OpenGrep 与 SonarQube 怎么分工:安全模式/SAST 与代码质量门禁的职责边界、重复告警收敛与并行编排建议。面向工程效能与 AppSec,说明平台化安全编排侧与质量侧如何协作,避免两套系统互相覆盖。不确定处请以官方文档与当前产品版本为准,勿超前假设未交付能力。