diff --git a/.github/workflows/ci.yml b/.github/workflows/ci.yml
index 288a594..03a7d39 100644
--- a/.github/workflows/ci.yml
+++ b/.github/workflows/ci.yml
@@ -16,11 +16,14 @@ jobs:
           ./actionlint -color
   textlint:
     runs-on: ubuntu-latest
+    permissions:
+      id-token: write
+      contents: read
     steps:
+      - uses: actions/checkout@v4
       - uses: DeterminateSystems/nix-installer-action@main
       - uses: DeterminateSystems/magic-nix-cache-action@main
       - uses: DeterminateSystems/flake-checker-action@main
-      - uses: actions/checkout@v4
       - name: flake check
         run: nix develop --command bash -c "textlint 'org/**/*.org'"
   secretlint:
diff --git a/org/fleeting/20250127144907-my_usage_org_crypt.org b/org/fleeting/20250127144907-my_usage_org_crypt.org
index e0f79d5..3b321e7 100644
--- a/org/fleeting/20250127144907-my_usage_org_crypt.org
+++ b/org/fleeting/20250127144907-my_usage_org_crypt.org
@@ -145,5 +145,5 @@ ng:
 当初の目的を満たせてよかったので満足。
 pre-commitでsecretlintを回すようにしているので、encrypt忘れはそちらでもカバーできるようにしている。
 
-余談だが、org-encryptを活用例でいうとこなゆき氏のdotfilesが非常によく出来ているので、一読することをオススメする。
+余談だが、org-encryptを活用例でいうとこなゆき氏のdotfilesが非常によくできているので、一読することをお勧めする。
 https://github.com/p-snow/config/blob/main/dotfiles.org