reArtex

reArtex：ARTEX 的安全加固分支（功能面保持上游原样）。安全边界从可热改的 DB/settings 移到代码常量；平台工具分级审核——高危转人工确认、低危代码级显式放行；入参路径按工具工作目录解析真实路径；凭据不进进程环境块、不进容器配置面；LLM key 加密落库；判定动作进审计哈希链；全量测试 CI 与可验证的发布线。

原实现里，决定 agent 能做什么的那几张表和设置项，本身可被持有 JWT 的人改——settings.intercept_enabled_tools 决定哪些工具进拦截器，intercept_rules 是规则本身。一次 PUT /api/settings 或一条 DELETE 就能把整套防线整体关闭，且无审计留痕。