ci: リリース更新に contents: write を明示する (#103)

> GITHUB_TOKEN のデフォルト権限を read-only にする準備として、write が必
> 要な job に permissions を明示します。
>
> - GitHub Release へアップロードまたは release notes 更新を行う job に
>   `contents: write` を明示します。
> - `PRODUCTION_GITHUB_TOKEN` 用途は対象外として触っていません。
> - public resource の read 用 permissions は追加していません。
>
> ref VOICEVOX/voicevox_project#93

Author: Hiroshiba

.github/workflows/build.yml

@@ -268,6 +268,8 @@ jobs:
       ARCH_SUFFIX: "${{ (matrix.linux_cross_arch != '' && '-') || '' }}${{ (matrix.linux_cross_arch != '' && matrix.linux_cross_arch) || '' }}"
 
     runs-on: ${{ matrix.os }}
+    permissions:
+      contents: write
     environment: ${{ inputs.target == 'voicevox_onnxruntime' && 'production' || '' }}
 
     steps:
@@ -705,6 +707,8 @@ jobs:
   build-xcframework:
     needs: build-onnxruntime
     runs-on: macos-14
+    permissions:
+      contents: write
     outputs:
       release-name: ${{ steps.gen-envs.outputs.release-name }}
     steps:
@@ -837,6 +841,8 @@ jobs:
   build-spec-table:
     needs: [build-onnxruntime, build-xcframework, get-terms]
     runs-on: ubuntu-22.04
+    permissions:
+      contents: write
     steps:
       - name: Download specifications
         uses: actions/download-artifact@d3f86a106a0bac45b974a628896c90dbdf5c8093 # v4.3.0