Github 行动 CICD

GitHub Actions 自动运行 linting、测试、安全分析，并在每个 Pull 请求上构建 Docker 镜像。 PR 只有通过所有质量关卡才能合并。