CI/CD 安全扫描怎么集成:给出 GitLab、GitHub Actions、Jenkins 的阶段位置、凭据外置、分层扫描与退出码清单。适合 DevOps 与平台工程,读完可选一条流水线先跑通,再平滑切到统一 ScanJob 治理。不确定处请以官方文档与当前产品版本为准,勿超前假设未交付能力。