权限设置

Hook 是在特定生命周期事件自动执行的脚本，可拦截、修改或拒绝某个操作；权限设置声明哪些命令、路径或工具无需询问即可运行、哪些必须人工确认、哪些完全禁止。两者由运行时强制执行，不依赖模型自觉遵守。

对于绝对不能发生的事（如推送到 main 分支），写在 Markdown 里只是一句请求，应该用 hook 或权限设置来强制。