Toolguard

请为我的 AI 代理配置 Toolguard，只允许调用 read_file 和 web_search，拒绝 shell_exec 与外部网络写操作，并给出对应策略示例。

返回一份允许/拒绝规则清晰的策略配置示例，用于限制代理工具权限。

使用 Toolguard 对当前仓库执行安全扫描，查找 TODO、FIXME、XXX 等风险标记，并按文件、行号和风险等级汇总结果。

输出一份结构化扫描报告，列出命中的风险标记及其位置与优先级。

当 AI 代理尝试调用未授权工具时，使用 Toolguard 拦截请求，记录违规原因，并返回可审计的事件日志格式示例。

返回拦截处理流程说明，以及包含时间、工具名、原因的审计日志示例。