ci: add codeql