静态代码分析

集成 ESLint、Semgrep、Bandit 等工具，提供统一严重性输出。适用于需超越模式匹配的深层代码分析场景。