AIコーディングエージェントのプルリクエストに対して、ASTプロトタイプ汚染、シークレット漏洩、および安全でないエグレスをマージ前にチェックする、決定論的なCI/CD監査ハーネスを構築する。