第三方引用

由于第三方组件可能存在安全隐患，当应用在线构建时会对我们程序包，其他资源节点下引用到的组件进行扫描，如果存在第三方组件，进行风险提示。

如此时存在第三方组件的源代码，可以引入协同应用中

引入后，我们将通过sonar代码检查工具和自定义代码扫描工具 进行代码分析，提高定制开发成果的安全性。扫描通过后，将不再显示存在未知的该组件。

如信任该第三方组件，可在质量报告中通过忽略申请功能，申请通过后在下次构建质量报告将不显示改检测结果。