/**
 * 内置安全黑名单 — 在所有写入入口（Edit/Write/Bash）无条件拦截。
 *
 * 模型：黑名单 + 可选收窄。
 * - 黑名单：始终生效，不可通过配置关闭
 * - 收窄：用户配置了非空 scope 时，写入路径必须在 scope 内
 *
 * 涵盖：
 * - VCS 目录（.git/.hg/.svn）
 * - 密钥/凭证文件（.env, .pem, .key, id_rsa）
 * - soloforge 内部状态（.soloforge/state）
 * - 包管理器目录（node_modules）
 */
/** 路径前缀黑名单（项目相对路径，POSIX 格式，含尾斜杠） */
export declare const DENIED_PATH_PREFIXES: readonly string[];
/** 文件名/路径 glob 黑名单（正则匹配项目相对路径） */
export declare const DENIED_PATH_PATTERNS: readonly RegExp[];
/**
 * 检查项目相对路径是否命中安全黑名单。
 *
 * @param relativePath - 项目相对路径（POSIX 格式，不以 / 开头）
 * @returns 命中原因字符串，未命中返回 null
 */
export declare function checkDeniedPath(relativePath: string): string | null;
//# sourceMappingURL=denied_paths.d.ts.map