v0.7.2 — 诚实评分 + 真正扫 markdown + URL 健壮性

回应反馈「上传就出结果、太假了」——这版让结果更真、更诚实。

修正

• 不再报"优秀/A"式合规结论：静态扫描以「项目实测风险」为主指标，明确标注「N 项合规控制项未验证、非完整合规结论」。
• 真正扫 .md/.mdx/.ipynb：此前完全跳过 markdown（prompt/skill 项目等于没扫正文）。现纳入扫描。
• markdown 文档只检境外端点、跳过密钥/PII：避免 README「检测示例」里的演示值误报。
• Web URL 扫描健壮性：克隆超时 60s、并发 4、大仓库友好提示（引导本地客户端）、表单防重复点击。

全套 282 测试通过。