contrib-pr-review

用途：审查外部贡献者提交的 PR，判断其安全性、质量与是否具备合并条件。主要能力包括：检查 Codex 与 CodeRabbit 两个机器人是否标记安全问题，并额外抓取行内评论与顶层评论；在安全评估通过后启用工作流；评估测试覆盖（已有测试与新增测试）；计算改动行数并结合贡献者经验判断规模是否合适；核对关联 issue 与意图一致性；检查架构契合度、破坏性变更与仓库特定模式。使用方式：以 PR 编号作为参数，通过 gh 命令获取 PR 元数据、贡献者统计、变更文件、机器人审查、评论、检查状态与 diff，并按步骤输出测试、规模、意图与质量摘要，最后起草评论并询问用户是否发布。限制：依赖 gh CLI 与仓库写权限；机器人审查可能仅以行内评论形式存在；安全评估不写入公开评论，除非发现问题；评论风格要求无表情符号、先征得用户同意；资料未提供安装方式、收费与平台信息。