Runner 隔离

CI/CD 流水线安全：供应链攻击防御与硬编码凭证治理

加固 CI/CD 流水线：攻击面与威胁模型、短时令牌与动态 Secret（OIDC/Vault）、Runner 隔离与最小权限、签名与 SBOM 门禁、Gitleaks 硬编码凭证治理、审计检测与事件响应、供应链防御纵深。