feat: 基于 Skills + 沙箱 + 数据库的自动代码评审 Agent (#92)

端到端 CR Agent: 解析→规则(正则+AST/taint)→LLM增强(降噪+补召回)→四元组去重→Filter前置→沙箱(fake/local/container/cube)→脱敏→SQLite七表落库→JSON/MD/SARIF报告

Closes #92

Author: wzxsdf

.gitignore

@@ -24,3 +24,8 @@ test-ngtest-ut-trpc-agent-py.xml
 node_modules
 package-lock.json
 pyrightconfig.json
+
+# Secrets - never commit .env (contains real API keys)
+.env
+.env.local
+*.env