docs: PLAN.mdにPR #4マージ履歴とメソッド名修正を反映

Co-Authored-By: Claude Opus 4.6 <noreply@anthropic.com>

Author: kwrkb

PLAN.md

@@ -19,7 +19,7 @@ SQLiteViewは現在、読み取り専用のSQLiteビューア（SELECT/WITH/PRAG
 - [x] `QueryResult` に `affected_rows: Optional[int]` と `is_write_operation: bool` を追加
 - [x] `classify_query()` を追加 — `read`/`dml`/`ddl`/`tcl`/`unknown` を返す（公開メソッド）
 - [x] `is_destructive_query()` を追加 — DROP・WHERE無しDELETEを検出し `(bool, reason)` を返す
-- [x] `_strip_sql_comments()` を追加 — `--` / `/* */` コメントを除去（WHERE句バイパス防止）
+- [x] `_strip_sql_noise()` を追加 — コメント(`--`, `/* */`)・文字列リテラル(`'...'`)・ダブルクォート識別子(`"..."`)を除去（WHERE句バイパス防止）
 - [x] `execute_query()` を書き換え — `_assert_read_only()` 削除、`cursor.description is None` で書き込み判定
 - [x] `_assert_read_only()` を削除
 - [x] docstring `"read-only SQLite interactions"` → `"SQLite database interactions"` に更新
@@ -36,7 +36,7 @@ SQLiteViewは現在、読み取り専用のSQLiteビューア（SELECT/WITH/PRAG
 - [x] クエリ分類（`classify_query`）のテストを追加
 - [x] 破壊的操作検出（`is_destructive_query`）のテストを追加
 
-> 10テストすべて pass 確認済み。
+> 16テストすべて pass 確認済み（初期10 + Multi AI Audit対応で6追加）。
 
 ### Step 3: sql_highlighter.py — キーワード追加（完了）
 
@@ -69,9 +69,17 @@ uv run sqliteview test.db
 
 ## 現状
 
-**実装完了・マージ済み。** 全ステップの実装・テストが完了しており、10テストすべて pass。
+**実装完了・マージ済み。** 全ステップの実装・テストが完了しており、16テストすべて pass。
 SQLiteView は INSERT/UPDATE/DELETE/CREATE/DROP/BEGIN/COMMIT/ROLLBACK 等の書き込みクエリを実行可能な SQL クライアントとなった。
 
-PR #3 にてレビュー指摘対応・CIエラー修正を行い、main ブランチへのマージ完了（2026-02-27）。
-- `scripts/build_deb.sh` のパッケージ名・バージョンを修正（CIエラー解消）
-- WHERE句チェックのSQLコメントバイパスを修正（セキュリティ）
+### マージ履歴
+
+**PR #3: 書き込みサポート** — マージ完了（2026-02-27）
+- レビュー指摘対応・CIエラー修正を含む
+
+**PR #4: Multi AI Audit コンセンサス所見の修正** — マージ完了（2026-02-28）
+- 12件のコンセンサス所見を修正（セキュリティ・コード品質・ビルド・テスト）
+- PRレビュー対応:
+  - `build_deb.sh`: `tomllib`（Python 3.11+）→ `grep`/`sed` に置換（Python 3.10互換性復元）
+  - `_strip_sql_noise()`: ダブルクォート識別子の除去を追加（セキュリティ強化）
+  - エラーパステスト6件追加（空クエリ、無効SQL、未接続操作、存在しないファイル、文字列リテラル内WHERE）