通过 OpenClaw 的 before_tool_call 插件钩子，在执行前拦截危险的 Shell 命令（如 rm -rf、git push --force 等），安全命令无任何干扰，延迟约 27 毫秒，采用 DCG（危险命令防护）二进制程序