Correctover（CCS）为 Agent 的工具调用提供语义感知的授权与签名证据。 理解代码意图，而非匹配关键词。开发者预览版，源码可见。
同一个 exec()，链式判断上下文——只在真正危险时拦截。正常操作不受影响。
每次工具调用经过五步语义判断。前四步任一命中即放行；都不命中才判定 CRITICAL，拦截并生成签名收据。