github-governance

分两阶段：先只读审计出分级清单，确认后逐仓库修复。文件类改动一律 clone 出分支、提 PR、CI 通过后 squash merge，绝不直推默认分支。保护 / ruleset / 安全报告等 API 级改动直接调 gh api，不进 PR。

阶段 1：审计（只读）

1.1 确认凭据

运行 gh auth status，确认已登录且 gh api 可用。未登录则提示 gh auth login 后停止。

1.2 运行审计脚本

单个仓库:bash scripts/audit-repo.sh owner/repo [--strict]。整个组织/账号:bash scripts/audit-repo.sh --org <owner>(自动遍历全部非 fork、非 archived 仓库)。

1.3 解读输出表

每个仓库一张 | 检查 | 结果 | 说明 | 判定表。结果列取值：通过、严重(治理缺口)、建议(建议补齐)、信息(信息项)、跳过(fork/archived)、失败(不可访问)。

1.4 给修复建议