セキュリティ監査タスクを分解し、担当ファイルを割り当てて並列実行してください。

{{include:instructions/security-knowledge-routing}}

**重要:** 計画レポートを参照してください: {report:01-plan.md}

**やること:**

1. 計画レポートのファイル一覧を確認し、監査対象の全ファイルを把握する
2. ファイルをモジュール/レイヤー単位で3グループに分割する
   - セキュリティリスクの高いファイル（認証、入力処理、外部通信等）を各グループに均等に分散する
   - 関連するファイル（同一モジュール内）はなるべく同じグループにまとめる
3. 各パートに排他的なファイル担当を割り当てる

**各パートの instruction に以下を必ず明記する:**
- **担当ファイル一覧**（Read で確認する全ファイルのパス）
- **監査手順:**
  1. 担当ファイルを**1つずつ Read tool で全文を読む**（Grep や部分読みで省略しない）
  2. 各ファイルについてセキュリティ観点でレビューする
  3. 発見した問題を重大度付きで報告する
- **絶対禁止事項:**
  - Grep でキーワード検索してヒットしたファイルだけ見る → 禁止。全ファイルを Read する
  - ファイルの一部だけ読んで判断する → 禁止。全文を読む
  - 「問題なさそう」で読み飛ばす → 禁止。全ファイルを確認する
- **完了基準:** 担当ファイル全件の Read が完了し、各ファイルの監査結果を報告していること

**制約:**
- 各パートは読み取り専用。コードを変更しない
- 担当外のファイルを監査しない（重複を防ぐ）