让 Codex 做证据优先的代码审查

可以审查基线分支差异、未提交改动、指定 commit 或自定义范围。审查前确认 Git 状态，因为 review 看到的是仓库实际差异，不只包含 Codex刚刚编辑的文件。

每条发现应包含严重度、文件与位置、触发路径、影响和最小修复方向。没有证据的问题不应写成确定性缺陷；风格偏好也不应挤占正确性、安全和测试缺口。

• 正确性与回归
• 权限与秘密
• 并发和状态边界
• 缺失测试与错误处理

review 默认不修改工作树。确认发现后再开修复步骤，完成后重新运行相关测试并复查 diff；要求报告哪些发现已修复、哪些被证伪、哪些仍需人工决定。