
   CI: true
   YARN_ENABLE_IMMUTABLE_INSTALLS: 'false'

README.md

@@ -140,14 +140,13 @@ Hydro 用户群：1085853538
 - core: 支持设置加域时自动加入小组
 - core: 添加 `--disable-worker` 启动选项
 - ui: 支持使用自定义字体
-- framework: 添加 Subscription API
+- framework&core: 重构 Subscription API
 - core: 添加 fixStorage 脚本
-- core: websocket: 重构 Subscription API
 - ui: 允许跨页选择题目，支持批量选择题目
 - judge: 重构 config.detail 设置
 - core: 自动清理多余的静态文件
 - ui: 优化比赛题目列表显示
-- core: 添加补题模式
+- core: 添加比赛补题模式
 
 ### Bug Fixes