diff --git a/.github/workflows/prompt-injection-check.yml b/.github/workflows/prompt-injection-check.yml
index 40d2442..ca9af43 100644
--- a/.github/workflows/prompt-injection-check.yml
+++ b/.github/workflows/prompt-injection-check.yml
@@ -1,96 +1,129 @@
-name: Prompt Injection Guard
+ name: Prompt Injection Guard
 
-# 受講者の AI（Claude Code 等）に "見えない指示" を埋め込む PR を弾く。
-# AI 向けに伝えたい内容は .ai-buddy ブロック等で必ず可視化する。
-# 詳細: CLAUDE.md > "プロンプトインジェクション対策"
+  # 受講者の AI（Claude Code 等）に "見えない指示" を埋め込む PR を弾く。
+  # AI 向けに伝えたい内容は .ai-buddy ブロック等で必ず可視化する。
+  # 詳細: CLAUDE.md > "プロンプトインジェクション対策"
+  #
+  # 走査は 2 層:
+  #   1. 構造走査    — zero-width / 不可視 Unicode・bidi 制御文字。全テキストファイル対象。
+  #                    誤検知ほぼ皆無。
+  #   2. キーワード走査 — data-ai-* / <template> / JSON-LD / インライン display:none 等。
+  #                    HTML/CSS/JS/SVG のみ対象（誤検知を避けるため）。
+  #
+  # 例外: 行に "pi-allow: <理由>" を可視で書くと、その行は走査から除外される。
+  # このワークフロー自身は禁止パターンを文字列として含むため、両走査の対象外。
+  #
+  # トリガーは全 PR（paths フィルタなし）。必須ステータスチェックとして使うため、
+  # 「スキップされて Pending のまま」になるのを避ける。対象外の PR でもジョブは
+  # 走り、検出が無ければ Success を返す。
 
-on:
-  pull_request:
-    paths:
-      - "**/*.html"
-      - "**/*.css"
-      - "**/*.js"
+  on:
+    pull_request:
 
-jobs:
-  scan:
-    name: Scan PR for hidden AI-readable content
-    runs-on: ubuntu-latest
-    steps:
-      - uses: actions/checkout@v4
-        with:
-          fetch-depth: 0
+  jobs:
+    scan:
+      name: Scan PR for hidden AI-readable content
+      runs-on: ubuntu-latest
+      steps:
+        - uses: actions/checkout@v4
+          with:
+            fetch-depth: 0
 
-      - name: Compute added lines
-        run: |
-          # Markdown はスコープ外 (CLAUDE.md 等の禁止パターン解説で誤検知するため)
-          # 脅威モデル: 受講者の AI が読む = 描画される HTML/CSS/JS のみ対象
-          git diff "origin/${{ github.base_ref }}...HEAD" \
-            -- '*.html' '*.css' '*.js' > /tmp/diff.patch || true
-          grep '^+' /tmp/diff.patch | grep -v '^+++' > /tmp/added.txt || true
-          echo "Added line count:"
-          wc -l /tmp/added.txt || true
+        - name: Compute added lines
+          run: |
+            BASE="origin/${{ github.base_ref }}"
+            SELF=':(exclude).github/workflows/prompt-injection-check.yml'
 
-      - name: Scan for forbidden patterns
-        run: |
-          set +e
-          FAIL=0
+            # 構造走査用: 全テキストファイルの追加行（バイナリは +行 を持たないので自然に除外）
+            git diff "$BASE...HEAD" -- . "$SELF" > /tmp/diff-all.patch || true
+            grep '^+' /tmp/diff-all.patch | grep -v '^+++' \
+              | grep -v 'pi-allow:' > /tmp/added-all.txt || true
 
-          flag() {
-            local desc="$1"
-            local pattern="$2"
-            local hits
-            hits=$(grep -nE "$pattern" /tmp/added.txt 2>/dev/null)
-            if [ -n "$hits" ]; then
+            # キーワード走査用: HTML/CSS/JS/SVG の追加行のみ
+            git diff "$BASE...HEAD" -- '*.html' '*.css' '*.js' '*.svg' "$SELF" \
+              > /tmp/diff-markup.patch || true
+            grep '^+' /tmp/diff-markup.patch | grep -v '^+++' \
+              | grep -v 'pi-allow:' > /tmp/added-markup.txt || true
+
+            echo "structural scan lines: $(wc -l < /tmp/added-all.txt)"
+            echo "keyword scan lines:    $(wc -l < /tmp/added-markup.txt)"
+
+        - name: Scan
+          run: |
+            set +e
+            FAIL=0
+
+            flag() {
+              local desc="$1" pattern="$2" file="$3" hits
+              hits=$(grep -nE "$pattern" "$file" 2>/dev/null)
+              if [ -n "$hits" ]; then
+                {
+                  echo "### Detected: ${desc}"
+                  echo ""
+                  echo '```'
+                  echo "$hits"
+                  echo '```'
+                  echo ""
+                } >> "$GITHUB_STEP_SUMMARY"
+                FAIL=1
+              fi
+            }
+
+            # ── 1. 構造走査（全テキストファイル）──────────────────────
+            # zero-width / 不可視 Unicode・bidi 制御文字。誤検知ほぼ皆無。
+            if grep -nP '[\x{200B}\x{200C}\x{200D}\x{2060}\x{FEFF}\x{180E}\x{202A}-\x{202E}\x{2066}-\x{2069}]' \
+                 /tmp/added-all.txt > /tmp/zw.txt 2>/dev/null && [ -s /tmp/zw.txt ]; then
               {
-                echo "### Detected: ${desc}"
+                echo "### Detected: Zero-width / bidi / invisible Unicode characters"
                 echo ""
                 echo '```'
-                echo "$hits"
+                cat /tmp/zw.txt
                 echo '```'
                 echo ""
               } >> "$GITHUB_STEP_SUMMARY"
               FAIL=1
             fi
-          }
 
-          flag "data-ai-* attribute (hidden AI annotation)" 'data-ai-[a-zA-Z-]+='
-          flag "<template> tag" '<template[ >]'
-          flag "CSS display:none" 'display[[:space:]]*:[[:space:]]*none'
-          flag "CSS visibility:hidden" 'visibility[[:space:]]*:[[:space:]]*hidden'
-          flag "HTML comment with AI keyword" '<!--[^>]*(AI|Claude|GPT|ChatGPT|ignore previous|prompt|instruction|jailbreak|system:)'
-          flag "JSON-LD script (machine-readable)" '<script[^>]*application/ld\+json'
+            # ── 2. キーワード走査（HTML/CSS/JS/SVG のみ）──────────────
+            flag "data-ai-* attribute (hidden AI annotation)" \
+                 'data-ai-[a-zA-Z-]+=' /tmp/added-markup.txt
+            flag "<template> tag" \
+                 '<template[ >]' /tmp/added-markup.txt
+            flag "JSON-LD script (machine-readable)" \
+                 '<script[^>]*application/ld\+json' /tmp/added-markup.txt
+            # display:none / visibility:hidden は dual-use（stylesheet では正当）。
+            # インライン style 属性に直接書かれた場合のみ弾く＝隠しコンテンツの実害箇所。
+            flag "inline style display:none (hidden content)" \
+                 'style[[:space:]]*=[^>]*display[[:space:]]*:[[:space:]]*none' /tmp/added-markup.txt
+            flag "inline style visibility:hidden (hidden content)" \
+                 'style[[:space:]]*=[^>]*visibility[[:space:]]*:[[:space:]]*hidden' /tmp/added-markup.txt
+            # 単なる "AI" 言及ではなく injection 的な命令フレーズを含むコメントのみ
+            flag "comment with injection-style instruction" \
+                 '<!--[^>]*([Ii]gnore (previous|prior|above)|[Dd]isregard (the )?(previous|above)|[Ss]ystem[[:space:]]*:|[Yy]ou are now|[Nn]ew
+  instructions?|jailbreak)' \
+                 /tmp/added-markup.txt
 
-          # Zero-width / invisible Unicode (perl regex)
-          if grep -nP '[\x{200B}\x{200C}\x{200D}\x{2060}\x{FEFF}\x{180E}]' /tmp/added.txt > /tmp/zw.txt 2>/dev/null && [ -s /tmp/zw.txt ]; then
-            {
-              echo "### Detected: Zero-width / invisible Unicode characters"
-              echo ""
-              echo '```'
-              cat /tmp/zw.txt
-              echo '```'
-              echo ""
-            } >> "$GITHUB_STEP_SUMMARY"
-            FAIL=1
-          fi
-
-          if [ $FAIL -ne 0 ]; then
-            {
-              echo ""
-              echo "## Why this fails"
-              echo ""
-              echo "Lectures repo policy: **AI-readable content must be visible to humans.**"
-              echo ""
-              echo "Hidden patterns (display:none, data-ai-*, zero-width chars, suspicious comments)"
-              echo "can be used to inject prompts into students' AI assistants without their knowledge."
-              echo "Even with good intent, hidden AI instructions break the transparency invariant."
-              echo ""
-              echo "Fix: use the visible \`.ai-buddy\` class for AI Buddy blocks."
-              echo "If you have a legitimate need, open a Discussion before merging."
-              echo ""
-              echo "See \`CLAUDE.md\` > 'プロンプトインジェクション対策'."
-            } >> "$GITHUB_STEP_SUMMARY"
-            echo "::error::Hidden AI-readable content detected. See job summary."
-            exit 1
-          fi
+            if [ $FAIL -ne 0 ]; then
+              {
+                echo ""
+                echo "## Why this fails"
+                echo ""
+                echo "Lectures repo policy: **AI-readable content must be visible to humans.**"
+                echo ""
+                echo "Hidden patterns (zero-width chars, data-ai-*, inline display:none,"
+                echo "injection-style comments) can push prompts into students' AI assistants"
+                echo "without their knowledge. Even with good intent, hidden AI instructions"
+                echo "break the transparency invariant."
+                echo ""
+                echo "Fix: use the visible \`.ai-buddy\` class for AI Buddy blocks."
+                echo "If a match is a legitimate, visible example, add \`pi-allow: <reason>\`"
+                echo "to that line (the marker is visible, so reviewers still see it)."
+                echo "For anything else, open a Discussion before merging."
+                echo ""
+                echo "See \`CLAUDE.md\` > 'プロンプトインジェクション対策'."
+              } >> "$GITHUB_STEP_SUMMARY"
+              echo "::error::Hidden AI-readable content detected. See job summary."
+              exit 1
+            fi
 
-          echo "OK: no hidden AI-readable patterns detected in PR diff."
+            echo "OK: no hidden AI-readable patterns detected in PR diff."