IAC Audit Pack

请用 IAC Audit Pack 审计我的 IaC 配置，重点检查 Compose、Dockerfile、GitHub Actions 和 Kubernetes 的安全性、可维护性与最佳实践，并列出所有问题和修复建议。

输出四类配置的审计结果、问题清单、风险说明和修复建议。

请审计这份 GitHub Actions 工作流，找出潜在的安全漏洞、权限过大、缓存问题和可改进的流水线设计，并按严重程度排序。

输出按严重程度排序的 CI/CD 安全与质量问题，以及优化建议。

请审计我的 Dockerfile 和 Kubernetes 配置，检查镜像构建、运行权限、资源限制、暴露端口和安全基线，并给出修复方案。

输出容器与集群的安全问题、影响范围和可执行修复方案。