CI 跑 security check，最麻煩的是警告你程式碼有安全疑慮卻又不告訴你該怎樣改，也沒有參考資料