DevOps
Review pull request bằng Kiro CLI trong CI: thiết lập chỉ đọc
Kiro CLI chạy được một lệnh mà không cần terminal, nên có thể review từng pull request trên GitHub Actions và đăng comment. Lưu khóa API làm secret, cấp quyền công cụ tường minh vì lần chạy headless từ chối lệnh gọi chưa được duyệt. Giữ reviewer chỉ đọc, coi diff là dữ liệu không đáng tin và bỏ qua pull request từ fork.