- 移除 kb_execute/kb_execute_ddl 的 confirmed 参数，完全使用 elicitation 机制
- 通过 elicitation 在协议层面阻塞等待用户确认，AI 助手无法绕过
- 客户端不支持 elicitation 时默认拒绝执行，提示设置 SKIP_CONFIRM=true 跳过
- 新增 SKIP_CONFIRM 环境变量，允许不支持 elicitation 的客户端跳过确认
- 更新 README.md、CLAUDE.md、.env.example 文档，重点标注风险警告