如何加固 GitHub Actions：更新版指南

Wiz 更新版 GitHub Actions 加固指南：从 trivy-action 标签被强推、Axios 投毒等事件中提炼可落地的防护措施，并梳理 SHA 固定、不可变发布等平台新特性，补齐官方文档未覆盖的安全细节。