ci: omit cosign manual input