插件识别该预设并接管审批 answerer

主要功能

• 模式状态 — auto mode 即会话当前选中的 permission/preset 值 'auto-mode'。
• 该预设本身捆绑 workspace-write sandbox 与核心合法的审批策略 ask。
• 命中了明确的 deny 规则 → 拒绝（用户否决优先）
• 审查模型会读取最近对话记录与待审操作，并发送到配置的 LLM 路由（默认是会话模型）
• 决策链 — 插件以 prepend 注册 approval/request answerer，因此 auto mode 下的请求会在 web UI answerer 之前被接管。