Python requirements 钉选与冲突检查

在不信任签名的前提下解码 JWT，并检查 header/claims：alg none、远程 jku/x5u、敏感声明等风险。

把嘈杂的应用/服务器/访问日志聚类为带计数、首次/末次出现、尖峰与相对基线「新增」的排序错误模式列表，区分根因与表象并写精简事故分诊报告；含可测的标准库 Python 聚类脚本。

审查 .service 与 drop-in：禁止 root 乱跑、Environment 泄密、权限过宽等。

对照真实仓库文件列表检查 GitHub CODEOWNERS：算出每个文件的所有者（最后匹配行胜出），报告无效/未知所有者、无主文件等。