io.github.Baneado98/ci-sentinel

扫描我们当前使用的 GitHub Actions、GitLab CI 和 Jenkins 插件，结合最新威胁情报，列出已知受污染或高风险的 CI 组件，并按严重程度排序。

一份按严重程度排序的风险清单，标明受影响的 CI 组件、风险原因与优先处理项。

分析这个 CI 流水线配置，识别是否引用了可疑的第三方 action、插件或镜像，并指出哪些依赖与威胁情报命中。

一份配置审查结果，指出可疑引用、命中情报的依赖项，以及建议的替代方案或修复措施。

基于扫描结果，给出一份 CI 安全整改计划，包括需要替换的组件、短期缓解措施、长期治理建议，以及适合团队执行的优先级。

一份可执行的整改方案，包含修复步骤、优先级、风险说明与后续治理建议。