Kimi Code 的 PreToolUse hook 装好不代表真在拦。记一套三层验证法（配置层/单测层/实弹层），顺带修掉 matcher 不锚定、Windows 下 ~ 路径哑火两个配置坑，以及博客卡片边框颜色公式漂移。