成为赞助商——支持中文 Agent 生态
了解赞助个人开源+PetClinic 演示；披露扫描约 45 分钟/~$20、计划约 18 分钟/~$5、PR 约 6 分钟/~$2，184 组件/749 CVE/67 严重、10 波次；alpha，发现需人审。
面向多仓多语言版本债与 CVE 跟不过来的平台/安全同事：把「只读扫描+分级器+无写凭证+人批才推 PR」写成门禁，区别于多仓代码审计 swarm 与依赖升级产品宣发。
Henri Aycard 在 DEV《New CVEs every day, migrations every sprint: I built an autopilot for both》（JSON-LD datePublished 2026-10-07T13:56:43Z → 2026-10-07）写明：多语言遗产仓的版本债无法靠人肉读 advisory 扩展，于是做 migration-control——代理可扫、可计划、可在沙箱证明补丁，但默认无写凭证，PR 只在人审 diff 后由本机 CLI 发出。
PetClinic 钉旧版的演示给出可核对数字：约 45 分钟扫描得到 184 组件/749 CVE 量级图景，grader 抓住漏盘；约 18 分钟排出 10 波次；约 6 分钟准备并经一键批准打开 JDBC 驱动 PR，且诚实留下需真库的门禁。本地可用 Claude Code headless 代替托管额度，并做断点续跑。
本场景据此输出「无写凭证的 CVE/升级自动驾驶」提纲。禁止把演示 CVE 数写成你生产暴露面，或让代理直接持有推仓 token。
你是平台安全顾问。只根据用户 estate 写自动驾驶边界，不要编造已消除的 CVE 数。
estate 模块与 depends_on：{{estate}}
审批角色：{{approvers}}
是否允许代理持有写凭证：{{write_creds}}（默认否）
输出 Markdown：
1. scan/grade/plan/pr 阶段输入输出与隔离（容器/密钥）
2. 波次排序原则与「拒绝代人决策」清单
3. 沙箱可证明 vs 必须预发的门禁标签规则
4. 人批准后由本机 CLI 推送的步骤
禁止建议给代理写权限；禁止伪造「扫描等于已修复」。分级器打回 inventory，或 PR 描述把未跑门禁写成已通过。请写复盘提纲。
现象：{{symptom}}
输出：
1. 缺 grader、缺门禁标签，还是缺人读 diff
2. 最小修补
3. 下次验收标准
4. 人工确认清单
不要伪造「更贵模型等于可自动合并」。