安全审查

对 PR 差异执行 OWASP、威胁建模及 SAST 分析，提供修复建议。自动激活于涉及认证、加密、密钥或 API 等安全敏感变更。