Workflow packt .git und .github Ordner in den Installer

Wenn ich folgende FOR Addons über die Redaxo Konsole installiere, sind bei jedem dieser Addons die Ordner .git und .github enthalten. Dass war bis vor kurzem nicht so :confused: vermutlich sind noch weitere betroffen und vermutlich betrifft das auch den Installer im GUI. Hässlich ist, dass die Addons so als defekte Git Submodules erkannt werden und noch dazu dirty sind.

- adminer
- block_peek
- hyphenator
- mediapool_tools
- mform
- statistics
- tinymce
- uploader

Vermutung ist, dass Addons betroffen sind, die den publish-to-redaxo Workflow verwenden und die neuere `checkout@v6` verwenden.

Weiterhin ist in `.git/config` der `x-access-token` Token enthalten. Ggf. Security-Issue.

Start with the publish-to-redaxo workflow and its checkout@v6 usage, then reproduce installation for one of the listed addons through the REDAXO console. Check whether .git and .github are included and whether .git/config contains the x-access-token; done means both installer paths no longer package repository metadata or expose the token.

Written by the indexing model from the issue text.