ExpertKT/dsh-sop-guard

把 skill 目录里的 SOP.json 变成真正的分步白名单：模型必须先申报自己在第几步，改文件、跑命令、跑代码的范围由插件在工具执行前卡住。