Leo
51d40ee515
fix(data-exfil-warning): 移除 CLI 旗標後門 + 修 hook 誤判（閉環修正）
richblack 2026-05-30：arcrun 是 AI 的工具，AI 自己能加旗標 = 自己批准自己 = 閘門虛設
（違 DECISIONS §7 執行者不能驗證自己）。
- 移除 --confirm-exposure / --suppress-warning（CLI lib/commands/index.ts）
- 唯一通過 = 人類 TTY 互動輸入資源名；「以後不再問」改互動中詢問；非 TTY 一律拒絕「交給人類」
- hook 移除旗標放行捷徑 + 錨定指令開頭（修誤判：commit message 含字串不再被擋）
驗證：真執行=2、cd&&執行=2、commit/echo含字串=0、creds/run/ls=0；非TTY→RC1「交給人類」；CLI build 綠。
self-hosted 誠實限制：AI 直接動其 CF KV 仍可假造，無100%防法，閘門價值=拉高門檻+留痕究責。
Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>