[CI] Refresh main branch status badge

[Regstar2]

Что исправлено

CI badge в README фильтрует trusted-ci.yml по branch=main, но workflow раньше не запускался на push в main. Поэтому Shields показывал последний main-run от 25.08.2026, который упал, хотя текущие PR-проверки уже зелёные.

Добавлен запуск trusted-ci.yml на:

push:
  branches:
    - main

Существующие pull_request и workflow_dispatch сохранены.

Почему это правильный fix

После merge каждый новый commit в default branch будет реально проверяться этим же workflow, а CI badge начнёт отражать актуальное состояние main, а не устаревший ручной запуск.

Проверка

• diff: только .github/workflows/trusted-ci.yml;
• изменение: +3 строки;
• последние PR-запуски этого workflow до правки уже успешно проходят оба jobs: Windows CI и Worker transport regression.

После merge ожидается отдельный push run на main, который обновит badge.