Java 质量门禁

Java 代码质量与安全的工具化交付前门禁助手（原创）。用 PMD 7 + 自带阿里规则集、SpotBugs + FindSecBugs 实跑静态扫描，按 Blocker/Critical/Major/Minor 四级归并告警并修复，直到 Blocker/Critical 清零才算交付。覆盖 SQL 注入、弱加密、硬编码密钥、路径穿越、XXE、SSRF 等安全扫描。零侵入：项目 pom 不动，另起 .qualitygate/ 包装工程跑插件链。基于 PMD/SpotBugs 开源工具封装，无第三方闭源代码。