安全护栏

拦截 rm -rf、DROP TABLE 等破坏性命令，并可选限制文件编辑范围。适用于关键系统操作或需要额外防护的场景。