v1.7.18-src

同步官方 v1.7.17→v1.7.18（12 个提交：11 个按语义镜像，1 个跳过）：

• toolguard 调用拦截：可配置规则（出厂内置政府域名保护，默认开启），先拦截后审批，审批改参后二次拦截；监控页「已拦截」状态与统计
• 诊断日志按日轮转 + 保留天数清理
• DeepSeek 配置归一/自动识别、AI 通道 reasoning 下拉刷新、Claude 模型摘要 token 上限、摘要模型错误透出、登录前与局部渲染刷新导航权限
• 跟随官方移除会话分组（group:* 权限、分组 UI/后端、i18n 分组键）
• 跳过 persist hitl default config（统一审批 approval: 配置段已覆盖该语义）
• skills 扩至 79 包、roles 18 个（官方 23 / 13）

升级：./upgrade.sh。逐提交映射与适配细节见 docs/SRC二开.md。