vet-untrusted-project - 在执行前审查不受信任的项目

静态评估陌生仓库是否存在攻击开发者、编码代理、工作站、凭据或共享系统的可信迹象。