添加 OSSF 评分卡安全工作流程

我使用OSSF Scorecard来测试这个项目，它由开源 Security Foundation提供。他们的目标是：

我们创建了 Scorecard，以帮助 开源 维护者提高他们的安全最佳实践，并帮助 开源 使用者判断其依赖项是否安全。