차단 레이어: pre-push hook + anu_confirm_bot._execute_approve (둘 다 cancelled 차단)