feat: add jq to sbom pipeline image, rename cve workflow

jq is required to aggregate trivy-reports/*.json into the CVE summary
JSON posted to the edge API.

.github/workflows/cve-edge-post.yml

@@ -1,4 +1,4 @@
-name: helm-catalog-cve-json
+name: helm-catalog-cve-edge-post
 
 # manifests/helm 카탈로그의 컨테이너 이미지 취약점을 스캔해 단일 JSON 요약으로 출력한다.
 # sbom.yml 과 동일한 SBOM+trivy 파이프라인(doc/scripts/*.sh)을 재사용하고,

doc/scripts/Dockerfile

@@ -5,7 +5,7 @@
 #   로 사용되는 이미지. doc/scripts/*.sh 를 컨테이너 내부에서 직접 실행한다.
 #   상세: doc/sbom-pipeline.md
 #
-# 도구: helm(v3) + trivy + python3 + bash + git
+# 도구: helm(v3) + trivy + python3 + bash + git + jq
 # 베이스: debian(glibc) — GitHub Actions container 안에서 node 기반 액션
 #         (actions/checkout, upload-artifact)이 동작하려면 glibc 필요.
 #         (alpine/musl 은 node 실행 실패 가능 → debian 사용)
@@ -18,7 +18,7 @@
 FROM debian:stable-slim
 
 RUN apt-get update && apt-get install -y --no-install-recommends \
-      curl ca-certificates git python3 bash \
+      curl ca-certificates git python3 bash jq \
  && rm -rf /var/lib/apt/lists/*
 
 # helm v3