Pull request トリガーで CodeQL の既定のセットアップが実行される

CodeQL の既定のセットアップを拡張し、pull request トリガーでも実行することで、pull request が自動的に保護され、新たに導入された CodeQL アラートに対する pull request アノテーションを受け取れるようにします。