Planlock 发布：一次批准 AI 智能体计划，代码强制每次工具调用

Planlock 是一个位于 AI 智能体与 MCP 工具之间的守卫，用户一次性批准智能体写出的计划后，只有计划内的调用会被转发，其余调用被拒绝。它按步骤限制允许的工具、参数范围（eq、enum、min、max、max_length）和 max_calls，并可选版本 pin，在调用前重新读取上游哈希，脚本被改动即阻断并让计划进入 Hold，只有人类审批者可覆盖。