GitHub Actions

OpenSSF Scorecard 适合放在开源依赖准入和持续复扫流程里，用自动化检查先暴露维护、漏洞、分支保护、CI 和 Token 权限等高风险信号。

一次面向个人项目和小团队的 GitHub Actions CI 治理实践：用依赖缓存减少重复安装，用短周期产物保留测试报告与构建结果。