在 CI 中将切换到可信发布,以将包上传到 PyPI

可信的发布（带有证明）目前被建议作为良好实践，以确保用户从 PyPI 下载的内容与 GitHub CI 生成的内容相同，这意味着我在 GitHub 中看到的内容与安装的内容相同 - 非常方便进行审计。此外，还避免了 PyPI 令牌作为“秘密”存在于 CI 中，这些令牌可能会被不良用户窃取。