工具调用审批中心

集中审查智能体发起的文件写入、代码执行和高风险工具请求。只有确认后才继续运行，适合做 Codex / Claude Code 式人工护栏。