别只在 prompt 里让 AI 别碰文件：我给仓库装了四道提交闸门，越界直接拒绝提交

作者把只写在 prompt 里的文件禁碰约束，改造成四道在提交瞬间强制执行的机器闸门：CODEOWNERS 给禁区上锁、pre-commit 钩子提交前自动检查、路径白名单脚本拦截 Agent 越界改动、动手前先写会失败的红测试。文章按从易到难逐道讲解，附可直接复用的 Python 脚本、给 Cursor 的搭建指令和一张落地清单，并说明各闸门的边界与常见踩坑。