Memory(scope-typed)三层 scope(global / profile / session)+ 类型化 kind;短期滚动窗口 + SQLite 长期语义记忆 + LLM 事实抽取查看 Memory
安全 HooksHookChain 拦截每次 tool 调用 —— Allow / Deny / AskUser / Rewrite;内置 destructive SQL 拦截、路径白名单、可校验 audit log查看安全边界