GET /linkedin/user-runner/actions?limit=<N>&userId=<X>
Default auth: session cookie. `userId` é derivado de `req.drivaUserId`;
o user só puxa o trabalho dele mesmo.
Override admin: passar header `X-API-Key: <ADMIN_API_KEY>` (shared secret
do env) habili