docs(token): 收斂 token 權限建議並移除 README 行號連結

src/lib/context.js

@@ -38,7 +38,7 @@ const path = require('path');
  * - owner / repo：自 repository 拆出的擁有者與專案名，缺值時為空字串。
  * - apiBase：Gitea REST API 基底網址（`<serverUrl>/api/v1`）。
  * - token：action input `token`（INPUT_TOKEN），用於 Gitea API 認證，以及 push findings/exclusions
- *   commit 回 repo；建議為「能觸發 CI 的 PAT」（自動 token 推送不會再觸發 CI）。缺值時為空字串。
+ *   commit 回 repo；建議為 repo 限定、最小權限且可輪替的 token。缺值時為空字串。
  * - model：action input `model`（INPUT_MODEL，已 trim），指定 AI 模型，缺值時為空字串。
  * - createIssue：action input `create-issue`（INPUT_CREATE-ISSUE），是否將問題建到
  *   存取庫的問題追蹤（建問題模式）；trim + 小寫後與字串 'true' 嚴格比對，預設 false。