把「改文件前必须经我同意」从 AGENTS.md 里的提示词，变成 tool_call 钩子上的技术拦截。 edit/write 用结构化匹配，bash 用正则尽力而为——后者必然有漏网，这是设计上接受的。 核心取舍：一个会被无脑点掉的门禁，等于没有门禁。 完整实现约 200 行 TypeScript。
主要市面上的感觉都不好用，自己手动开发的一个。
纯本地运行，适配pi 最新版本。
装好后，在pi中执行 /ws 即可显示。支持进入/删除/重命名。
源码在压缩包中。
百度链接：链接: https://pan.baidu.com/s/1TvBlqRZRt83OWucpTe3qvw?pwd=kptn 提取码: kptn
夸克链接：链接：https://pan.quark.cn/s/2facd5402c9e 提取码：KvDH
