zizmor

针对 GitHub Actions 等 CI/CD 配置的静态分析工具，发现模板注入、凭据泄露和权限过宽等安全问题。