角色选择是 Run 的一部分
模型选择不是界面偏好。服务端在入队前检查模型目录与凭据，可用性不足时明确失败，不在后台静默切换。
MODEL-SEPARATED REVIEW
让写代码的模型写，让另一双眼睛审。
PiGO 在 Run 创建时分别校验并固化 Developer 与 Reviewer 的 provider/model。Reviewer 读取受控代码快照和验收上下文，返回可追踪的结构化 findings。
先跑确定性门禁，再花审核 Token
类型检查、lint 和测试可以给出更便宜、更稳定的结论。它们通过后，Reviewer 才开始分析 diff、范围和验收条件。
审核意见会进入下一轮工程任务
changes requested 不是一段无结构回复。Finding 的范围和证据会回到 Developer，形成可见的 round；不收敛时生成 Decision Brief 交给人判断。
IMPLEMENTED, NOT IMPLIED
审核链路包含
- 独立 provider/model 选择
- 模型与凭据预检
- Reviewer 受控快照
- Finding 指纹与重复检测
- 返修轮次与收敛保护