代码扫描用在合并前、发版前和项目验收时

合并前拦源码和密钥，发版前查镜像和制品，验收时出一份带封面的报告，内网可以离线装规则。