review

用途：在提交 PR 前或收到“review”“check my code”等请求时，对当前分支的代码改动做系统化审查。明确不用于 UI/浏览器测试（qa）、已准备计划的评审（advisor --panel）或轻量单遍检查。

主要能力：

1. 系统审计：运行 5 条固定命令审计分支状态，并读取 CLAUDE.md、AGENTS.md、TODOS.md，用最多 5 条要点报告。
2. 范围界定：读取配置，解析 {main} 与 {learnings_dir}；若在主干分支或无 diff 则停止。
3. 加载经验：按变更文件与关键词召回历史经验，做置信度衰减并说明是否适用。
4. Brief 对齐：检查 docs/briefs/ 中对应 brief，输出 ON TRACK、SCOPE DRIFT 或 COVERAGE GAP。
5. 变更范围检测：识别 MIGRATION、API、AUTH、INFRA 等信号，触发对应条件审查。
6. 并行审查：始终执行正确性、安全、架构三通道，产出 [P0-P3] 发现并区分 AUTO-FIX 与 ASK。
7. 冷审查与跨模型对抗审查：用无上下文代理及外部模型交叉验证，标注 COLD-CATCH、CROSS-CONFIRMED、OUTSIDE-CATCH。
8. 经验与技能回流：提出学习候选与 skill 修改建议（仅提议，不落盘）。
9. 完成汇总：输出 ASCII 汇总框，含 OPEN_QUESTIONS 与 CRITICAL_GAPS 计数。

必要用法：核心命令保持原样，例如 git log --oneline -30、git diff origin/main --stat、git stash list、git branch --show-current、git diff origin/{main}。安全发现须给出可被攻击者触达的具体利用路径，无法追踪时标为需求追踪而非直接丢弃；跨模型发现仅作参考，需用户逐条批准。

限制：不用于 UI/浏览器测试、计划评审或轻量单遍检查；不写入或更新经验库，持久化由宿主/项目负责；不自动创建防护脚本或修改目标技能；若资料未提供具体模型、费用、运行环境要求等信息，暂未提供。