人工审批拦截器

在Agent执行敏感操作前请求人工审批的技能。当检测到exec/write/sessions_send/删除操作等高风险行为时自动挂起，创建审批请求。适用于安全合规、审计追溯、人工监督场景。