Agent 动作审计

审计 GitHub Actions 工作流中 AI agent 集成的安全漏洞，包括 Claude Code Action、Gemini CLI、OpenAI Codex 与 GitHub AI Inference。检测攻击向量：攻击者可控制输入抵达 CI/CD 中运行的 AI agent，包括环境变量中介模式、直接表达式注入、危险沙箱配置与通配符用户白名单。用于审查调用 AI 编码 agent 的工作流文件、审计 CI/CD 管线 prompt 注入风险或评估 agent 动作配置。