Ein Werkzeugaufruf, den Claude Code vorschlaegt

Jeder Klick ist ein echtes PreToolUse-Ereignis durch ai.cli_hooks.empfangen. Zwei Beispielregeln sind eingetragen: kein rm -rf, kein Datenabfluss ueber curl/wget/scp.