ShipLock 用付费独立审查和 World ID 授权约束 GitHub 合并

ShipLock 将 AI 编码智能体付费购买的独立审查、World ID 人工授权与 GitHub 合并绑定到同一 commit，任一环节不一致即停止合并。其在 Hedera testnet 上验证了付款、审查摘要和交易记录，World ID 4.0 的服务端验证也已完成，但指定 SHA 的授权与合并尚未实际跑通。项目提供在线演示、本地部署说明及 193 个单元测试，并明确扫描器不构成安全认证。