GitHub Actions → GHCR（trivy 扫描 + cosign 签名）→ newTag 提交 → Argo CD 同步 → Traefik → 本页。
v4 apk upgrade 安全补丁