fix: remove token from checkout, authenticate push via remote URL

[rviannaoliveira]

Problema

O checkout falhava com could not read Username porque o GH_PAT estava sendo passado como token no actions/checkout. Para um repo público, isso causa falha no fetch quando o token está mal configurado ou vazio.

Correção

• Checkout: sem token (repo público, leitura não precisa de auth)
• Push: autentica explicitamente via URL do remote com GH_PAT
• PR creation: continua usando GH_TOKEN: GH_PAT

# Antes ❌
uses: actions/checkout@v4
with:
  token: ${{ secrets.GH_PAT }}  # falha se token inválido

# Depois ✅
uses: actions/checkout@v4
# sem token

# push autentica via remote URL
git remote set-url origin https://x-access-token:${{ secrets.GH_PAT }}@github.com/CodandoTV/CraftD.git

🤖 Generated with Claude Code