按能力出报告：SAST、组件、镜像、密钥和许可证

在总报告入口之上，按 SAST、依赖 CVE、镜像、密钥、许可证收窄范围；说明对外脱敏与 SARIF 边界。