CCS运行时实时验证器

给AI Agent挂一道运行时安全护栏，在每次MCP工具调用执行前实时校验，默认fail-closed直接拦下不安全操作。当你担心Agent会乱删文件、执行危险命令、被提示注入诱导越权、或想给每个工具调用留下可审计证据时使用。基于CCS（Correctover Conformance Shape）7维运行时验证，阻断命令注入、危险文件操作、提示注入、越权出网（SSRF）等风险；每次调用签发Ed25519签名证据收据，形成防篡改审计链，第三方可用公钥离线复核。纯本地运行、数据不出本机、零第三方依赖，验证延迟P50约2.7微秒，不拖慢Agent。在Agent自主选工具、自主执行、自主付费的场景里，这是'执行前最后一道闸'。