[docs] セキュア路線へポジショニング見直し（arduino v3 を受けて）

[yk-lab]

背景

arduino/setup-task v3.0.0（2026-06-30）で Node 20→24 化され、本 action の「Node 24 runtime」という差別化が parity になった。一方 arduino は片手間メンテで積極更新が見込めず、CI の供給網攻撃リスクは増加傾向。差別化の軸足を セキュリティ（検証済み・堅牢なインストール） に置き直す。

方針

• 「arduino の代替」を頭出ししない。自分の価値（secure & reliable な Task installer）で立ち、arduino 比較は移行セクションに寄せる
• README 冒頭を security 先頭に再構成（checksum / host-pin / auth を上位、Node 24 は baseline 扱い）
• tagline: 「A secure, reliable Task installer — verified downloads, no unauthenticated rate limits.」
• action.yml description を security 頭出し（Marketplace 表示に効く）

対応

• README 冒頭の tagline / feature bullet 順を security 先頭に
• 見出しから「alternative to arduino」を撤去、arduino は Drop-in bullet + 移行セクションのみ
• action.yml description を security 頭出しに

参照

• arduino/setup-task v3.0.0 リリースノート（Node 20→24 + ESM のみ、inputs 不変）
• [docs] README に arduino/setup-task からの移行ガイドを追加 #38（移行ガイド拡充）と同根（arduino v3 への対応）