Agent 插件

在命令执行前检查可疑 URL、管道执行、终端注入、数据外传与恶意 Agent 配置，并通过 Shell Hook、宿主 Hook 或 MCP 网关接入开发工作流。