Cổng bảo mật cho code do AI sinh ra trước khi merge

PR chứa code AI sinh → SAST + rule riêng + review người → merge hoặc trả lại