部署安全

- 基础设施即代码扫描（Checkov、tfsec、KICS） - 容器镜像扫描（Trivy、Grype、Snyk） - 配置漂移检测 - 部署验证（金丝雀、蓝绿） 每个控制请提供：精确配置（.github/workflows、.gitlab-ci.yml、Jenkinsfile）、工具命令和验证。包含一个加固流水线样本。