触发工作流的可监听事件(on)
pull_request
适用于自己账号提pr，其他人fork后提pr无法获取原仓库配置的secret，fork后的github token权限受限，更安全
pull_request_target
运行的上下文是原仓库的上下文，可获取secret和完整的github token权限
Ref
Github Actions Doc
https://www.raulmelo.me/en/blog/deploying-netlify-github-actions-guide