Muninn

Muninn 的定位是 CI security scanner orchestrator，而不是又写一个单点 scanner。README 说它编排 8 个开源 scanner，把各自结果归一化到统一 finding schema，再输出 GitHub PR comment、SARIF 和 structured JSON；接入示例只有一个 `uses: skaldlab/muninn@v0.2.0`，并可用 `fail-on: high` 控制门禁。对小团队来说，技术看点是把多工具噪声收敛为一个 CI 检查面。