父意图: #315 | Spec: specs/IR-0004/spec.md（待起草） | 波次: W1 | 依赖: 无 | 预算: 待 spec 标定（CNB 侧核时另计）
本卡含 C1 路径变更（governance/、standards/、.github/workflows/、agent-registry decisions/ 之一）——须附 ADR 引用。
任务
triage ledger schema（告警指纹→处置：固修 PR/豁免+ADR/误报+理由→入账 SHA）；回填存量 CodeQL/zizmor 告警；weekly 未处置清点；误报率/豁免存量入 metrics。
AC（Given-When-Then）
- AC-1 (api): ledger 建立并回填存量告警（回填计数可查）。
- AC-2 (api): weekly 未处置清点自动开 issue。
- AC-3 (api): 误报率与豁免存量入 dashboard。
blastRadius（预测）
C
l
o
u
d
b
i
r
d
S
o
f
t
w
a
r
e
/
.
g
i
t
h
u
b
:
g
o
v
e
r
n
a
n
c
e
/
p
o
l
i
c
y
/
（
l
e
d
g
e
r
政
策
登
记
）
c
n
b
b
r
i
d
g
e
或
.
g
i
t
h
u
b
:
s
a
s
t
t
r
i
a
g
e
/
*
*
任务
triage ledger schema（告警指纹→处置：固修 PR/豁免+ADR/误报+理由→入账 SHA）；回填存量 CodeQL/zizmor 告警；weekly 未处置清点；误报率/豁免存量入 metrics。
AC（Given-When-Then）
blastRadius（预测）
C
l
o
u
d
b
i
r
d
S
o
f
t
w
a
r
e
/
.
g
i
t
h
u
b
:
g
o
v
e
r
n
a
n
c
e
/
p
o
l
i
c
y
/
（
l
e
d
g
e
r
政
策
登
记
）
c
n
b
b
r
i
d
g
e
或
.
g
i
t
h
u
b
:
s
a
s
t
t
r
i
a
g
e
/
*
*