把 AI 工具权限写进仓库,只解决了“有人声明过策略”,没有证明策略能被解析、映射到正确团队并到达客户端。9 月 25 日 GitHub 新增的产品内校验器提醒了一个常被忽略的事实:AI 治理也需要像代码一样编译、审查、