chore(ci): обновлены версии GitHub Actions

[SergeyOstrouhov]

Runner-ы GitHub принудительно переводят Node 20 на Node 24, а ветка master у pypa/gh-action-pypi-publish закрыта (sunset) и не получает обновлений, включая исправления безопасности. Сейчас это предупреждения, но публикация пакета висит на неподдерживаемой ссылке.

• actions/checkout: v4, v3 и master -> v7
• actions/setup-python: v5 и v1 -> v7
• pypa/gh-action-pypi-publish: master -> release/v1
• repository_url -> repository-url (в release/v1 старое имя объявлено устаревшим)
• python-version взят в кавычки: без них YAML читает значение как число, и версия вида 3.10 превратилась бы в 3.1

Отдельно стоит отметить два места, которые остаются небезопасными по умолчанию и требуют отдельного решения:

• publish выполняется по паролю (API-токен в secrets); PyPI рекомендует секретless-публикацию через Trusted Publishing;
• ссылки на экшены не закреплены за конкретными SHA, поэтому владелец тега может подменить исполняемый код.