agent-audit GitHub Action v1.0.0

首个 action 版本

把 agent-audit 作为 CI 安全门禁：对仓库跑 git 泄漏检查与依赖已知漏洞扫描，发现 ≥ 阈值级问题让 workflow 失败。

- uses: mo9652962-ai/agent-audit/action@action-v1.0.0
  with:
    severity-threshold: high

• 工具本体从 PyPI 拉取（agent-env-audit@0.1.1，显式锁定）
• 报告（md+json）自动上传为 artifact；verdict 等 outputs 可供后续 step 使用
• 本仓库 CI 已 dogfood（每次 push 用 action 审计自己）

用法与输入输出见 action/README.md。

v0.1.1 — 测试全覆盖批次

变更

• 测试：47 → 152 例，覆盖率 66% → 99.68%（deps 工具链 / 凭据 win-posix 权限分支 / 端口跨平台解析 / endpoints 多目录聚合 / cli 门禁与配置 / 降级解析全入测），覆盖率棘轮 60 → 97
• CI：ruff + bandit lint job；publish 工作流补 CycloneDX SBOM 步骤
• 修复：修正 a799684 提交信息与实际 CI 不符的问题（lint job 此前并未真正存在）

PyPI 侧 wheel/sdist 均带 PEP 740 provenance attestation。

v0.1.0 — 首个公开版本

7 项只读检查（端口/skill/端点/凭据/git/依赖/MCP）· 零运行时依赖 · MD+JSON 双报告 · CI 门禁退出码。见 CHANGELOG.md