Improve website workflow

[kagankan]

Fixes #1374

What is the purpose of this PR?

• Fix bug
• Fix typo
• Update specs
• Add new rule
• Add new parser
• Improve or refactor rules
• Add a new core feature
• Improve or refactor core features
• Update documents
• Others

Description

• Add visual regression test
• Add lint check
• Add node_modules caching

Checklist

Fill out the checks for the applicable purpose.

• Fix bug
  • Add the test that can check whether resolved the issue.
• Update specs
  • Element
    • Update global attributes
    • Update content models
    • Add also ARIA that you explored ARIA in HTML Recommendation and Editor's draft
  • Attribute
    • Update global attributes
    • Update IDL attribute
• Add new rule
  • Add a test
  • Add a README document
    • Create an issue that requests translating the doc if you want.
  • Add to index
  • Add JSON schema to schema.json
  • Add to @markuplint/config-presets
    • And add to Rulesets of base presets
      • Add to a doc file
      • Add to a doc file (ja), or create an issue that requests translating the doc if you want.
  • Add to the Playground
    • Add to a config object
• Add new parser
  • Add a test
    • Do a test with some parser.
  • Add to initializer

[kagankan]

@YusukeHirao
このPRでwebsiteのビジュアルリグレッションテストを追加したいのですが、画像の保存のための権限がなく失敗しているようです。
https://github.com/markuplint/markuplint/actions/runs/7512820384/job/20453916346?pr=1386

workflowのパーミッションを追加してもらうことは可能でしょうか？
Settings > Actions > General > Workflow permissions を Read and write permissions に変更していただきたいです。

参考：
https://zenn.dev/tatsugon/articles/github-actions-permission-error

[YusukeHirao]

@kagankan

パーミッション変更しました！

[kagankan]

@YusukeHirao
パーミッション変更ありがとうございました！

その後、pull_request トリガーだとビジュアルリグレッションテストの結果をコメントするための権限がなく、エラーになることがわかりました。
pull_request_target トリガーで実行させる必要があり、そのように変更しています。
pull_request_target トリガーのワークフローはマージ後にしか実行されないため検証ができていないのですが、マージされてから動作確認しようと思います。

pull_request_target トリガーはSecretsにアクセスできるなどセキュリティ上の問題があるため、ラベルをつけたときのみ実行するようにしています。
https://pankona.github.io/blog/2021/03/29/github-actions-pull-request-target/
https://securitylab.github.com/research/github-actions-preventing-pwn-requests/

ご確認お願いします！