v0.1.7

变更摘要

• 核心运行时重构：Agent thin facade + AgentLoop，并引入 SafetyGate / ToolSafetyDescriptor，使工具安全与审批边界更清晰。
• 修复 sandbox.profile 预设覆盖语义：profile preset 仅补齐缺省值，用户显式配置优先（不再被 preset 覆盖）。
• Python 包版本更新至 0.1.7（与 git tag v0.1.7 对齐）。