feat(v3): T28 操作审批流（dsh 式 allow-once/deny，fail-closed）

- ToolLoop 增 approval_hook：工具执行前挂起等待用户裁决，拒绝/异常折叠为失败结果回喂模型（可改道），fail-closed - 策略 agent.approval_policy：off | dangerous（写/编辑/命令询问，只读放行，默认）| all； approval_timeout_s 超时自动拒绝（轮询实现，规避 portal 循环下 wait_for 定时器不可靠） - POST /agent/{id}/approve 裁决端点；approval_request/decided 事件对进 SSE 与审计 - 前端：运行中审批卡（工具名+参数预览+拒绝/允许一次），composer 审批策略 chip - 测试 +8（策略矩阵/拒绝回喂/允许执行/fail-closed/超时/端点分支），全量 289 passed
2026-09-01 23:12:26 +08:00
parent 7d11ae2644
commit ca8add02e2
16 changed files with 487 additions and 21 deletions
@@ -5,8 +5,8 @@
    <link rel="icon" type="image/svg+xml" href="/static/favicon.svg" />
    <meta name="viewport" content="width=device-width, initial-scale=1.0" />
    <title>端云协同 LLM 协作系统</title>
-    <script type="module" crossorigin src="/static/assets/index-DdcvGqdd.js"></script>
-    <link rel="stylesheet" crossorigin href="/static/assets/index-CzrTgC9J.css">
+    <script type="module" crossorigin src="/static/assets/index-C8Za1808.js"></script>
+    <link rel="stylesheet" crossorigin href="/static/assets/index-wqjFJqzj.css">
  </head>
  <body>
    <div id="app"></div>