- .gitea/workflows/ai-review.yml 原样拷贝引擎模板(含 pr_number 经 env 传参的 注入防护),引擎钉 v1 移动标签,通过 REVIEW_ENGINE_TOKEN 只读 PAT 拉取 - .gitea/ai-review.md 按本仓库技术栈写审查侧重:金额精度(Decimal/NUMERIC)、 缺失值语义与对账容差、文件路径符号链接安全、endpoint 角色与 worker 撤权核验、 事务并发与 revision、Excel 公式注入与长度上限、前端异步状态、测试真实性 - 仓库级 Actions 配置(Gitea 设置,不在本提交内):REVIEW_ENGINE_TOKEN secret、 REVIEW_BASE_URL/MODEL/PUBLIC_URL/PRICES、FIX_MODEL/FIX_MODEL2/FIX_PLAN_MODEL/ FIX_PLAN_THINKING,以及新仓库推荐起点 REVIEW_FIX_SUGGEST_ONLY=1(只给改法)
- 迁移 → 管理员初始化 → 前端构建 → API+worker 后台启动 → 健康检查 → 自动打开页面 - 支持 --stop 停止、--no-open 跳过打开浏览器;端口已在服务时直接复用 - 未设 DATABASE_URL 时使用 SQLite 轻量库并给出验收提示 - 修复 bash 3.2(macOS 自带)将紧贴 $VAR 的多字节字符并入变量名的问题: 全角括号内的变量一律用 ${VAR} 显式界定 - README 本地运行章节补充快速启动说明