版本标签可以随时被指向别的提交，只有完整 SHA 能锁住内容。再配上最小权限和 Dependabot，才算把 CI 的门关上。

第二批清单：Paperless-ngx、Stirling PDF、Memos、Navidrome、FreshRSS、Miniflux、Linkding。每个都写清楚资源账和最容易被劝退的那一步。