问题定义:agent 的审计产出要能被机器接住 让 coding agent 做安全审查,工程上难的不是"它看不看得出来",是"它看出来的东西怎么进流程"。