Github Actions Hardening

GitHub Actions workflow 文件（.github/workflows/*.yml）的安全加固审查器。它会基于 Actions threat model 进行推理，发现模式匹配和通用代码检查器容易漏掉的问题——不可信输入脚本注入、对 fork 代码运行的特权触发、可变 action 引用、权限过大的 token。用户要求 review、audit、harden 或 secure GitHub Actions workflow 时用这个 skill，当