Mati

Mati 把确认过的 gotcha 绑定到具体路径，在 Claude Code/Codex 读取或编辑前以 hook 强制显示原因并记录决定。覆盖不是全能的：Claude 的读写工具、Codex 的 apply_patch 和部分 shell 命令有门控，搜索、glob、import 等旁路仍可能绕过。这个项目的技术重点是把代码库知识从“建议”变成确定性访问控制。