将 CI 从 trivas 切换为 github actions

[yinxulai]

TODO

• 恢复 codecov 添加 codecov #585

[huangbinjie]

dev 需要 build 吗

[yinxulai]

多检查检查，没什么问题

[huangbinjie]

lgtm

[nighca]

NIP: 打 tag 也是可以自动化的：package.json 中的 version 变化则自动用当前 version 打一个 tag，这个 tag 在后续人肉发 release 时可以直接使用；这样从 package.json 中的 version，到 tag 名，再到对应的 release 里去 publish version，就都串起来了

[nighca]

我之前在 formstate-x 搞的时候用的是 published，我去看了下 published 跟 created 的区别，有可能 published 是更贴切的？

The action that was performed. Can be one of:

• published: a release, pre-release, or draft of a release is published
• created: a draft is saved, or a release or pre-release is published without previously being saved as a draft

https://docs.github.com/en/developers/webhooks-and-events/webhooks/webhook-events-and-payloads#release

[yinxulai]

有道理，看起来 published 更接近完成的状态

[yinxulai]

NIP: 打 tag 也是可以自动化的：package.json 中的 version 变化则自动用当前 version 打一个 tag，这个 tag 在后续人肉发 release 时可以直接使用；这样从 package.json 中的 version，到 tag 名，再到对应的 release 里去 publish version，就都串起来了

嗯嗯，kodo-base 我也是这样搞的，可以后面优化一下

[nighca]

🧘