钩子安全审查

审查 Hook 超时安全性及 Node.js ESM 规范，验证脚本、匹配模式、超时配置及失败开放行为。