Konfigurasi default CodeQL dijalankan saat pemicu pull request aktif

Memperluas penyiapan bawaan CodeQL agar juga berjalan saat dipicu oleh pull request, sehingga pull request otomatis dilindungi dan menerima anotasi pull request untuk alert CodeQL yang baru muncul.