Replace github.actor with github.event.pull_request.user.login

[onodera0314]

概要

github.actor は細工をすることで詐称でき、auto mergeなどしている場合に悪意のあるコードをマージさせる脆弱性があることがわかりました。
https://www.synacktiv.com/publications/github-actions-exploitation-dependabot

https://github.com/dependabot/fetch-metadata を使用している場合はこの影響を受けません。
このワークフロー内でのチェックにより詐称されている場合は落ちるためです。
そのため現状では影響を受けませんが、より安全な記述に置き換えることで攻撃を受ける可能性を減らします。

やったこと

github.actor を github.event.pull_request.user.login に置き換えました。
READMEでもこの記述が使われています。

[ginozakiyotaka]

修正内容良いように思います！
Approveして、マージします。