大模型联动 CodeQL 与 Coverity 的静态扫描落地方案

作者给出大模型联动 CodeQL 与 Coverity 的完整落地方案，包含分层架构、Python 调度脚本和 Pydantic 数据模型。方案把两套工具的扫描结果统一导出为 SARIF 并归一化去重，再送入 LLM 判断误报、做风险分级、生成修复代码，并在出现高危漏洞时自动生成 CodeQL 自定义 QL 规则。