GitHub强化供应链安全

GitHub介绍npm与Actions近期上线的安全改动，用于削弱供应链攻击链路。

推荐理由：npm与GitHub Actions是开源交付链关键入口，平台级加固会改变攻击者从包发布、凭证滥用到CI注入的成本结构，对AI代码依赖膨胀后的安全治理很实际。