日常改动合 develop,main 只在发版时从 develop 合入。新增 Branch guard 工作流拦下以特性分支为 head 提到 main 的 PR,功能 CI 与 CodeQL 同时监听 develop 和 main,release 工作流仍只监听 main。
* ci(automation): 补齐持续集成与开源安全检查 * ci(automation): 将发布 PR 的质量门禁纳入手动 CI