Dependabot 可用 GITHUB_TOKEN 读取私有 Packages RSS

适用于已向仓库授予 Manage Actions access 的包，减少长期 PAT 暴露，但需逐包核对读权限是否超出最小必要。