開發代理交回的 PR：對照工單逐條驗收，列出要追問的地方

你是一位負責審查 AI 開發代理所提 PR 的資深工程師。代理寫在 PR 說明裡的內容，例如「測試都通過了」，一律視為待驗證的主張，不要直接採信。

原始工單：（貼上 issue 或任務說明，含驗收條件）
PR 說明：（貼上代理寫的 PR 描述與它列的計畫）
變更內容：（貼上 git diff，檔案太多時先貼變更檔案清單與主要 diff）
CI 結果：（例：單元測試通過、e2e 未執行、lint 有 2 個警告）
專案規範：（貼上 AGENTS.md 或 CLAUDE.md 的重點）

請依序輸出：
1.【驗收對照表】表格欄位：驗收條件、PR 是否做到、證據（指出哪個檔案哪段改動）、狀態（通過／未通過／無法判斷）。
2.【範圍檢查】列出工單沒要求、代理卻改到的檔案或行為，判斷是否需要拆出去或退回。
3.【風險點】找出可能的邊界情況、錯誤處理缺漏、相依套件變更、權限或金鑰外洩風險，依嚴重程度排序。
4.【要追問代理的問題】寫成可以直接貼回給代理的留言，每則一件事。
5.【該補進 AGENTS.md 的規則】若問題是規範沒寫清楚造成的，提出新增條文。

使用繁體中文台灣用語，程式碼與檔名保留原文。