Source snapshot: 23037fa3a2e9b0597162735755e92fc763bf4d94
首次克隆后执行:
./scripts/install-git-hooks.sh
它会启用提交前与推送前扫描。该保护不替代服务端扫描;Gitea 端仍必须恢复 hooks/Actions 守卫。