安全审计

基于证据的代码库安全审计，涵盖攻击面分析、候选项验证及基线对账，并生成 Markdown/JSON 归档报告。