**セキュリティ**のレビューに集中してください。

次の順で探索してください。

1. 差分が変更する入力、保存データ、設定、出力、権限、解釈処理、保護対象を特定する。
2. 各入力を制御する主体と、変更前後で変わる trust または権限境界を確認する。
3. 低信頼側から security-sensitive な処理または資産まで、実在する呼び出し経路を追う。
4. タスクで示されたセキュリティ上の判断基準と参考資料に照らして、経路と具体的な影響を検証する。
5. 変更された定義と参照を追跡済みで、入力・保存データ・設定・出力・権限変更を分類済みであり、trust または権限が変わる経路を確認済みで、未確認の caller・consumer・sink を示す具体的証拠が残っていなければ探索を止める。

ファイル名や diff 行だけで「境界なし」と判定しないでください。停止条件を満たした後は、結果を指定された形式で記録してください。

{{include:instructions/security-knowledge-routing}}
