CI

用GitHub App最小权限接入Issue、PR、CI和Release，让AI做分析建议、代码修改和发布前检查。

用Dependabot、锁文件和CI建立依赖更新流程，区分安全补丁、常规版本和重大升级，并控制兼容性与供应链风险。