钩子 Hook

每次文件被智能体写入后自动跑 prettier / black / gofmt，全程保持代码风格统一。

在智能体执行 shell 命令之前拦截：命中 rm -rf、DROP TABLE 等危险模式直接拒绝，逼它换安全做法。

智能体需要人工确认或等待输入时弹系统通知，长任务挂后台不用一直盯屏幕。

智能体结束响应时自动跑测试套件，有失败就把输出喂回去让它继续修，防止「看似完成」。