feat(release): usa GH_TOKEN como fallback para o GitHub Models

Evita precisar de um secret dedicado: como o acesso ao Models e por identidade
da conta, o PAT pessoal do release (GH_TOKEN) serve para gerar a descricao.

Author: ggfto

.github/workflows/callable-release.yml

@@ -227,9 +227,10 @@ jobs:
         env:
           GITHUB_TOKEN: ${{ secrets.GH_TOKEN }}
           NODE_AUTH_TOKEN: ${{ secrets.GH_TOKEN }}
-          # Token para o GitHub Models: prefere o PAT (conta pessoal com Models);
-          # se ausente, usa o GITHUB_TOKEN (funciona só onde Models está habilitado).
-          GH_MODELS_TOKEN: ${{ secrets.GH_MODELS_TOKEN || github.token }}
+          # Token para o GitHub Models (acesso é por identidade da conta, não por
+          # escopo). Prefere um PAT dedicado; senão usa o GH_TOKEN (PAT pessoal do
+          # release); em último caso o GITHUB_TOKEN (403 em org free -> notas cruas).
+          GH_MODELS_TOKEN: ${{ secrets.GH_MODELS_TOKEN || secrets.GH_TOKEN || github.token }}
           LLM_MODEL: ${{ vars.LLM_MODEL }}
           # Notificação de release no Discord (todas opcionais).
           # Kill switch por repo: var DISCORD_RELEASE_NOTIFY=false desliga.