v1.17.0

Release-Workflow: contents:write explizit deklarieren (#2)

Der Lauf zu v1.17.0 baute Binary und NuGet-Paket fehlerfrei und scheiterte erst
im letzten Schritt: 403 "Resource not accessible by integration" beim Anlegen des
Releases. Ursache ist die Default-Workflow-Permission des Repositories, die fuer
neu angelegte Repos read-only ist - im alten Repo war sie auf write gestellt, was
im Workflow selbst nicht sichtbar war.

Die Berechtigung gehoert deshalb in den Workflow statt in eine Repo-Einstellung:
so ist sie versioniert, beim Lesen erkennbar und ueberlebt einen Umzug in ein
anderes Repository. contents:write ist gleichzeitig die kleinste ausreichende
Berechtigung - der Job braucht nichts weiter.


Claude-Session: https://claude.ai/code/session_01WMH3nm9csSVNfKDQSCesmy

Co-authored-by: Claude Opus 5 (1M context) <noreply@anthropic.com>