用一套扫描替换 Semgrep、Trivy 和 Gitleaks 脚本

流水线里三条扫描脚本、三份日志、三种退出码时，怎么收成同一任务、同一 Finding 和同一门禁；并给出从 Semgrep 迁出对照。