仓库扫描引导

指向外部 repo-scan 技能的安装引导，从可审查的固定 commit 安装；本指针不做实际的跨技术栈源码资产审计。