Update autofix-shfmt-private.yml

Author: LadyKernel

.github/workflows/autofix-shfmt-private.yml

@@ -5,6 +5,12 @@ on:
   push:
     branches: [ main ]
 
+# <-- Permisos mínimos recomendados para este workflow
+permissions:
+  contents: read
+  # security-events: write   # no hace falta aquí si no subes SARIF ni alertas
+  # actions: read            # opcional, solo si necesitas leer info de Actions
+
 jobs:
   autofix-shfmt:
     runs-on: ubuntu-latest