[Phase 2] safe_shell 路径解析 + scope-before 拦截

[Cho-Geer]

Parent Epic

#? — UC7-001 读后写约束加固

范围

修复 GAP #1：scope-before.ts 正确解析 safe_shell 中的写入路径。

组件	状态
parseShellWriteTargets()	✅ 已实施
sed -i 变体拦截	✅ 已实施
严格模式不可解析写命令阻断	✅ 已实施

参考

docs/review/framework-refactor/uc7ks-read-before-write-plan.md §1