---
security_status: PASS      # PASS | FAIL  (machine-key — читает check_security_gate)
work_item: ORCH-NNN
secrets_found: 0
deps_blocking: 0
deps_warning: 0
deps_audit_degraded: false
---

# Security Report — ORCH-NNN

> Детерминированный security-гейт (ORCH-022) — под-гейт ребра `deploy-staging→deploy` (врезка в
> `advance_stage`, не строка `STAGE_TRANSITIONS`). Машинный вердикт читается ТОЛЬКО из
> `security_status:`. `PASS` → дальше; `FAIL` → откат.

## Verdict
<clean / blocking: N secrets, M blocking CVE(s).>

## Secrets
<secret-scanning (gitleaks, offline): None | перечень.>

## Dependencies (blocking)
<dependency audit (pip-audit): None | перечень блокирующих CVE.>

## Dependencies (warning)
<Не блокирующие предупреждения зависимостей.>