4 层隔离
- Vault 分级：clients/ 单独一个 Vault，配独立 Hooks
- Hooks 阻断：禁止 Agent 把 clients/ 里内容传给 web_fetch / browser
- Provider 分级：高敏 Vault 用本地 LLM，普通 Vault 用云端
- 审计日志：PostToolUse 把每次工具调用打到 syslog
常用一段 Hook 配置
{
"PreToolUse": {
"web_fetch": ".kition/scripts/deny-if-client-path.sh",
"browser_open": ".kition/scripts/deny-if-client-path.sh"
}
}