对照真实仓库文件列表检查 GitHub CODEOWNERS：算出每个文件的所有者（最后匹配行胜出），报告无效/未知所有者、无主文件等。
审计远程分支并规划安全清理：已合并可删、活跃保留、不确定需确认。
审查 .service 与 drop-in：禁止 root 乱跑、Environment 泄密、权限过宽等。
检查依赖钉选、冲突与可解析性。
根据 curl -I/-IL/-v、HAR 或粘贴的响应头，审查 HTTP 安全头配置缺口。
