Workflow packt .git und .github Ordner in den Installer

Wenn ich folgende FOR Addons über die Redaxo Konsole installiere, sind bei jedem dieser Addons die Ordner .git und .github enthalten. Dass war bis vor kurzem nicht so :confused: vermutlich sind noch weitere betroffen und vermutlich betrifft das auch den Installer im GUI. Hässlich ist, dass die Addons so als defekte Git Submodules erkannt werden und noch dazu dirty sind.

- adminer
- block_peek
- hyphenator
- mediapool_tools
- mform
- statistics
- tinymce
- uploader

Vermutung ist, dass Addons betroffen sind, die den publish-to-redaxo Workflow verwenden und die neuere `checkout@v6` verwenden.

Weiterhin ist in `.git/config` der `x-access-token` Token enthalten. Ggf. Security-Issue.

先从 publish-to-redaxo 工作流及其对 checkout@v6 的使用开始，然后通过 REDAXO 控制台复现安装其中一个列出的 addon。检查是否包含 .git 和 .github，以及 .git/config 是否包含 x-access-token；完成的标准是两个安装程序路径都不再打包仓库元数据或暴露令牌。

由索引模型根据 Issue 内容生成。