④-a hooks の段階導入：いきなり締めない
allowManagedHooksOnly を使えば managed/SDK/force-enabled plugin hook だけをロードし user/project 由来をブロックできます。ただし順序が重要です。
| フェーズ | 内容 |
|---|---|
| Phase 1：ログ中心 | 実際に使われている hook を観測 |
| Phase 2：棚卸し | 必須／任意／不要を仕分け |
| Phase 3：managed化 | 組織必須 hook を managed hook へ |
| Phase 4：締める | allowManagedHooksOnly で user/project を遮断 |
いきなり
allowManagedHooksOnlyを有効化すると、既存 project hook / starter-kit hook が止まる → まず監査モードで棚卸し。