pnpm update で GitHub Actions もまとめて更新する

ActionのSHA固定は供給網対策の定石。更新はDependabot任せが定番だったが、pnpmがパッケージと同じ更新導線に統合した意義は大きく、言語とCIの依存が一本化に向かう

pnpm 11.16.0の`pnpm update --include-github-actions`でワークフローのActionもコミットSHAへ一括更新する。