refactor: enhance suggestions in exclusions.json for improved security and efficiency

.gitea/ai-review/exclusions.json

@@ -223,5 +223,20 @@
     "role": "Leo",
     "location": "TODO.md",
     "suggestion": "TODO.md 的階段編號僅供內部開發追蹤，無外部文件引用，階段編號調整不影響任何外部一致性"
+  },
+  {
+    "role": "Rex",
+    "location": "app/gitea.js",
+    "suggestion": "getPRDiff 函數現在回傳未經過濾的原始 Git Diff 內容。雖然 main.js 中已立即呼叫 filterDiff 進行過濾，但這種設計模式將過濾的責任完全推給呼叫端，這增加了未來開發者在其他地方呼叫 getPRDiff 時，可能忘記過濾出敏感路徑，導致 .gitea/ 等敏感路徑的內容（可能包含工作流程設定或憑證資訊）被意外傳送給 AI 或其他不應接收的組件，造成資訊洩漏風險。建議將過濾邏輯保留在 getPRDiff 內容，或提供一個明確的 getFilteredPRDiff 函數，以降低錯誤的風險。"
+  },
+  {
+    "role": "Zara",
+    "location": "app/git.js",
+    "suggestion": "在 main.js 中，commitAndPush 函數內部會再次呼叫 cloneRepo，然而 main.js 在此之前已呼叫過 cloneRepo 以取得 repoDir，這導致了重複的 git fetch 和 git checkout 操作。即使 cloneRepo 內容有檢查環境變數，仍會造成不必要的清潔和時間延遲。建議修改 commitAndPush 邏輯，使其接收已存在的 repoDir 作為參數，避免重複執行 cloneRepo。"
+  },
+  {
+    "role": "Aria",
+    "location": "app/main.js",
+    "suggestion": "在 main.js 中，表達式 repoDir。"
   }
 ]

.gitea/ai-review/findings.json

@@ -4,13 +4,20 @@
     "role": "Rex",
     "location": "app/gitea.js:10",
     "suggestion": "`getPRDiff` 函數現在回傳未經過濾的原始 Git Diff 內容。雖然 `main.js` 中已立即呼叫 `filterDiff` 進行過濾，但這種設計模式將過濾的責任完全推給呼叫端。這增加了未來開發者在其他地方呼叫 `getPRDiff` 時，可能忘記或錯誤地應用過濾，導致 `.gitea/` 等敏感路徑的內容（可能包含工作流程設定或機密資訊）被意外傳送給 AI 或其他不應接收的組件，造成資訊洩漏風險。建議考慮將過濾邏輯保留在 `getPRDiff` 內部，或提供一個明確的 `getFilteredPRDiff` 函數，以降低誤用的風險。",
-    "is_new": true
+    "is_new": false
   },
   {
     "level": "warning",
     "role": "Zara",
     "location": "app/git.js, app/main.js",
     "suggestion": "在 `app/main.js` 中，`commitAndPush` 函數內部會再次呼叫 `cloneRepo`。然而，`main.js` 在此之前已經呼叫過 `cloneRepo` 以取得 `repoDir`。這導致了重複的 `git fetch` 和 `git checkout` 操作，即使 `cloneRepo` 內部有檢查機制，仍會造成不必要的資源消耗和時間延遲。建議修改 `commitAndPush` 函數，使其接收已存在的 `repoDir` 作為參數，避免重複執行 `cloneRepo`。",
+    "is_new": false
+  },
+  {
+    "level": "info",
+    "role": "Aria",
+    "location": "app/main.js",
+    "suggestion": "在 `app/main.js` 中，表達式 `repoDir || WORKSPACE` 被重複使用了多次。建議將其賦值給一個本地常數（例如 `const currentRepoPath = repoDir || WORKSPACE;`），以提高程式碼的可讀性並避免重複計算。",
     "is_new": true
   }
 ]