SAST MCP Server

请使用 SAST MCP Server 对这个代码仓库执行静态安全扫描，按严重级别列出发现的问题，并给出每个漏洞的修复建议。

一份按严重级别整理的 SAST 漏洞报告，包含问题位置、风险说明和修复建议。

请对当前项目执行安全分析，并导出 SBOM 和 SARIF 格式结果，方便我接入后续审计与代码扫描平台。

项目依赖清单的 SBOM 文件，以及可用于安全平台导入的 SARIF 扫描结果。

请说明如何把 SAST MCP Server 集成到 CI 流水线中，在每次提交或合并请求时自动执行扫描，并在发现高危漏洞时阻止发布。

一套 CI 集成方案，包含触发方式、扫描步骤、告警策略和高危漏洞阻断规则。