如何在执行前拦截编码代理的越界任务

文章以“实现者仅可修改 src/**、任务却请求 secrets/production.txt”为例，说明编码代理任务与声明写入范围冲突时，应在工具执行前返回确定性的预检失败。作者介绍其 MIT 许可的 Node.js 库与 CLI Agent Role Contracts（ARC），并给出在 Node.js 24.11.1 上复现 demo 的步骤。

AI推荐理由 针对编码代理越权写入的问题，提出在执行前做确定性预检失败，并介绍作者维护的 MIT 许可 Node.js 库 Agent Role Contracts（ARC），给出可复现的 demo 命令与运行环境。属于开发者实践类内容，问题定义具体；但为作者自述工具，摘要未展示完整输出与边界测试，可靠性需自行验证。