Django验证

Django PR/部署前验证闭环：环境、lint、迁移、覆盖率、安全扫描与配置评审，附 CI 工作流。