feat: Automatic Vended Credential Refresh

### Feature Request / Improvement

Today, long-running writes to PyIceberg risk failing when credentials expire mid-transaction. The Java implementation addressed this by adding a vended-credential refresh mechanism that calls a REST catalog endpoint to obtain new credentials whenever the current ones are within five minutes of expiring.

I propose a similar approach for PyIceberg, delivered in three separate PRs:

1. **VendedCredential class implementation** (largest diff) -> [PR](https://github.com/apache/iceberg-python/pull/3507) ready for review
2. **Credential refresh support in `PyArrowFileIO`** -> PR pending review and merge of 1
3. **Credential refresh support in `FsspecFileIO`** -> PR pending review and merge of 1

PRs 2 and 3 depend on PR 1, which provides the core vended-credential implementation.

Bắt đầu bằng việc xem xét PR 3507, trong đó có triển khai VendedCredential và đây là phần phụ thuộc cho công việc còn lại. Sau đó kiểm tra hỗ trợ làm mới đã được lên kế hoạch cho PyArrowFileIO và FsspecFileIO; tính năng hoàn tất khi cả hai tích hợp đều làm mới các thông tin xác thực nhận được từ REST catalog trước khi hết hạn.

Do mô hình lập chỉ mục viết ra từ nội dung của issue.