用途：为静态 HTML/CSS 网站执行以安全为核心的代码审查，帮助审查者系统排查常见风险。
主要能力：提供四类检查清单。HTML 安全：不内联 JavaScript（符合 CSP）、使用语义化 HTML5 元素、ARIA 无障碍标签、正确的 meta 标签（CSP、referrer、viewport）、外链使用 rel="noopener noreferrer"、表单使用 method="POST" 与 HTTPS action。CSS 安全：不从外部域 @import、不向不可信来源 url()、尽量减少内联样式、防止用户可控的 CSS 注入。链接安全：全部使用 HTTPS、用 linkinator 检查断链、审查外链合法性。配置安全：仓库中无密钥、.gitignore 配置正确、工作流权限最小化、启用分支保护。
自动化检查：PR 审查工作流涵盖 HTMLHint 校验、CSSLint 校验、链接检查、密钥扫描与无障碍审计。参考文档包括 SECURITY.md（安全策略）与 CONTRIBUTING.md（贡献指南）。
使用方式：资料未提供具体安装命令与调用步骤。
适用场景：静态站点在合并请求阶段的代码审查、合规性检查与安全基线核对。
限制：资料仅列出检查项与工作流名称，未说明运行环境、依赖版本、误报处理或修复建议；具体收费与平台支持暂未提供。