先按类型和证据筛选，再进入卡片查看中文说明、接入方式和 Hermes 验证结果。
让编码 Agent 安全读取仓库、Issue 和 PR 上下文。
把编码 Agent 组织成多阶段安全审计员，输出可验证漏洞报告。