#code-audit

在代码库或 UI 中搜寻「本该有动效却没有」的地方，并否决所有「不该加」的候选。只读；给出带精确数值的动效建议，但不落地实现。

一个斜杠命令提示词，在仓库中检索 `ponytail:` 延期注释，汇总成一份可追踪的技术债台账，并标记出没有写明升级触发条件的条目。

针对自有代码的防御性审计：先画出信任边界、跟踪数据流向，再逐类排查漏洞，并剔除实际不可达的「理论发现」。