False positive on "Query built by concatenation with a possibly-untrusted string" - "java/concatenated-sql-query"

False positive on `Query built by concatenation with a possibly-untrusted string` - `java/concatenated-sql-query`
* https://github.com/github/codeql/blob/ff0c1ca2d6401e63914f20b650b49c2b82cac148/java/ql/src/Security/CWE/CWE-089/SqlConcatenated.ql

We have a constant value from enum
```
public enum CommentType {

REVIEW_SIMPLE_COMMENT("comment.review.simple"),
SIMPLE_COMMENT("comment.simple");

private final String type;

private CommentType(String type) {
this.type = type;
}

public String getType() {
return this.type;
}
}
```
Used in query
```
sql.append(" AND REVIEW_COMMENT.COMMENT_TYPE = '").append(CommentType.REVIEW_SIMPLE_COMMENT.getType()).append("') ");
```
And CodeQL is stating `Query built by concatenation with a possibly-untrusted string` in `CommentType.REVIEW_SIMPLE_COMMENT.getType()`. From my understanding the enum is immutable. Could you take a look?

java/ql/src/Security/CWE/CWE-089/SqlConcatenated.ql から始め、提供された enum と SQL 構築の例を使ってレポートを再現してください。query が enum 由来の値を信頼できない可能性があるものとして分類する方法を追跡し、そのうえで例を引き続き報告すべきか判断してください。このケースの false positive の挙動が解消されるか、明確に正当化されれば完了です。

索引モデルが issue の本文から書いたものです。