[Publish to CWS] Utiliser un service account + OIDC pour authentifier la publication

[sarod]

Il serait plus sûr d'utiliser une authent avec un service account GCP + OIDC + Workflow Identity:

• APIv2 service account support: https://developer.chrome.com/docs/webstore/service-accounts
• https://docs.github.com/en/actions/how-tos/secure-your-work/security-harden-deployments/oidc-in-google-cloud-platform

Mais WXT CWS API v2 n'est pas encore supporté par WXT:

• What is the plan for the Chrome Web Store API v2 migration before v1.1 shutdown (October 15, 2026)? wxt-dev/wxt#2396
• Support Chrome Web Store API v2 aklinker1/publish-browser-extension#40