GitHub工具

把代码扫描、依赖治理、Prompt 注入测试和红队测试放进开发流程，并说明开源工具能发现什么、不能替团队决定什么。