SAST 怎么落地：从第一次扫描到合并阻断

接口测试是绿的，源码里仍可能把用户输入拼进 SQL。在 AngusSecurity 里用代码安全对上文件和行号，用安全门禁决定这次合并停还是继续，并在下一次检查里确认那一行已经不在。