Trusted Publishing: Xoá bỏ Long-lived Token khi Publish Package

CI workflow xin OIDC token → registry verify danh tính → publish kèm provenance, token cũ bị từ chối