按 CIS Kubernetes Benchmark 逐条检查集群配置，输出通过/失败与修复建议。
一把扫全部：镜像漏洞、IaC 配置、K8s 清单、密钥硬编码、SBOM。CI 里最常见的那个。
替代 Snyk