chore(ai-review 狀態): 更新 findings.json 與 exclusions.json

已解決 5 條（critical x1、warning x2、info x2：多位元組截斷、repository 驗證與命名、邊界測試、串流攔截 DRY），1 條判定為誤報寫入 exclusions（warning：logger 改 DI 屬過度設計），findings 清空。

Co-Authored-By: Claude Opus 4.8 (1M context) <noreply@anthropic.com>

.gitea/ai-review/exclusions.json

@@ -64,5 +64,11 @@
     "role": "Leo",
     "original_finding": "withFetch 為全域 fetch 的通用封裝工具，目前定義在特定測試檔案內。建議提取至獨立的測試工具檔案（例如 app/test/test-utils.js）以提升重用性。",
     "reason": "目前僅 releases.test.js 單一測試檔使用 withFetch（logger.test.js 使用的是不同的 stdout/stderr 攔截輔助），尚無第二個消費者；為單一用途提前抽出共用模組屬過度設計。"
+  },
+  {
+    "location": "app/test/logger.test.js:8",
+    "role": "Leo",
+    "original_finding": "在測試中使用 monkey-patch 直接覆蓋 process.stdout.write 或 process.stderr.write 是極度危險的模式，可能導致狀態污染；建議重構 logger 使其支援依賴注入。",
+    "reason": "攔截已於 finally 還原原本的 write，無狀態污染，且為 Node 測試 stdout/stderr 輸出的標準作法；logger 僅是寫入 stdout/stderr 的薄封裝，為其引入依賴注入框架屬過度設計。已將兩個攔截輔助合併為單一 captureStream。"
   }
 ]