chore: apply AI code review suggestions from PR #42

- Add MultiEdit to PreToolUse hook matcher in .claude/settings.json to
  prevent bypass of vendor write protection
- Add MultiEdit case in deny-vendor-write.sh to extract file_path
- Fix realpath -m GNU-specific issue with python3 cross-platform fallback

Author: amondnet

.claude/settings.json

@@ -2,7 +2,7 @@
   "hooks": {
     "PreToolUse": [
       {
-        "matcher": "Write|Edit|NotebookEdit",
+        "matcher": "Write|Edit|MultiEdit|NotebookEdit",
         "hooks": [
           {
             "type": "command",

hooks/deny-vendor-write.sh

@@ -10,7 +10,7 @@ input=$(cat)
 tool_name=$(echo "$input" | jq -r '.tool_name // empty')
 
 case "$tool_name" in
-  Write|Edit)
+  Write|Edit|MultiEdit)
     file_path=$(echo "$input" | jq -r '.tool_input.file_path // empty')
     ;;
   NotebookEdit)
@@ -35,9 +35,10 @@ case "$file_path" in
     ;;
 esac
 
-# .. 세그먼트를 정규화하여 경로 우회 방지 (realpath -m은 파일이 없어도 작동)
-# fail-open 대신 fail-closed: 경로 정규화 실패 시 요청 차단
-if ! abs_path="$(realpath -m "$abs_path" 2>/dev/null)"; then
+# .. 세그먼트를 정규화하여 경로 우회 방지
+# realpath -m은 GNU 전용이므로 python3로 크로스 플랫폼 폴백
+# fail-closed: 두 방법 모두 실패 시 요청 차단
+if ! abs_path="$(realpath -m "$abs_path" 2>/dev/null || python3 -c "import os.path, sys; print(os.path.normpath(sys.argv[1]))" "$abs_path" 2>/dev/null)"; then
   echo '{
   "hookSpecificOutput": {
     "permissionDecision": "deny",