io.github.eliottreich/taskbounty-check

请检查当前仓库中的 GitHub Actions/CI 配置，找出未固定版本的 action、过宽的 token 权限，并按风险高低列出问题与修复建议。

输出一份检查结果，包含风险项、涉及文件位置、风险说明和修改建议。

在提交拉取请求前，帮我检查这个项目的 GitHub Actions 工作流是否存在 action 未锁定提交哈希、permissions 设置过大的问题，并给出可直接修改的示例。

返回面向代码审查的清单，指出具体问题并附上可参考的修复片段。

请对当前目录下项目的 GitHub Actions 配置做一次维护检查，总结哪些工作流符合最佳实践，哪些需要补充最小权限和版本固定策略。

生成一份维护摘要，区分合规与待修复项，便于后续统一整改。