v0.3.0 五引擎+路径沙箱

新增路径沙箱（realpath+白名单）、风险评分引擎、25+密钥正则、提示注入/工具投毒检测，19/19 测试通过，含 CI