语义感知引擎：链式判断意图——是字典 key？是沙箱？是执行引擎？是安全 eval？都不是，才拦截。每次判定生成 Ed25519 签名证据收据。
Node.js core，零 npm 依赖——性能经得住测。
每次判定 Ed25519 签名，审计不可抵赖。
pre-execute / post-execute / subprocess / fetch。