Summary

• .github/workflows/security-audit.yml を新規追加
• cargo audit で Cargo.lock の依存パッケージを RustSec Advisory Database と照合
• スケジュール実行（毎日 UTC 06:00）で新規 CVE を自動検知
• push / PR 時は Cargo.lock 変更があればトリガーし、脆弱性があれば CI を fail させる
• 脆弱性検出時（スケジュールのみ）は GitHub Issue を自動作成（重複防止ロジック付き）

動作フロー

push/PR (Cargo.lock 変更)
  └─ cargo audit
       ├─ 問題なし → green
       └─ 脆弱性あり → ::error:: アノテーション + exit 1

schedule (毎日 UTC 06:00)
  └─ cargo audit
       ├─ 問題なし → green
       └─ 脆弱性あり → GitHub Issue 自動作成（open な [Security] Issue があればスキップ）

Test plan

• ブランチへ push して Actions が起動することを確認
• Cargo.lock を変更しない push では paths フィルタでスキップされることを確認
• cargo audit が通ることを確認（現時点で既知の脆弱性なし）

🤖 Generated with Claude Code