docs: GPT 审查处置——CI 锁版本 + 文档命令/报告方式修正

- #18: CONTRIBUTING 测试命令加 PowerShell 版(Git Bash + PowerShell 双命令)
- #20: requirements-ci.txt 锁 numpy 2.4.4/pytest 8.3.3 + ci.yml 引用
- #22: SUPPORT 去未启用 Discussions, 引导 Issue
- #23: SECURITY 漏洞报告改 Security Advisory 私密表单

Co-Authored-By: Claude Fable 5 <noreply@anthropic.com>

Author: redamancy231-create

.github/workflows/ci.yml

@@ -15,7 +15,7 @@ jobs:
           python-version: '3.12'
 
       - name: Install dependencies
-        run: pip install numpy torch pytest
+        run: pip install -r requirements-ci.txt
 
       - name: Run pytest (CPU arms + contract; CUDA arms auto-skip)
         run: python -m pytest tests/ -q

CONTRIBUTING.md

@@ -11,7 +11,9 @@ factor-cuda 是 **CUDA 因子截面分析加速**工具——GPU 加速量化因
 
 - 构建/运行环境支持矩阵见 `docs/support_matrix.json`（单一真源：CUDA 13.3 / VS2026 MSVC 19.51 / Python 3.12.7 / compute capability 8.9）
 - 构建：`pwsh -NoProfile -File _build_poc3.ps1 <target>`（CMake + Ninja）
-- 测试：`PYTHONIOENCODING=utf-8 python -m pytest tests/ -q`（期望 126 passed / 3 skipped）
+- 测试（Git Bash）：`PYTHONIOENCODING=utf-8 python -m pytest tests/ -q`
+- 测试（PowerShell）：`$env:PYTHONIOENCODING='utf-8'; python -m pytest tests/ -q`
+  （本地 GPU 期望 126 passed / 3 skipped；GitHub Actions 无 GPU 跑 CPU/契约臂 75 passed）
 - CUDA selfcheck：`build\poc3_*_selfcheck.exe`（每算子 ALL PASS）
 
 ## 代码约定（重要）

SECURITY.md

@@ -4,8 +4,8 @@
 
 factor-cuda 是一个开源量化工具。如发现安全漏洞（如任意代码执行、敏感信息泄漏、数据完整性破坏），请**私有报告**（勿公开 Issue）：
 
-- 通过 GitHub 私有 Issue / Security Advisory：https://github.com/redamancy231-create/factor-cuda/security
-- 或在 Issue 中标记 `[SECURITY]`（如无法私有提交）
+- 通过 GitHub Security Advisory 私密提交：https://github.com/redamancy231-create/factor-cuda/security/advisories/new
+- 或发送邮件至项目维护者（在 GitHub 仓库 About 页可见的联系方式）
 
 报告时请提供：
 1. 漏洞描述（影响/危害）

SUPPORT.md

@@ -5,7 +5,7 @@
 - **文档优先**：先读 `README.md`（三语：简体/English/繁體）、`docs/support_matrix.json`（构建环境）、`CLAUDE.md`（操作语义契约）、`CONTRIBUTING.md`（贡献）
 - **Bug 报告**：用 `.github/ISSUE_TEMPLATE/bug_report.md` 模板开 Issue
 - **功能请求**：用 `.github/ISSUE_TEMPLATE/feature_request.md`
-- **讨论**：GitHub Discussions / Issue 评论区
+- **讨论**：GitHub Issue（交流/问题咨询请在 Issue 评论区）
 
 ## 不提供
 

requirements-ci.txt

@@ -0,0 +1,5 @@
+# GitHub Actions CI dependencies (locked for reproducible runs).
+# numpy pinned to the frozen oracle version (corr_oracle_v1.py fingerprint).
+numpy==2.4.4
+pytest==8.3.3
+torch>=2.0