ci: define sigstore id token