docker: ghcr.io/getchoo: use-sigstore-attachments: true