cicd

用 Gitea Actions 在这套 DevSecOps 内网里把 CI/CD 真正跑起来：自托管 Runner 怎么建、composite Action 为什么自建、docker/sonarqube/dependency-track 三条流水线逐段拆解，以及 Harbor/Nexus/SonarQube/DT 的平台联动