Planlock 发布，批准一次计划后由代码强制校验智能体的每次工具调用

Planlock 是位于 AI 智能体与 MCP 工具之间的防护层，你一次性批准智能体写出的计划后，只有计划允许的调用才能到达上游工具。校验由代码而非提示词完成，被提示词注入迷惑的智能体也无法越过已批准的限制；若上游脚本在批准后被改动，计划会进入 Hold 状态，只有人类审批者能解除。