安全审计

执行代码安全审计、合规检查（RGPD/NIS2/CRA）及依赖漏洞扫描，生成 SBOM。作为生产部署的强制关卡，确保符合 OWASP Top 10 标准。