docs: define advisory review findings

Author: max23468

AGENTS.md

@@ -99,6 +99,11 @@ bloccanti, merge, tag e GitHub Release quando previsti, deploy o promozione
 tecnica e verifica live. La sequenza concreta, in particolare tra versionamento,
 merge, deploy e release, è quella definita dalla policy della repository.
 
+I finding P2/P3 della review restano advisory e non autorizzano modifiche:
+l'agente li implementa soltanto su richiesta esplicita del proprietario. Quando
+la review è conclusa e l'evidenza si riferisce all'HEAD esatto, li riepiloga e
+prosegue con la pubblicazione; i finding P0/P1 restano bloccanti.
+
 La pulizia finale rimuove soltanto branch e worktree temporanei creati nel ciclo
 corrente e già assorbiti; controlla stash e altri residui senza alterare elementi
 preesistenti o estranei alla pubblicazione. Se un passaggio non è applicabile, lo