io.github.Baneado98/ci-sentinel

请扫描我们当前的 GitHub Actions 与 GitLab CI 配置，识别存在安全风险的第三方 CI 组件，并根据实时威胁情报标记已被攻陷或可疑的组件，按风险等级输出建议。

一份按严重级别分类的风险清单，包含受影响组件、威胁说明与修复建议。

在发布前检查我们的 CI/CD 流程是否使用了已知被攻陷的构建插件、Action 或 Runner 组件，并给出需要立即替换、升级或隔离的项目。

一份发布前安全检查结果，指出高风险组件及对应处置动作。

基于实时威胁情报持续监控我们的 CI 组件清单，一旦发现新增受污染组件或高危漏洞，请生成告警摘要与处理优先级建议。

持续监控告警摘要，包含新发现风险、影响范围和优先处理顺序。