Dicklesworthstone/destructive_command_guard

DCG 用确定性钩子审查代理准备执行的 Git 与 shell 命令，重点拦截递归删除、强制重置、覆盖历史等不可逆操作。它体现了正确的代理安全分层：提示词负责意图，模型负责计划，独立 guard 负责禁止危险能力，不能把最后一道防线交给同一个概率系统。规则方案仍可能出现绕过与误报，因此应与文件系统沙箱、最小权限和审批机制配合。