chore: Set permissions for GitHub actions

 Restrict the GitHub token permissions only to the required ones; this way, even if the attackers will succeed in compromising your workflow, they won’t be able to do much.

- Included permissions for the action. https://github.com/ossf/scorecard/blob/main/docs/checks.md#token-permissions

https://docs.github.com/en/actions/using-workflows/workflow-syntax-for-github-actions#permissions

https://docs.github.com/en/actions/using-jobs/assigning-permissions-to-jobs

[Keeping your GitHub Actions and workflows secure Part 1: Preventing pwn requests](https://securitylab.github.com/research/github-actions-preventing-pwn-requests/)

Signed-off-by: nathannaveen <42319948+nathannaveen@users.noreply.github.com>

Merge pull request #23774 from demeritcowboy/recur-curious

dev/financial#199 - Add failing test to demonstrate the problem

Merge pull request #23789 from civicrm/5.51

5.51

Merge pull request #23753 from eileenmcnaughton/import_validate_int

Add integer validation to import

Merge pull request #23763 from eileenmcnaughton/act_test

Fix target contact label back to include target

Merge pull request #23764 from eileenmcnaughton/activity_update_mutli

dev/core#2706 dev/core#2308 fix activity import to update multi-select fields

Merge pull request #23749 from colemanw/uiUtils

AngularJS - Remove UI-Utils library

Merge pull request #23788 from ufundo/5.51

only check batch currency match when adding a financial_trxn

Merge pull request #23791 from mattwire/phpnotice1

NFC: Fix PHP notice on ContributionRecurSelector.tpl

Merge pull request #23792 from mattwire/recordrefund

Make it clear what "record refund" form does

Make it clear what record refund form does

Fix PHP notice

Merge pull request #23786 from mattwire/devfinancial199

dev/financial#199 Fix additional details on edit template contribution

Fix additional details on edit template contribution

only check batch currency match when adding a financial_trxn

Merge pull request #23783 from totten/5.51-snapshots

FiveFiftyOne - Enable snapshots for data modified data

FiveFiftyOne - Enable snapshots for data modified data

Before
------

The 5.51.alpha upgrade modifies a some data-structures (`civicrm_mapping_*`, `civicrm_queue`),
but it doesn't take any snapshots.

After
-----

It does snapshots.

Comments
--------

Both tables should generally be quite small.

Strictly, the `civicrm_mapping_*` updates are more in-place modifications,
so that's more important.  The `civicrm_queue` changes are only adding new
columns.  But the table is so small - it doesn't hurt.

I suppose one could argue that these particular fields aren't likely to have
problems - but it's important to get in the habit of enabling snapshots so
that we have them when they do matter.

Merge pull request #23781 from civicrm/5.51

5.51 to master

Merge pull request #23771 from eileenmcnaughton/cont_update

dev/core#3651 dev/core#1337 Fix failure to show last column data in output, spaces in names

add failing test

Merge pull request #23780 from totten/5.51-hush

(dev/core#3653) CRM_Queue_Runner - Fix upgrade warnings. Extract disableBackgroundExecution().

Merge pull request #23776 from eileenmcnaughton/electro

(dev/core#2198) Switch to more maintained phpQuery

Merge pull request #23766 from eileenmcnaughton/cont_up

dev/core#3513 Remove 'done' from sumary/import monitoring page

CRM_Queue_Runner - Fix upgrade warnings. Extract disableBackgroundExecution().

This is a revision to #23775.  As before, it prevents a hard error when
upgrading to 5.51.  However, the try-catch produces confusing error messages
in the `CiviCRM.log.*` (ie they indicate a SQL error, but the situation is
actually a normal/expected during upgrade).  This avoids the error messages.

Tested (`r-run`) with `civicrm/upgrade`, `drush civicrm-upgrade-db`, and `cv
upgrade:db` -- for both 5.45=>5.51 and 5.45=>5.49=>5.51.

Merge pull request #23741 from ufundo/entitybatchcurrency

only check batch currency match when adding a financial_trxn

Merge pull request #23777 from darrick/fix_import_disableUSPS

fix disableUSPS since import running in separate context of Queue.

fix disableUSPS since import running in separate context of Queue.

Merge pull request #23778 from civicrm/5.51

5.51

Merge pull request #23775 from eileenmcnaughton/5.51

dev/core#3653 Fix on queue runner not working in upgrade

dev/core#2198 switch to more mainted phpquery

dev/core#3653 Fix on queue runner not working in upgrade

Merge pull request #23773 from civicrm/5.51

5.51 to master

Merge pull request #23772 from eileenmcnaughton/cont_contact_fields

Fix import regression - contribution import borks on do_not_import

Merge pull request #23757 from colemanw/dupeFixAgain

Deduepe - Fix form buttons (again)

dev/core#3651 dev/core#1337 Fix failure to show last column data in output, spaces in names

Fix import regression - contribution import borks on do_not_import

Merge pull request #23769 from civicrm/5.51

5.51

dev/core#3513 Remove 'done' from sumary/import monitoring page

See dev/core#3513 for why it's confusing

Merge pull request #23759 from colemanw/fixTotalCount

[REGRESSION] SearchKit - Fix angular console error when totalCount is not given

Merge pull request #23754 from eileenmcnaughton/act_date

dev/core#2325 import second-handling fix

Merge pull request #21809 from demeritcowboy/site-path

dev/drupal#167 - Deprecated service to be removed in Drupal 10

Merge pull request #23765 from eileenmcnaughton/guzzle_it

Catch & convert Guzzle exception

Merge pull request #23758 from colemanw/noCiviGrant

Setup - Remove CiviGrant from available components

Merge pull request #23760 from eileenmcnaughton/validate_fields

dev/core#3511 Improve handling of invalid saved mapping fields

Merge pull request #23761 from eileenmcnaughton/invalid_state_with_country

dev/core#3512 fix rc fatal error when state is invalid

Setup - Remove CiviGrant from available components

Fixes dev/core#3485

SearchKit - Fix angular console error when totalCount is not given

Before: Error: [$compile:nonassign] Expression 'undefined' in attribute 'totalCount' used with directive 'crmSearchDisplayTable' is non-assignable!

After: Fixed, and totalCount still functions correctly for its indended purpose with SearchSegments.

Deduepe - Fix form buttons (again)

Fixes dev/core#3421
Also see dev/core#3135
And the original cause: a6f2a80

Catch & convert Guzzle exception

dev/core#2706 fix activity import to update multi-select fields

Fix target contact label back to include target

Merge pull request #23762 from civicrm/5.51

5.51 to master

Merge pull request #23471 from totten/master-exceptions

Exceptions - What could possibly go wrong?

Merge pull request #23615 from totten/master-mysql-bump

dev/core#1681 - Update requirements to MySQL 5.7+ and MariaDB 10.2+

dev/core#2325 import second-handling fix

dev/core#3512 fix rc fatal error when state is invalid

dev/core#3511 Improve handling of invalid saved mapping fields

Merge pull request #23756 from eileenmcnaughton/import_to_group

dev/core#3160 fix inability to import 'just contactid' and add to group

Merge pull request #23755 from eileenmcnaughton/import_ivory_coast

dev/core#3505, dev/core#3506 dev/core#3052 Import fixes for unicode url, Côte d’Ivoire

AngularJS - Remove UI-Utils library

The [UI-Utils Libary](https://github.com/angular-ui/ui-utils/tree/v0.1.1) was introduced in 2014,
but never used for much of anything. It remains very underutilized, and is the source of a major bug
(see https://lab.civicrm.org/dev/core/-/issues/2688).
Since it's abandonware, it seems best to stop using it rather than try to patch it.

Fixes dev/core#2688

dev/core#3160 fix inability to import 'just contactid' and add to group

Merge pull request #23738 from eileenmcnaughton/syntax

Remove another no-run test from SyntaxConformance

dev/core#3505, dev/core#3506 Import fixes for unicode url, Côte d’Ivoire

Set version to 5.52.alpha1

Set version to 5.51.beta1

Merge pull request #23747 from eileenmcnaughton/import_contribution

Remove some more unused code

Add integer validation to import

Merge pull request #23750 from eileenmcnaughton/test_cruft

Reduce test output spam

Merge pull request #23748 from eileenmcnaughton/guzzle

Update guzzle to 6.5.7

Remove some more unused code

Merge pull request #23751 from eileenmcnaughton/test_member

Fix for failing test in master

Merge pull request #23746 from totten/master-queue-flag

CRM_Queue_Runner - Add basic/skeletal support for `runAllInteractively()`

Merge pull request #23679 from totten/master-queue-tpl-inclusive

Civi::queue() - Add support for 'template' queues

Merge pull request #23744 from eileenmcnaughton/import_csv

Fix unrelease regression - malformed MapField without skipColumnHeaders

Fix for failing test in master

Merge pull request #23745 from eileenmcnaughton/obsolete_activity

Remove obsolete/unused code, fix notices - activity import

Merge pull request #23743 from totten/master-queue-runas

CRM_Queue_Task - Track an optional `$runAs` property

Reduce test output spam

Update guzzle to 6.5.7

Fix unrelease regression - malformed MapField without skipColumnHeaders

Remove obsolete/unused code - activity import

Merge pull request #23742 from eileenmcnaughton/import_remove

Remove more obsolete import code

demoqueue - Switch from `runAllViaWeb()` to `runAllInteractive()`

Implement runAllInteractive and assertRequirements*

CRM_Queue_Runner - runAllViaWeb should run exclusively via web

This is a preventative measure.

civicrm/queue/monitor - Add skeletal page for monitoring status

crmQueueMonitor - Skeletal module

Add experimental setting `enableBackgroundQueue`

CRM_Queue_Runner - Conditionally inherit the queue's error-policy

Fix test fatal

Remove more obsolete import code

UserJob - Add property `is_template`

Eileen requested, and it's easiest to add now, and it seems safe+consistent.

Civi::queue() - Add support for 'template' queues

Overview
--------

Suppose you are in the habit of making separate queue-instances for
different batches of work.  However, you want to allow the sysadmin to
configure options like `type`, `batch_limit`, and `retry_interval`.

Solution: Make a template

After
-----

```php
// Use the API to register a template, eg
\Civi\Api4\Queue::create()->setValues([
  'name' => 'template-name',
  'is_template' => TRUE,
  ...
])->execute();

// Later, create a queue from the template
$q = Civi::queue('new-queue', ['template' => 'template-name']);
```

Queue - Add column `is_template`

CRM_Queue_Task - Track an optional `$runAs` property

Merge pull request #23740 from eileenmcnaughton/import_unused

Remove unused functions

Merge pull request #23737 from eileenmcnaughton/import_up_multi

Add upgrade for label to name conversion in `civicrm_mapping_field` for multiple custom imports

Merge pull request #23712 from eileenmcnaughton/import_queue

Enable QueueRunner for all imports

only check batch currency match when adding a financial_trxn

Merge pull request #23736 from eileenmcnaughton/import_multi

dev/core#3498 Fix mishandled option values