在下一步钩子中扫描 ATR (可选安全层)

Yao 具有原生的 MCP 支持和 TS Create/Next 钩子,这些钩子会拦截每个请求,这是一个干净的预调用点。工具 I/O 上尚未有威胁检测层。