我写了一个简陋的小插件，当pi在调用write/edit工具的时候询问我，我同意了再改，这样避免ai直接在某些项目里面乱整，有点类似opencode的plan模式 
但是我发现很多时候ai压根不调用pi给它的write/edit工具，而是直接调用bash去cat/echo或者写python3 -c运行自己脚本等方式去修改我的文件 
本来我之前也想一刀切，直接给整个bash工具放黑名单，让pi在调用的时候问我，但是这样又会拦住很多只读或者测试的命令，每次都得yes很麻烦 
不知道佬友们有没有什么好的办法管住ai，别让它瞎改我文件，例如系统提示词约束或者和上面一样黑名单的方法，或者佬友们有没有权限管理的插件推荐，我去学习学习他们的做法