用途：审计 AI CLI（Codex、Antigravity CLI、Claude Code）配置，发现配置缺口并提出有证据的改进建议；在明确请求下设计、配置、调试和维护 Claude Code hooks。适用于配置评审、信任/模型/权限/插件/MCP 审查、指令文件密度审计、生命周期自动化、质量与安全闸门、hook 性能调优等。
主要能力：审计流程为 FETCH→AUDIT→PROPOSE，先抓取官方文档，再按检查清单逐项评估，最后输出 Before/After diff 提案，标注优先级（P0-P3）与安全等级（safe/ask-first/risky）。支持 Codex（config.toml、AGENTS.md、rules/、instructions.md，含 wire_api="chat" 弃用检测）、Antigravity（~/.gemini/antigravity-cli/settings.json、GEMINI.md、mcp_config.json、plugins、skills）、Claude Code（~/.claude/settings.json、CLAUDE.md、.claude/commands/、hooks）以及配置快照 diff。Hook 流程为 SCAN→PROPOSE→IMPLEMENT→VERIFY→MAINTAIN，覆盖 hook 结构审计、安全闸门、MCP 治理、输入修改、插件 hooks 与性能调优。
使用方式：以子命令选择配方，如 audit（默认全量审计）、codex、agy、claude、diff、hook、hook-debug、env、automate。审计仅产出建议、不直接编辑配置文件；hook 配方经备份和确认后，仅修改目标 hooks 段与必要脚本，并要求重启会话。
限制：不读取凭证、OAuth 会话等敏感文件；不分析会话日志；不基于 T4 来源建议；不允许通配权限或放宽 deny 规则。审计阈值与完整规则见 reference/ 下各参考文件，官方文档需先行获取。部分细节与后续引用在此未展开，暂未提供。