HOL Guard 为 Coding Agent 的 CLI 工具配置读写分离防火墙

HOL Guard 已合并一项扩展，可按风险拦截 Coding Agent 调用 CLI 工具时的危险参数。只读查询直接放行，仓库写入和工单调用需用户确认，hook 安装被标记为高风险，未知 flag 也会暂停；环境变量配置、绕过 Agent shell 的操作仍未覆盖，且该功能默认关闭。