禁止 AI 修改任何子目录下的文件，只允许读取