保护 AI 聊天与补全接口：检测提示注入与越狱、拦截响应中 PII/敏感信息泄露，并实施 token 预算限流控成本。
在不信任签名的前提下解码 JWT，并检查 header/claims：alg none、远程 jku/x5u、敏感声明等风险。
审查 .service 与 drop-in：禁止 root 乱跑、Environment 泄密、权限过宽等。
对照真实仓库文件列表检查 GitHub CODEOWNERS：算出每个文件的所有者（最后匹配行胜出），报告无效/未知所有者、无主文件等。
检查依赖钉选、冲突与可解析性。
