feat:add build-and-push-wasm-plugin-image.yaml

[Beatrueman]

Ⅰ. Describe what this PR did

功能：添加了利用 GitHub Actions 来自动完成相应的镜像构建和发布工作的Workflow。支持通过push tag和手动触发两种方式。同时也遵循使用oras打包工具。
特点：完全按照Wasm 插件镜像规范进行镜像打包。

更新：

1. 添加了查找文件的逻辑，会在插件目录中查找spec.yaml、README.md和README-{lang}.md三个文件，有则在打包推送镜像时设置相应的media type。
2. 修改了review后存在的问题。
3. 修改了builder容器的启动命令为 docker run -itd --name builder xxx /bin/bash，之前使用sleep 99999是希望容器保持后台持续运行，这样只适合测试容器，不适合在生产环境中使用。
4. 重新提交PR是因为错误地提交了一些没用的commit，不太会删除，担心破坏仓库并且为了保持PR整洁所以重新提交。

Ⅱ. Does this pull request fix one issue?

fixes #1052

Ⅳ. Describe how to verify it

1.准备工作
添加Repository Secrets和 Repository variables。


2.通过push tag触发，先查找相关文件，然后将特定的插件打包成镜像并推送至指定仓库。

3.人工触发，指定插件名和版本号

Ⅴ. Special notes for reviews

这是我第一次参与开源贡献，希望能有所帮助！

本次贡献借助了通义灵码以及通义千问。

[CH3CHO]

整体看上去没什么问题。明后天我会测一下各个场景。

[CH3CHO]

为什么这里没有选择继续使用 -f 判定呢？

[CH3CHO]

这个 $lang 可以考虑转一下小写

[Beatrueman]

@CH3CHO 我做出了修改，麻烦review。

1. 纠正了打包容器的TinyGO版本为0.28.1，确保镜像可用。
2. 修改了编译命令为tinygo build -o ./plugin.wasm -scheduler=none -target=wasi -gc=custom -tags='custommalloc nottinygc_finalizer' ./main.go，确保plugin.wasm可用。
3. 修改push_command，最后设置plugin.tar.gz的media type，确保其位于镜像最后一层。

验证

环境介绍

• Kubernetes部署Higress，Gateway位于32459端口。
• higress.yiiong.top解析至服务器。
• Kubernetes部署了一个Nginx测试服务，增加一个hello.html，访问会返回Hello World!
• 增加一个ingress

经Github Action打包出镜像。

途径一：通过配置清单部署打包好的request-block插件，拒绝访问/hello.html，可以看到成功被拒绝访问。

途径二：通过控制台新增插件，同样可以拒绝访问。

[CH3CHO]

LGTM