docs: 添加 npm 发布时禁用来源验证的选项

在 npmo 包的 README.md 文件中，添加了一个新的配置选项 `disableProvenance`。这个选项允许用户在发布 npm 包时禁用来源验证功能。具体信息如下：

- 参数名称：`disableProvenance`
- 类型：布尔值
- 默认值：`false`
- 描述：禁用 npm 发布时的来源验证

这个新功能为用户提供了更灵活的发布选项，特别是在某些情况下需要绕过来源验证时。

Author: cloudcome

README.md

@@ -71,6 +71,7 @@ jobs:
 | `tag`    | false    | `latest` | The version label to release, the default is latest                                                                    |
 | `dryRun`    | false    | `false` |  Pretend to publish, but don't actually upload to the registry.                                             |
 | `includePrivate`    | false    | `false` |  publish private packages as well.                                                                           |
+| `disableProvenance`    | false    | `false` |  Disable provenance for npm publish.                                                                   |
 
 # Outputs