diff --git a/src/content/blog/trivy-supply-chain-attack-2026-1.md b/src/content/blog/trivy-supply-chain-attack-2026-1.md
index 7475c0b..be39bda 100644
--- a/src/content/blog/trivy-supply-chain-attack-2026-1.md
+++ b/src/content/blog/trivy-supply-chain-attack-2026-1.md
@@ -438,3 +438,4 @@ GitLab CI/CDでは変数は**環境変数として**プロセスに渡される
 加えて、PRレビューにAIエージェントを組み込む体制も効果的かもしれない。`.github/workflows/`配下の変更を検知してワークフローYAMLのセキュリティレビューを自動実行させる——たとえば`pull_request_target`の追加やSHAピニングの欠如、`${{ }}`式でのユーザー入力直接展開といったパターンを指摘させるといった運用だ。静的解析ツールがルールベースでカバーする範囲と、エージェントがコンテキストを読んで「このチェックアウトとローカルAction実行の組み合わせは危険」と判断できる範囲は異なるので、両者を併用するのが現実的だと思う
 
 
+