feat(attestation): hide multiple skip reasons

[Piskoo]

Summary

When a policy has multiple skip reasons (e.g., trying multiple SARIF execution paths), showing all of them clutters the output. Now we collapse multiple reasons behind a generic warning unless --debug is used.

Examples

Execution path found

┌────────────────────┬───────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┐
│ Name               │ material-1770799813711289400                                                                                              │
├────────────────────┼───────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┤
│ Type               │ SARIF                                                                                                                     │
├────────────────────┼───────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┤
│ Required           │ No                                                                                                                        │
├────────────────────┼───────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┤
│ Value              │ snyk-container-report.json                                                                                                │
├────────────────────┼───────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┤
│ Digest             │ sha256:8d4c3ea06848a49b2cb2af22ced8ec77f43e35408a028e1b11766fb99f4a76b2                                                   │
├────────────────────┼───────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┤
│ Annotations        │ ------                                                                                                                    │
├────────────────────┼───────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┤
│                    │ chainloop.material.tool.name: Snyk Container                                                                              │
├────────────────────┼───────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┤
│                    │ chainloop.material.tool.version: 1.1300.0                                                                                 │
├────────────────────┼───────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┤
│ Policy evaluations │ ------                                                                                                                    │
├────────────────────┼───────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┤
│                    │ vulnerabilities: SNYK-ALPINE322-LIBPNG-15062355 (score: 7.8) - High severity - Out-of-bounds Read vulnerability in libpng │
│                    │   - SNYK-ALPINE322-LIBPNG-15062356 (score: 7.1) - High severity - Out-of-bounds Read vulnerability in libpng              │
└────────────────────┴───────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┘

Execution path not found, single execution path

┌────────────────────┬───────────────────────────────────────────────────────────────────────────────────────┐
│ Name               │ material-1770799767367778191                                                          │
├────────────────────┼───────────────────────────────────────────────────────────────────────────────────────┤
│ Type               │ SARIF                                                                                 │
├────────────────────┼───────────────────────────────────────────────────────────────────────────────────────┤
│ Required           │ No                                                                                    │
├────────────────────┼───────────────────────────────────────────────────────────────────────────────────────┤
│ Value              │ snyk-container-report.json                                                            │
├────────────────────┼───────────────────────────────────────────────────────────────────────────────────────┤
│ Digest             │ sha256:8d4c3ea06848a49b2cb2af22ced8ec77f43e35408a028e1b11766fb99f4a76b2               │
├────────────────────┼───────────────────────────────────────────────────────────────────────────────────────┤
│ Annotations        │ ------                                                                                │
├────────────────────┼───────────────────────────────────────────────────────────────────────────────────────┤
│                    │ chainloop.material.tool.version: 1.1300.0                                             │
├────────────────────┼───────────────────────────────────────────────────────────────────────────────────────┤
│                    │ chainloop.material.tool.name: Snyk Container                                          │
├────────────────────┼───────────────────────────────────────────────────────────────────────────────────────┤
│ Policy evaluations │ ------                                                                                │
├────────────────────┼───────────────────────────────────────────────────────────────────────────────────────┤
│                    │ vulnerabilities: skipped - only Trivy, Grype and TwistCLI SARIF reports are supported │
└────────────────────┴───────────────────────────────────────────────────────────────────────────────────────┘

Execution path not found, multiple execution paths

┌────────────────────┬─────────────────────────────────────────────────────────────────────────┐
│ Name               │ material-1770799606561415371                                            │
├────────────────────┼─────────────────────────────────────────────────────────────────────────┤
│ Type               │ SARIF                                                                   │
├────────────────────┼─────────────────────────────────────────────────────────────────────────┤
│ Required           │ No                                                                      │
├────────────────────┼─────────────────────────────────────────────────────────────────────────┤
│ Value              │ snyk-container-report.json                                              │
├────────────────────┼─────────────────────────────────────────────────────────────────────────┤
│ Digest             │ sha256:8d4c3ea06848a49b2cb2af22ced8ec77f43e35408a028e1b11766fb99f4a76b2 │
├────────────────────┼─────────────────────────────────────────────────────────────────────────┤
│ Annotations        │ ------                                                                  │
├────────────────────┼─────────────────────────────────────────────────────────────────────────┤
│                    │ chainloop.material.tool.version: 1.1300.0                               │
├────────────────────┼─────────────────────────────────────────────────────────────────────────┤
│                    │ chainloop.material.tool.name: Snyk Container                            │
├────────────────────┼─────────────────────────────────────────────────────────────────────────┤
│ Policy evaluations │ ------                                                                  │
├────────────────────┼─────────────────────────────────────────────────────────────────────────┤
│                    │ vulnerabilities: the policy was skipped in all execution paths          │
└────────────────────┴─────────────────────────────────────────────────────────────────────────┘

Execution path not found, multiple execution paths with debug flag

┌────────────────────┬─────────────────────────────────────────────────────────────────────────┐
│ Name               │ material-1770799738555763035                                            │
├────────────────────┼─────────────────────────────────────────────────────────────────────────┤
│ Type               │ SARIF                                                                   │
├────────────────────┼─────────────────────────────────────────────────────────────────────────┤
│ Required           │ No                                                                      │
├────────────────────┼─────────────────────────────────────────────────────────────────────────┤
│ Value              │ snyk-container-report.json                                              │
├────────────────────┼─────────────────────────────────────────────────────────────────────────┤
│ Digest             │ sha256:8d4c3ea06848a49b2cb2af22ced8ec77f43e35408a028e1b11766fb99f4a76b2 │
├────────────────────┼─────────────────────────────────────────────────────────────────────────┤
│ Annotations        │ ------                                                                  │
├────────────────────┼─────────────────────────────────────────────────────────────────────────┤
│                    │ chainloop.material.tool.name: Snyk Container                            │
├────────────────────┼─────────────────────────────────────────────────────────────────────────┤
│                    │ chainloop.material.tool.version: 1.1300.0                               │
├────────────────────┼─────────────────────────────────────────────────────────────────────────┤
│ Policy evaluations │ ------                                                                  │
├────────────────────┼─────────────────────────────────────────────────────────────────────────┤
│                    │ vulnerabilities: skipped - multiple reasons:                            │
│                    │   - only Trivy, Grype and TwistCLI SARIF reports are supported          │
│                    │   - input is not a valid Stackhawk SARIF report                         │
│                    │   - input is not a valid WizCLI SARIF report                            │
└────────────────────┴─────────────────────────────────────────────────────────────────────────┘

Closes #2730