False positive in CWE-829 /UntrustedCheckoutMedium.ql

**Description of the false positive**
When there is a workflow that is triggered by a pull_request, this check considers the called workflow to be privileged even though it is not.

**Code samples or links to source code**

Triggered Workflow: https://raw.githubusercontent.com/llvm/llvm-project/refs/heads/main/.github/workflows/release-binaries-all.yml
Called Workflow: https://raw.githubusercontent.com/llvm/llvm-project/refs/heads/main/.github/workflows/release-binaries.yml

**URL to the alert on GitHub code scanning (optional)**

https://github.com/llvm/llvm-project/security/code-scanning/1828

Bắt đầu với truy vấn CWE-829 /UntrustedCheckoutMedium.ql và xem xét các ví dụ về workflow được kích hoạt và được gọi được liên kết trong báo cáo. So sánh kết quả truy vấn với hành vi của workflow được kích hoạt bởi pull_request và cảnh báo code-scanning được liên kết. Hoàn thành có nghĩa là workflow được gọi không còn bị báo cáo không chính xác là có đặc quyền.

Do mô hình lập chỉ mục viết ra từ nội dung của issue.