$ npx skills add https://github.com/fengshao1227/ccg-workflow --skill verify-security
安全即道基,破则劫败 安全决策必须可追溯 Critical/High 问题必须修复后才能交付
运行安全扫描脚本(跨平台):