用 200 行工具调用拦截器在执行侧拦住 Agent 危险操作

作者给出一个约 200 行、只用标准库的工具调用拦截器，在工具真正执行前用工具名加参数过规则，返回 allow、deny 或 ask。四条规则分别是危险命令先归一化再匹配、路径用 resolve 判断越界、外发请求过域名白名单并检测密钥、不可信来源的写操作和网络请求升级为人工确认。