Criteria-First Judge: проверка находок ИИ-ревью по механизму ошибки, а не по месту в коде

Большинство промахов ИИ-ревьюера — не «не заметил», а «заметил не то»: агент приходит в нужную функцию, но объясняет другую причину. Метод Criteria-First Judge позволяет отличить настоящую находку уязвимости от похожей по словам, даже когда место и класс бага совпали. Фишка: судья сначала выписывает 3-6 критериев, и только потом читает находку. Так находка не может подогнать критерии под себя. Дальше идёт сравнение механизма (что запускает баг, какая операция опасна, какое правило нарушено) и проверка, что причина жива в этом коде. Итог — один вердикт вместо «в ту же функцию попал, значит молодец».