安全扫描

在脚本里做运行时只读安全检查：主机、容器、单主机网络、移动快照、模型输出和 Nuclei 结果。代码与镜像扫描仍用 AngusSecurity。