CI/CD安全

- 流水线秘密暴露 - 构建产物完整性 - 依赖混淆攻击 - 供应链攻击向量 每个漏洞类别请提供：典型代码模式（好的和坏的）、grep/regex模式查找问题、工具命令、严重性评级指南和含代码示例的安全编码修复。请以审查检查清单格式输出,含具体示例。