把 Semgrep、Gitleaks 和 Trivy 收成一次检查

AngusSecurity 替换的是调度、汇总、门禁和报告。检测仍由 OpenGrep、Gitleaks 和 Trivy 执行。