代码审查与质量门禁

纳入查看、比较和管理 AI 代理或会话产生的文件变更，包括按轮次汇总、行级或块级 diff、人工批准、拒绝、评论、保留、撤销和回滚；可包含工作区文件浏览与差异查看。排除生成评审意见、静态诊断和自动修复。

纳入对代码、diff、commit、PR/MR 或指定范围进行清单式、多视角、知识库辅助或 LLM 评审，并输出分级发现、评分、行级评论或修复建议；包含自动触发及回写平台的 PR/MR 评审。排除纯规则静态扫描、合并阻断、主动修复和变更回滚。

纳入编排审查、自动修改、再次验证的多轮闭环流程，包含原子修复、收敛控制和失败重试；排除只输出评审结果、只执行静态诊断或只提供人工回滚的工具。

纳入在提交、合并、发布或 agent 宣告完成前执行确定性策略，核验 CI 状态、检查结果、严重级别、批准人数、验证凭据或完成证据，并按策略放行或阻断且保留审计记录；排除仅生成诊断或评审报告的工具。

纳入对整个仓库进行只读体检和审计，包括复杂度热点、最佳实践、重构计划、需求实现完整性、文档质量及交接声明核验；排除针对单次 diff 的代码评审、逐文件静态诊断和合并前阻断。

纳入针对代码、依赖、密钥、基础设施配置或提交内容检测 CVE、OWASP 风险、凭据泄露和 IaC 安全问题，并输出安全发现与处置建议；排除一般语法、类型、风格诊断及仅负责阻断流程的质量策略。

纳入基于规则、LSP、类型系统或启发式分析检测语法错误、类型错误、Lint 问题、坏味道、死代码和结构缺陷，并展示诊断或修复建议；排除安全漏洞专门扫描、主观代码评审及提交或合并阻断。