ci: npm-publish checks

Author: grevtsovna

.github/workflows/npm-publish.yml

@@ -66,7 +66,26 @@ jobs:
       id-token: write # REQUIRED FOR OIDC
     env:
       GITHUB_TOKEN: ${{ secrets.GITHUB_TOKEN }}
+      GH_TOKEN: ${{ secrets.GITHUB_TOKEN }}
     steps:
+      - name: Check Main Branch
+        if: github.ref != 'refs/heads/main'
+        run: |
+          echo "❌ Этот workflow может быть запущен только на основной ветке (main)"
+          exit 1
+
+      - name: Verify Release Team
+        run: |
+          RELEASE_TEAM_MEMBERS=$(gh api "orgs/cdek-it/teams/react-native-release/members" \
+            --jq 'map(.login)')
+
+          if ! echo "$RELEASE_TEAM_MEMBERS" | grep -q "$GITHUB_ACTOR"; then
+            echo "❌ Этот workflow может быть запущен только участниками команды release"
+            exit 1
+          fi
+
+      - run: exit 1
+
       - uses: actions/checkout@v6
         with:
           fetch-depth: 0