Guard PowerShell native flag groups

Author: SqlRush

docs/cc-100-roadmap.md

@@ -269,6 +269,8 @@ M5 补充：PowerShell native read-only classifier 收紧 `ver`，裸命令仍
 
 M5 补充：PowerShell native read-only classifier 补齐 `netstat -p <protocol>` 只读协议查询形态，协议值走 literal guard，缺值和动态表达式值仍拒绝。
 
+M5 补充：PowerShell native read-only classifier 收紧短 flag 合并校验，`netstat -ano` 这类纯开关组合仍允许，但包含 value/path flag 的组合（如 `-anop`）不再绕过缺值校验。
+
 M5 补充：Bash 前台输出和 `BashOutput` 现在都走统一 tool-result budget 截断/落盘路径；`BashOutput` 增加 100k 最大结果限制，大后台输出会保存完整内容并返回 `full_output_path` 元数据。
 
 M5 补充：Bash/PowerShell 后台任务现在会发 `*_background_started` 和 `*_background_finished` tool progress 事件，包含后台 ID、shell/status、exit/timed_out/cancelled、duration、时间戳和输出字节数，不携带 command 文本；completed、timed_out、cancelled 终态均已覆盖测试。

docs/claude-code-go-rewrite-plan.md

@@ -245,6 +245,7 @@ test/parity/                 # golden tests against TS/official behavior
 - 本轮补充：PowerShell read-only classifier 收紧 `Get-WinEvent`，普通查询参数拒绝 `$env:`/hashtable 等动态表达式，`-FilterXPath` 走单独 XPath literal guard，允许 `[]`/`@Name` 语法但拒绝 PowerShell 动态表达式形态。
 - 本轮补充：PowerShell native read-only classifier 收紧 `ver`，裸命令仍按只读处理，但不再接受任意 flag 或位置参数。
 - 本轮补充：PowerShell native read-only classifier 补齐 `netstat -p <protocol>` 只读协议查询形态，协议值走 literal guard，缺值和动态表达式值仍拒绝。
+- 本轮补充：PowerShell native read-only classifier 收紧短 flag 合并校验，`netstat -ano` 这类纯开关组合仍允许，但包含 value/path flag 的组合（如 `-anop`）不再绕过缺值校验。
 - 本轮补充：`BashOutput` 现在设置 100k 最大结果大小，和前台 `Bash` 一起覆盖大输出 tool-result preview 截断、完整输出落盘及 `full_output_path` 元数据。
 - 本轮补充：Bash/PowerShell 后台命令现在会通过 tool progress 通道发 started/finished 事件，记录后台 ID、shell/status、exit/timed_out/cancelled、duration、时间戳和 stdout/stderr byte count，且 completed、timed_out、cancelled 终态测试确保 progress 不携带 command 文本。
 - 本轮补充：WebSearch domain filters 现在在 schema 层声明 array `items:string`，通用 tool schema validator 同步支持 `items` 校验；`allowed_domains`/`blocked_domains` 会拒绝空字符串、URL/port、非法 wildcard 和非域名 label。

internal/tools/powershell/tools.go

@@ -1881,7 +1881,8 @@ func nativeFlagAllowed(name string, config powerShellNativeReadOnlyConfig) bool
 		return false
 	}
 	for _, r := range name[1:] {
-		if !config.allowedFlags["-"+string(r)] {
+		short := "-" + string(r)
+		if !config.allowedFlags[short] || config.valueFlags[short] || config.pathFlags[short] || config.pathListFlags[short] || config.literalValueFlags[short] {
 			return false
 		}
 	}

internal/tools/powershell/tools_test.go

@@ -442,6 +442,8 @@ func TestPowerShellCommandClassification(t *testing.T) {
 		"ver anything",
 		"route add 10.0.0.0 mask 255.0.0.0 192.168.1.1 print",
 		"netsh interface ipv4 show addresses",
+		"netstat -anop",
+		"netstat -anop tcp",
 		"netstat -p $env:PROTO",
 		"netstat -p @{N='tcp'}",
 		"netstat -p",