Weir

Weir 读取 agent 已产生的 OpenTelemetry trace，重建会话图并沿节点传播 taint，检查敏感数据是否到达禁用 sink。`gauge` 会先报告参数与内容采集是否足以支撑结论，`scan` 失败时给出 witness path；因此测试重点从“输出像不像预期”转为“数据流是否越过边界”。