开发人员提交合并申请后，通过流水线工具对代码进行静态扫描，代码不需要通过敏感信息检测、依赖包漏洞检测、源码漏洞检测。