#!/usr/bin/env bash
# B5 — Separation of duties (ai làm gì, được ai duyệt)
# cwd = thư mục gốc dự án. Offline OK.

bash .specify/scripts/bash/verify-tool-audit.sh; echo "exit=$?"

# Kỳ vọng: TOOL_AUDIT_VALID records=N · mọi tool-call ký & truy vết được