server.js: add PR endpoint