パブリックリポジトリへのPRで、悪意あるコード変更を防ぐためにデフォルトで制限されている権限はどれか。

アクションの実行に必要なNode.jsのバージョンを指定・セットアップする公式アクションはどれか。