用途：Two-Pass Review 用于代码的最终审查。第一轮由 code-reviewer 代理按给定标准（Criteria）与范围（Scope）审查文件或 diff，产出 ReviewOutput；若没有 P0/P1 问题即结束并输出干净结果，若存在 P0/P1 则自动进入第二轮，无需用户确认。
主要能力：第一轮将每条发现的 validated_by 设为 reviewer，verdict 与 evidence 置空，并记录 checks_run。第二轮由 verifier 代理对同一工件和同一标准只验证第一轮的发现，不新增发现，为每条给出 confirmed、demoted 或 rejected 及证据，按结论升降严重度，并把 validated_by 改为 verifier。
严重度：P0 必须修复（破坏功能、安全漏洞、数据丢失或违反标准）；P1 发布前修复（正确但不完整、脆弱或可靠性风险）；P2 应当修复（质量问题、代码异味、非阻塞）；P3 可选改进（观察、风格、小优化）。
输出结构：Finding 字段含 id、severity、title、body、file、line_start、line_end、confidence、criterion、verdict、validated_by、evidence；ReviewOutput 含 schema_version、findings、checks_run。最终报告列出 P0/P1 发现、确认/降级/驳回统计、P2/P3 参考项与分歧说明；全部被驳回时报告无确认 P0/P1 并记录分歧。默认隐藏被驳回项与未验证的 P2/P3，除非用户要求。
限制：资料未提供安装命令、平台、收费或价格信息，暂未提供。confidence 低于 0.5 表示推测；machine 结果仅证明观测到的失败而非推断原因。