Valeu demais, plugandship, as duas observações procedem!

• .envrc entrou no padrão de bloqueio (.env|.env.*|.envrc), junto com o .env. Testei e agora ele é negado.
• O matcher virou Edit|Write|MultiEdit. O script já lê tool_input.file_path, então com o MultiEdit mandando esse campo não precisa mudar mais nada.

Atualizei o post com as duas correções. Obrigado pela revisão!