agent-config-auditAudit de sécurité en lecture seule de la CONFIGURATION DE L'AGENT lui-même (pas de l'application) — serveurs MCP et leurs portées, hooks et commandes, permissions et auto-approbations d'outils, secrets en clair dans les configs/hooks/env, code distant ou non épinglé, exposition réseau de la surface
cli-compressCompresse les sorties de commandes shell verbeuses (git, npm, docker, kubectl, pytest, cargo…) avant qu'elles n'entrent dans le contexte, via le binaire rtk et le hook PreToolUse du plugin. À utiliser quand l'utilisateur mentionne « rtk », « sortie trop longue », « output bash massif », « git log tr