io.github.eliottreich/taskbounty-check

请检查这个仓库中的 GitHub Actions 工作流，重点关注 action 是否固定到安全版本、GITHUB_TOKEN 权限是否过大，并列出需要修复的项。注意这不是完整安全审计。

输出包含风险项清单、受影响文件以及针对版本固定和权限收敛的修复建议。

在合并这个分支前，检查新增或修改的 GitHub Actions 配置，找出未固定版本的 action 和不必要的写权限，并按严重程度排序。

返回按优先级排序的问题列表，帮助团队在合并前快速修复 CI 配置问题。

扫描当前仓库的 Actions/CI 配置，给出一份简明维护建议，说明哪些 action 应固定到 commit SHA，哪些 token 权限应缩小，以及为什么。

生成一份面向开发团队的维护建议摘要，便于后续统一整改工作流配置。