Agent Guardrails Kit

该工具以两个 PreToolUse hook 为 Claude Code 或 shell/file agent 建立 fail-closed 策略，配套 allow-list、JSONL 审计、月报和 104 条断言测试。它拦截 force push、reset --hard、rm -rf、curl|sh 等高风险动作，并把过去可绕过 deny-list 的案例写进回归测试，使策略变更有可追踪证据。