限制 `gleam new` 生成的 GitHub Actions 工作流中的权限

在使用 gleam new 生成的 GitHub 操作中添加一些强化/改进似乎是值得的,例如在检出时 设置最小权限、禁用持久性凭据、使用操作版本哈希而不是标签 以及设置并发设置(尽管这只是节省成本/时间)。可以假设该操作包含在 gleam new 中,因为它是为人们使用作为起点而设计的,因此它使用最新的安全性和性能设置,为人们提供最佳/最安全的体验,这似乎是合适的。