安排只读仓库审查并核对跨轮发现

目标

建立一个受限、可验证的多轮仓库审查流程。

步骤

1. 在隔离的合成仓库中放入已知缺陷，声明 JSON Schema verdict、finding id 与 file 字段。 [scheduled]
2. 将 tools 限定为 Read/Glob/Grep，用 permission_mode="dontAsk"、max_turns 与 max_budget_usd 限定无人值守审查。 [scheduled]
3. 下一轮用 resume=session_id 复查仓库当前文件，输出 previous_finding_ids、resolved 和仍有效的 finding id。 [scheduled]

验证方式

在已知修复/新增缺陷夹具上核对 verdict、保留/解决/新增 finding id，并确认预算/轮数失败无完成标记。

故障处理

若 session 丢失，按流程重新建立 baseline；不要把旧结论当作当前仓库扫描结果。