Incident Report: CVE-2026-LGTM

这是一篇假想 incident report，围绕 AI review agent、依赖更新和自动化失控展开。主线是 review agent、dependency update 与自动化链路互相放大问题。它像一份工程寓言：当“LGTM”被自动化系统消费，错误不再停留在代码评审层，而会沿 CI/CD 和 release pipeline 扩散。