fix(1.16.1): wiki-first-search 補 Bash 破口（1.16.0 隔天即被自己繞過）

leo 點破：wiki 早記著寄信已驗證可用，我卻沒查又自創 curl 部署法。
根因＝昨天的 hook 只掛 Grep|Glob|Read，但我實際用的是 Bash → 完全不觸發。

- matcher 加 Bash，只認高風險指令（wrangler|curl|npx|acr|gh|deploy|push）
- update.sh 對既有註冊就地補 Bash，不只新裝生效

教訓：防跳過 wiki 的機制本身要蓋到所有實際查詢途徑。

Co-Authored-By: Claude Opus 4.8 (1M context) <noreply@anthropic.com>

scripts/update.sh

@@ -355,8 +355,13 @@ except Exception:
 pre = d.setdefault("hooks", {}).setdefault("PreToolUse", [])
 blob = json.dumps(pre)
 added = []
+# 1.16.1：既有註冊若漏 Bash（原版只掛 Grep|Glob|Read）就地補上——
+# 破口實例：用 curl/wrangler 亂試部署方法走 Bash，整支 hook 不觸發。
+for _e in pre:
+    if "wiki-first-search" in json.dumps(_e) and "Bash" not in _e.get("matcher", ""):
+        _e["matcher"] = "Grep|Glob|Read|Bash"; added.append("wiki-first-search(補Bash)")
 if "wiki-first-search" not in blob:
-    pre.append({"matcher": "Grep|Glob|Read", "hooks": [
+    pre.append({"matcher": "Grep|Glob|Read|Bash", "hooks": [
         {"type": "command", "command": "$CLAUDE_PROJECT_DIR/.claude/hooks/wiki-first-search.sh"}]})
     added.append("wiki-first-search")
 if "subagent-wiki-guard" not in blob: