sisakulint 发布面向 GitHub Actions 的静态安全扫描器

sisakulint 发布，这是一款针对 GitHub Actions 工作流的静态安全分析工具，覆盖 OWASP Top 10 CI/CD 风险，内置 50+ 条规则，其中 27+ 条支持 -fix 自动改写 YAML。