Hooks 推荐的最小安全配置包括：禁止读写 .env 和 secrets 等敏感文件、拦截高危命令（rm -rf、drop database 等）、代码变更后自动格式化、关键文件修改前要求确认