依赖审计记录

在安全审查后，将已验证的 Hex 包版本记录到 hex_vet.exs 中。用于管理审计台账，而非扫描器本身。