update

Author: s00d

.github/workflows/publish.yml

@@ -5,6 +5,10 @@ on:
     tags:
       - 'v*'  # Запускается при создании тега v*
 
+permissions:
+  id-token: write  # Необходимо для Trusted Publisher (OpenID Connect)
+  contents: read   # Необходимо для чтения кода репозитория
+
 jobs:
   publish:
     runs-on: ubuntu-latest

DEPLOYMENT.md

@@ -59,18 +59,22 @@
 4. Назовите среду `release` (важно для Trusted Publisher!)
 5. В разделе **Environment protection rules** можете добавить правила (опционально)
 6. **Рекомендуется**: Настроить правила для защиты от случайной публикации
+7. **Важно**: Убедитесь, что среда `release` доступна для workflow
 
 #### Шаг 4: Проверка разрешений в workflow
 
 Убедитесь, что в файле `.github/workflows/publish.yml` есть разрешения для OpenID Connect:
 
 ```yaml
 permissions:
-  id-token: write
-  contents: read
+  id-token: write  # Необходимо для Trusted Publisher (OpenID Connect)
+  contents: read   # Необходимо для чтения кода репозитория
 ```
 
-**Важно**: Без `id-token: write` Trusted Publisher не будет работать!
+**Важно**: 
+- Без `id-token: write` Trusted Publisher не будет работать!
+- Разрешения должны быть на уровне workflow (не только на уровне job)
+- Это критически важно для OpenID Connect аутентификации
 
 ### 🔄 Процесс публикации новой версии