Actions: Add warning/finding when using actions/create-github-app-token without permissions

**Description of the issue**
You can use https://github.com/actions/create-github-app-token to create an app installation token. Depending on the app, it can have broad permissions. Unfortunately, the action does not use `permissions-none` as default, but all the permissions of the app.

So CodeQL could warn when using this app without setting permissions.

Bắt đầu bằng cách xem xét action actions/create-github-app-token và cách CodeQL phân tích các workflow của GitHub Actions. Xác định điều kiện kích hoạt cảnh báo và cách xử lý mong đợi đối với các workflow bỏ qua permissions, sau đó thêm coverage cho thấy phát hiện này đối với cấu hình liên quan.

Do mô hình lập chỉ mục viết ra từ nội dung của issue.