Counterbranch：在 PR 里对比两个 Git 版本的静态授权覆盖变化

Counterbranch 发布 GitHub Action，可在 PR 中对比 merge base 与 head 两个版本的静态授权证据，识别守卫、权限声明、端点及外部策略的增删改，结果分为 CLEAN、NEEDS_OWNER_REVIEW、INCOMPLETE、UNKNOWN。