Project Auditor
默认只做静态审计；勾选后会在 Docker 沙箱中执行白名单测试/构建命令，不直接裸跑未知项目代码。
提交公开 HTTPS Git 仓库后，这里会显示状态、总分、四个分项和前 20 条风险证据。