在 Cloud Build 中接入 Go-SAST，以硬编码检测验证源码扫描、失败阻断、镜像发布和 Cloud Run 部署的安全卡点。