docs(review): add risk-based read-only agent gates

2026-07-16 19:04:02 +08:00
parent 1d3428a288
commit e9e6dede7a
18 changed files with 200 additions and 13 deletions
@@ -98,6 +98,7 @@ Get-ChildItem -Recurse -File
 | H-602 | Phase 1：增加上下文清单与按需读取流程 | H-601 | 有机器可读清单和无第三方依赖验证；agent 按任务类型读取；同一 SHA 不重复加载 | DONE |
 | H-603 | Phase 2：建立 Issue / 任务文件 / PR 多 Agent 协调协议 | H-602 | 任务映射、领取读回校验、分支 / worktree 和写路径防撞规则完整 | DONE |
 | H-604 | Phase 3：增加自动化治理与一致性检查 | H-603 | 离线导航、清单、任务元数据和敏感信息检查可运行；Actions 模板就绪，实际运行以 runner 启用为前提 | DONE |
+| H-605 | 增加风险分级的单任务多角色评审门禁 | H-604 | 唯一 writer；`none/test/dual` 分级；只读测试与安全/架构评审针对固定 SHA；PR 模板和治理测试防止协议漂移 | DONE |

 ## Backlog