Respect the XDG Base Directory Specification

Running the `pack download` command in codeql writes results to a $HOME/.codeql directory.

It would be nice if codeql conformed to the freedesktop guidelines about where to write user data, as specified here: https://specifications.freedesktop.org/basedir-spec/basedir-spec-latest.html

That would make it easier to know where the programs data is located, and not clutter my home directory.

`pack download` コマンドから始め、現在の保存先 `$HOME/.codeql` とリンク先の freedesktop XDG Base Directory Specification を比較してください。issue ではソースファイルもテストも指定されていないため、まずパス処理のエントリーポイントを特定してください。ユーザーデータが適用される XDG の場所に従い、ホームディレクトリを散らかさない状態になれば完了です。

索引モデルが issue の本文から書いたものです。