implement-review コード変更の品質・アーキテクチャ準拠・セキュリティをレビューします。 フロー Step 1: 変更内容を確認する ベースブランチはリポジトリの規約に従う( / 等)。 または特定のファイル・ディレクトリを対象にする(ユーザーが指定した場合)。 Step 2: ①仕様準拠レビュー Agent ツールに委譲して仕様への準拠を確認: 確認項目: - 対応 Issue・PR の要件・受け入れ条件を充足しているか - out-of-scope の実装が混入していないか - 計画( 等)からの逸脱がないか Step 3: ②コード品質レビュー(OWASP セキュリティ含む) Agent ツールに委譲してコード品質・セキュリティを確認: 確認項目(品質): - アーキテクチャ準拠(コンポーネント階層、配置先) - 命名規則 - Import ルール - フロントエンド(React 等)の変更を含む場合: 不要な再描画リスク・props の最小化 - テストカバレッジ 確認項目(セキュリティ、必須): - OWASP Top 10(XSS, CSRF, インジェクション等) - API キー・シークレットのハードコーディング - 入力バリデーション(システム境界での検証) - 認証・認可の実装 - 機密データの取り扱い Step 4: レポートを生成する out…