ci: add opencode-actions PR review workflow

[Svtter]

Summary

• Add GitHub Actions workflow for automated PR code review using Svtter/opencode-actions/review@v2
• Triggers on PR open/sync/reopen, skips drafts and forks
• Requires ZHIPU_API_KEY and/or OPENCODE_GO_API_KEY in repository secrets

Test plan

• Configure ZHIPU_API_KEY secret in repository settings
• Open a test PR and verify the review action runs
• Check that review comment is posted on the PR

🤖 Generated with Claude Code

[github-actions]

可合并

本次 PR 在 .github/workflows/opencode-review.yml 中新增了一个 PR 自动 review 工作流，触发条件、权限、安全检查均合理，整体质量良好。

阻塞项：无

建议项：

1. issues: write 权限多余 —— review 只需 pull-requests: write，建议移除以遵循最小权限原则
2. Svtter/opencode-actions/review@v2 使用了可变标签（mutable tag），建议固定到具体 commit SHA 以防止标签被篡改带来的供应链安全风险
3. PR 描述提及需要 ZHIPU_API_KEY 密钥，但 workflow 中仅配置了 OPENCODE_GO_API_KEY，建议统一描述或补充 zhipu-api-key 输入

opencode session  |  github run