SonarQube 检测漏洞是通过内置的静态分析规则集进行的，不需要运行代码。