https://github.com/s-silt/nmzp-monitor 架构很简单。专用 CT 核心跑在 Node HTTPS （自签证书，不往系统里装根证），被监护机上挂探针； join 只写本机已经存在的宿主目录，不擅自扩权。适配了 13 家：Grok 、Claude Code 、Codex 、ZCode 、Antigravity 、Gemini CLI 、Cursor 、Kimi 、Trae 、Qwen 、Qoder 、Lingma 、CodeBuddy 。 能力侧目前是 75 条规则，能拦、能改写、能记账。高危强制拦，不可降级。隐私词走改写，尽量别把不该送的送进模型。政策分三档。审计页面可以导出 json ，丢给 AI 出策略提案，再导回规则——适合把「人审过的习惯」沉淀成可版本管理的闸。