toolog

toolog 将 Claude Code transcript tailer 与 OTLP receiver 通过 `tool_use_id` 汇入 SQLite WAL/FTS5，再用确定性规则和本地模型给调用打风险标签。监听仅绑定 loopback，CI 模式还能盘点 socket；这种“先完整留痕、后做判断”的结构比只收集最终 diff 更能定位代理的越权链条。