OpenGrep 与 SonarQube 怎么分工:安全模式/SAST 与代码质量门禁的职责边界、重复告警收敛与并行编排建议。面向工程效能与 AppSec,说明平台化安全编排侧与质量侧如何协作,避免两套系统互相覆盖。