Reject installing package managers without provenance that had provenance previously

### Description

Reject installing package managers that had provenance previously. It is similar to [pnpm's `trustPolicy: no-downgrade`](https://pnpm.io/settings#trustpolicy), but for the package managers installed by viteplus internally.

This makes it difficult to attack the package managers.

### Suggested solution

Add the provenance check here: https://github.com/voidzero-dev/vite-plus/blob/491cd3f488fe057b4627a4ea850f6c5c56d50883/crates/vite_install/src/request.rs#L236

- [npm](https://www.npmjs.com/package/npm?activeTab=versions): does not have provenance
- [yarn](https://www.npmjs.com/package/@yarnpkg/cli-dist?activeTab=versions): has provenance for `>=4.9.3`
- [pnpm](https://www.npmjs.com/package/pnpm?activeTab=versions): has provenance for `>= 10.20.0`
- [bun](https://github.com/oven-sh/bun/releases): does not have provenance

### Alternative

_No response_

### Additional context

_No response_

### Validations

- [x] Read the [Contributing Guidelines](https://github.com/voidzero-dev/vite-plus/blob/main/CONTRIBUTING.md).
- [x] Confirm this request is for Vite+ itself and not for Vite, Vitest, tsdown, Rolldown, or Oxc.
- [x] Check that there isn't already an issue requesting the same feature.

Đọc crates/vite_install/src/request.rs quanh dòng 236 để hiểu cách cài đặt trình quản lý gói hiện có và việc xử lý provenance. Kiểm tra các chi tiết provenance được liệt kê của npm, yarn, pnpm và bun so với hành vi không hạ cấp được yêu cầu. Được xem là hoàn tất khi một trình quản lý gói được cài đặt nội bộ bị từ chối nếu thiếu provenance sau một phiên bản trước đó đã có provenance.

Do mô hình lập chỉ mục viết ra từ nội dung của issue.