Replit在编码过程中自动执行Semgrep安全扫描

Replit为应用开发提供AI编码环境。本次把Semgrep扫描接入编码过程，辅助发现代码安全问题。静态扫描适合及早发现部分风险，仍需人工判断结果，并结合依赖、运行配置和实际威胁测试。