我写了一个简陋的小插件，当pi在调用write/edit工具的时候询问我，我同意了再改，这样避免ai直接在某些项目里面乱整，有点类似opencode的plan模式 但是我发现很多时候ai压根不调用pi给它的write/edit工具，而是直接调用bash去cat/echo或者写python3 -c运行自己脚本等方式去修改我的文件 本来我之前也想一刀切，直接给整个bash工具放黑名单，让pi在调用的时候问我，但是这样又会拦住很多只读或者测试的命令，每次都得yes很麻烦 不知道佬友们有没有什么好的办法管…