WorkOS 指南：如何让编码 Agent 审查 PR 而不给它无限制合并权限

WorkOS 发布指南，教开发者用受限 GitHub App token 或细粒度 PAT 让编码 Agent 只做 PR 审查，审查凭证只需 Contents: read 和 Pull requests: write，合并所需的 Contents: write 必须排除在外。