DevOps

Review pull request bằng Kiro CLI trong CI: thiết lập chỉ đọc

Một reviewer chỉ đọc cho mọi pull request, cùng các thiết lập quyền để diff không thể điều khiển nó.