用途：/review 是官方审查入口，用于代码审查、会话差异、指定文件、PR、git 范围、全量审计、行为保持的简化审查，以及外部技能的来源/溯源审查。honest-review、simplify、external-skill-auditor 的行为已合并为 /review、/review simplify、/review source。
主要能力：默认只读、证据优先、限定范围；支持安全、供应链、CI、SQL、数据、前端、a11y、Web 质量、MCP、智能体、文档等专家视角；支持 SARIF 与 Conventional Comments 输出、审查历史、增量报告、误报学习，以及经批准后的修复。
使用方式：按参数分派模式，如 --mode session、scoped、pr、range、audit、simplify、source、history、delta、learnings、fix；空参数且有改动时进入 session，无改动时显示菜单，路径进入 scoped，PR 编号/URL 进入 PR，git 范围进入 range。多个只读模式可并行并合并。fix 与 simplify apply 可编辑，必须显式批准。
适用场景：代码审查、PR 审查、仓库审计、外部技能信任评估、简化分析、审查历史与增量对比。
限制：不实现新功能、不做基准测试、不进行大范围重构、不执行实时外部安装、不执行漏洞利用、不进行未批准的修复；来源审查期间不运行候选脚本，仅做静态/语法检查；浏览器相关审查优先使用 Chrome DevTools MCP，不可用时需说明降级模式。审查状态保存在 harness 主目录，不写入仓库。具体脚本与参考文件细节暂未提供完整内容。