分级自动审查插件

主要功能

• 自动放行安全的，拦下不可逆的，拿不准的问人。
• 省事档 autoApproveAligned（默认开）审查判 allow 且用户明确指令高度对齐该调用 → 免弹窗自动放行（含 danger-full-access 常规操作）。
• alignDeny（默认关）静态 deny 命中的不可逆操作若用户明确点名要做，降级为弹人工一眼确认而非硬拒。
• 两者共用意图对齐检查（轻量 LLM 判断，用户消息缺失/无关/存疑一律判不对齐，保守优先）。
• 适合read-only 会话频繁升权做常规操作、不想每下都点批准的人。