Classify PowerShell netstat protocol queries

Author: SqlRush

docs/cc-100-roadmap.md

@@ -267,6 +267,8 @@ M5 补充：PowerShell read-only classifier 收紧 `Get-WinEvent`，普通查询
 
 M5 补充：PowerShell native read-only classifier 收紧 `ver`，裸命令仍按只读处理，但不再接受任意 flag 或位置参数。
 
+M5 补充：PowerShell native read-only classifier 补齐 `netstat -p <protocol>` 只读协议查询形态，协议值走 literal guard，缺值和动态表达式值仍拒绝。
+
 M5 补充：Bash 前台输出和 `BashOutput` 现在都走统一 tool-result budget 截断/落盘路径；`BashOutput` 增加 100k 最大结果限制，大后台输出会保存完整内容并返回 `full_output_path` 元数据。
 
 M5 补充：Bash/PowerShell 后台任务现在会发 `*_background_started` 和 `*_background_finished` tool progress 事件，包含后台 ID、shell/status、exit/timed_out/cancelled、duration、时间戳和输出字节数，不携带 command 文本；completed、timed_out、cancelled 终态均已覆盖测试。

docs/claude-code-go-rewrite-plan.md

@@ -244,6 +244,7 @@ test/parity/                 # golden tests against TS/official behavior
 - 本轮补充：PowerShell read-only classifier 收紧系统信息类 cmdlet，`Get-ComputerInfo` 从 allow-all 改为 literal `-Property` 白名单，`Get-Host`/`Get-Culture`/`Get-UICulture`/`Get-Uptime` 不再接受未知 flag 或位置参数。
 - 本轮补充：PowerShell read-only classifier 收紧 `Get-WinEvent`，普通查询参数拒绝 `$env:`/hashtable 等动态表达式，`-FilterXPath` 走单独 XPath literal guard，允许 `[]`/`@Name` 语法但拒绝 PowerShell 动态表达式形态。
 - 本轮补充：PowerShell native read-only classifier 收紧 `ver`，裸命令仍按只读处理，但不再接受任意 flag 或位置参数。
+- 本轮补充：PowerShell native read-only classifier 补齐 `netstat -p <protocol>` 只读协议查询形态，协议值走 literal guard，缺值和动态表达式值仍拒绝。
 - 本轮补充：`BashOutput` 现在设置 100k 最大结果大小，和前台 `Bash` 一起覆盖大输出 tool-result preview 截断、完整输出落盘及 `full_output_path` 元数据。
 - 本轮补充：Bash/PowerShell 后台命令现在会通过 tool progress 通道发 started/finished 事件，记录后台 ID、shell/status、exit/timed_out/cancelled、duration、时间戳和 stdout/stderr byte count，且 completed、timed_out、cancelled 终态测试确保 progress 不携带 command 文本。
 - 本轮补充：WebSearch domain filters 现在在 schema 层声明 array `items:string`，通用 tool schema validator 同步支持 `items` 校验；`allowed_domains`/`blocked_domains` 会拒绝空字符串、URL/port、非法 wildcard 和非域名 label。

internal/tools/powershell/tools.go

@@ -1550,6 +1550,7 @@ var powerShellNativeReadOnlyCommands = map[string]powerShellNativeReadOnlyConfig
 	},
 	"netstat": {
 		allowedFlags: stringSet("-a", "-b", "-e", "-f", "-n", "-o", "-p", "-q", "-r", "-s", "-t", "-x", "-y"),
+		valueFlags:   stringSet("-p"),
 	},
 	"systeminfo": {
 		allowedFlags: stringSet("/fo", "/nh"),

internal/tools/powershell/tools_test.go

@@ -231,6 +231,7 @@ func TestPowerShellCommandClassification(t *testing.T) {
 		"Get-CimClass -ClassName Win32_Process",
 		"ipconfig /all",
 		"netstat -ano",
+		"netstat -p tcp -ano",
 		"systeminfo /FO CSV /NH",
 		"tasklist /V /FO CSV",
 		"where.exe git",
@@ -441,6 +442,9 @@ func TestPowerShellCommandClassification(t *testing.T) {
 		"ver anything",
 		"route add 10.0.0.0 mask 255.0.0.0 192.168.1.1 print",
 		"netsh interface ipv4 show addresses",
+		"netstat -p $env:PROTO",
+		"netstat -p @{N='tcp'}",
+		"netstat -p",
 		"arp -d 127.0.0.1",
 		`where.exe /R C:\Users git`,
 		`where.exe /R \\server\share git`,