GitHub Actions 将自动暂挂可疑的 workflow run RSS

需有写权限的协作者在 web 会话中批准，目前只覆盖 github.com 的公共仓库。