feat(v3): T28 操作审批流（dsh 式 allow-once/deny，fail-closed）

- ToolLoop 增 approval_hook：工具执行前挂起等待用户裁决，拒绝/异常折叠为失败结果回喂模型（可改道），fail-closed - 策略 agent.approval_policy：off | dangerous（写/编辑/命令询问，只读放行，默认）| all； approval_timeout_s 超时自动拒绝（轮询实现，规避 portal 循环下 wait_for 定时器不可靠） - POST /agent/{id}/approve 裁决端点；approval_request/decided 事件对进 SSE 与审计 - 前端：运行中审批卡（工具名+参数预览+拒绝/允许一次），composer 审批策略 chip - 测试 +8（策略矩阵/拒绝回喂/允许执行/fail-closed/超时/端点分支），全量 289 passed
2026-09-01 23:12:26 +08:00
parent 7d11ae2644
commit ca8add02e2
16 changed files with 487 additions and 21 deletions
@@ -44,6 +44,8 @@ DEFAULTS: Dict[str, Any] = {
        "allow_shell": False,                # 允许 run_command 执行 shell（默认关）
        "shell_timeout_s": 20,               # shell 命令超时
        "max_handoffs": 2,                   # 两级模式：规划者<->执行者交接轮数上限
+        "approval_policy": "dangerous",      # 审批策略：off | dangerous（写/编辑/命令询问）| all
+        "approval_timeout_s": 120,           # 审批等待超时（超时自动拒绝）
    },
 }