检查 .env 与 .env.example：误提交密钥、弱命名、重复键、export 前缀、等号旁空格、空必填值、不安全插值等。
审查 Bash/Shell 的安全与健壮性问题。
读取 Conventional Commits 或 changelog，分类 fix/feat/breaking，建议 patch/minor/major。
按最佳实践审阅 Dockerfile。
审查 .service 与 drop-in：禁止 root 乱跑、Environment 泄密、权限过宽等。
