/** 是否全局危险路径（纯函数，CLI 入口与单测共用）。 */
export declare function isDangerousPath(filePath: string): boolean;
/** 解析路径真实目标(follow symlink),检测 symlink 指向权威面。
 *  realpathSync 对不存在文件抛 ENOENT → resolve 父目录 + basename(Write 创建新文件场景)。
 *  符号链接加固:防 ln -s .soloforge link + Write link/x 绕过字符串匹配(字符串 link/x 不含 .soloforge,但 follow symlink 实际写 .soloforge/x)。 */
export declare function resolveSymlinkTarget(filePath: string): string;
export declare function runScopeCheck(): Promise<void>;