Ship Safe 收紧安全代理输出：不再把“检测器未报告”当作修复已验证

开源安全代理 Ship Safe 移除了输出中的置信度，不再把“检测器不再报告该问题”视为修复已验证，改为在无匹配发现时标注为不确定。改动已合并到 main，通过 1,200 个本地测试和全部六个 PR CI 任务，但尚未发布到 npm，已发布包仍为 11.0.0。CLI 采用 MIT 许可。