Oh My Pi 17.2.1: 新增 OMP 原生安全扫描工作流与只读安全审查角色

`@oh-my-pi/pi-coding-agent` 增加默认关闭的 OMP 原生软件安全工作流：以不可变扫描计划启动分析，将发现、覆盖率与 SARIF 结果写入 OMP 管理的规范存储，并通过 `security://` 暴露；这让安全扫描、历史记录和处置状态进入 Agent 的工作流。Runtime Prompt 增加只读 `security-reviewer` 角色，`task` Tool Definition 也有修改，但差异未展示其具体 Schema 变化。官方发布说明还描述了 Codex Security 云扫描的账户绑定、进度查看和结果导入；这些是发布说明层面的机制信息，未提供实现代码样本。