Map PowerShell compare aliases

Author: SqlRush

docs/cc-100-roadmap.md

@@ -215,6 +215,8 @@ M5 补充：PowerShell command canonicalization 现在保留与 PowerShell alias
 
 M5 补充：PowerShell native read-only classifier 现在覆盖 Windows `fc.exe` 和 `comp.exe` 的双文件比较安全子集，要求刚好两个安全相对路径，并拒绝空/单路径、裸 `comp`、越界路径、pass-through 和动态 `/n` 参数。
 
+M5 补充：PowerShell command canonicalization 现在补齐 `Compare-Object` 的常见 `compare`/`diff` alias，同时继续保留 `diff.exe` 这类原生命令后缀，避免外部命令误套 cmdlet 分类。
+
 M5 补充：Bash 前台输出和 `BashOutput` 现在都走统一 tool-result budget 截断/落盘路径；`BashOutput` 增加 100k 最大结果限制，大后台输出会保存完整内容并返回 `full_output_path` 元数据。
 
 M5 补充：Bash/PowerShell 后台任务现在会发 `*_background_started` 和 `*_background_finished` tool progress 事件，包含后台 ID、shell/status、exit/timed_out/cancelled、duration、时间戳和输出字节数，不携带 command 文本；completed、timed_out、cancelled 终态均已覆盖测试。

docs/claude-code-go-rewrite-plan.md

@@ -219,6 +219,7 @@ test/parity/                 # golden tests against TS/official behavior
 - 本轮补充：PowerShell read-only classifier 继续覆盖 Windows `certutil -hashfile <path> [algorithm]` 的安全相对路径 checksum 形态，同时拒绝 `certutil` 其它子命令、pass-through、越界路径、动态算法和额外参数。
 - 本轮补充：PowerShell command canonicalization 现在保留与 PowerShell alias 碰撞的 `.exe`/`.cmd`/`.bat`/`.com` 原生命令名，避免 `fc.exe`、`sort.exe`、`sc.exe` 等被误当成 `Format-Custom`、`Sort-Object` 或 `Set-Content` 分类。
 - 本轮补充：PowerShell native read-only classifier 现在覆盖 Windows `fc.exe` 和 `comp.exe` 的双文件比较安全子集，要求刚好两个安全相对路径，并拒绝空/单路径、裸 `comp`、越界路径、pass-through 和动态 `/n` 参数。
+- 本轮补充：PowerShell command canonicalization 现在补齐 `Compare-Object` 的常见 `compare`/`diff` alias，同时继续保留 `diff.exe` 这类原生命令后缀，避免外部命令误套 cmdlet 分类。
 - 本轮补充：`BashOutput` 现在设置 100k 最大结果大小，和前台 `Bash` 一起覆盖大输出 tool-result preview 截断、完整输出落盘及 `full_output_path` 元数据。
 - 本轮补充：Bash/PowerShell 后台命令现在会通过 tool progress 通道发 started/finished 事件，记录后台 ID、shell/status、exit/timed_out/cancelled、duration、时间戳和 stdout/stderr byte count，且 completed、timed_out、cancelled 终态测试确保 progress 不携带 command 文本。
 - 本轮补充：WebSearch domain filters 现在在 schema 层声明 array `items:string`，通用 tool schema validator 同步支持 `items` 校验；`allowed_domains`/`blocked_domains` 会拒绝空字符串、URL/port、非法 wildcard 和非域名 label。

internal/tools/powershell/tools.go

@@ -2169,6 +2169,8 @@ func powerShellAliasTarget(name string) string {
 		return "format-wide"
 	case "fc":
 		return "format-custom"
+	case "compare", "diff":
+		return "compare-object"
 	case "measure":
 		return "measure-object"
 	default:

internal/tools/powershell/tools_test.go

@@ -126,6 +126,8 @@ func TestPowerShellCommandClassification(t *testing.T) {
 		"Get-Member -Name Length",
 		"Get-Unique -AsString value",
 		"Compare-Object -ReferenceObject a -DifferenceObject b",
+		"compare -ReferenceObject a -DifferenceObject b",
+		"diff a b",
 		"Join-String -Separator , a b",
 		"Get-Random -Minimum 1 -Maximum 10",
 		"Convert-Path README.md",
@@ -359,6 +361,7 @@ func TestPowerShellCommandClassification(t *testing.T) {
 		`comp.exe old.bin C:\Users\secret.bin`,
 		"comp.exe old.bin new.bin /n $env:COUNT",
 		"sort.exe /etc/passwd",
+		"diff.exe README.md /etc/passwd",
 		"dotnet build",
 		"dotnet --info $env:SECRET",
 		"docker run alpine",