ci: permissions: write-all

ci: permissions: write-all #36