固定常量系统提示词、temperature

主要功能

• 确定性过滤器 —— hardline（绝对拒绝）+ deny/allow 正则规则，作用于归一化后的命令（/$HOME 展开、注释剥离、空白折叠、macOS 私有路径折叠）。
• 命中 hardline 或 deny 立即拒绝
• 命中 allow 立即放行
• 两者都不调用 LLM。
• user 消息只携带工具名、理由和 XML 包裹的命令 —— 绝不携带对话内容。