Короткие команды hook run / serve / notify; политика живёт в демоне. Claude Code, Cursor, Codex, Gemini CLI, OpenCode, Kimi Code — все через --provider.
Никаких холодных стартов
Каждый вызов читает снимок конфига из памяти — без чтения диска на горячем пути, без задержек и срывов по таймауту.
Охрана и журнал разделены
Решение «разрешить / спросить / запретить» не блокируется журналированием, HTTP-уведомлениями или запуском внешних программ.
Правила не разъезжаются по репозиториям
Одобрения и временные блокировки. Легко «одобрить один раз» или запретить инструменты до указанного времени.
Шлюз между ИИ-агентами и вашими правилами
Одна точка, где можно ограничивать, наблюдать и видеть, что произошло.
Ограничивайте — секреты, оболочка, MCP, пути
Спросить или запретить перед инструментом. Временные блокировки. Одобрения с TTL.
Наблюдайте — log / http / exec, не задерживая агента
Пишите события в журнал, отправляйте уведомления, запускайте внешние программы — только в фоне.
Видьте картину — один поток хуков по нескольким агентам