docs(review): add risk-based read-only agent gates

docs/evaluator-rubric.md

@@ -24,6 +24,19 @@
 - **Revise** — 需要修补才能接受（列出必须补的修复）。
 - **Block** — 有根本性问题，需要先解决（列出阻塞项）。
 
+## 独立评审门禁
+
+如果任务声明了 `review_mode: test` 或 `dual`，评分前还要核对：
+
+- 评审角色没有修改仓库、提交 Git 或直接更新 Gitea。
+- 每个必需评审都记录了 `reviewed_sha` 和 `ACCEPT` / `REVISE` / `BLOCK`。
+- 启用 PR 时，最终 `reviewed_sha` 等于待验收的 PR head；未启用 PR 时，它覆盖最后一个实现变更提交，之后只有当前任务文件的评审证据提交。修复后不能继续沿用旧 SHA 的结论。
+- 测试评审检查了验收标准、边界 / 失败路径、回归范围和实际命令证据。
+- `dual` 模式的安全/架构评审检查了权限、秘密、数据风险、模块边界、公共接口、依赖和回滚。
+- 未解决的 `BLOCK`、critical 或 high 发现存在时，结论不得为 **Accept**。
+
+`review_mode: none` 不要求为了形式启动评审 Agent，但仍必须满足自动验证和本表六个评分维度。
+
 ## 后续动作
 
 - 缺失的证据：