v0.8.0 - Remote script approval

新功能

• 指导 Harness 主动运行必要脚本，不再要求用户手动复制执行
• 复用 Harness 原生 approval/request 机制
• 高权限操作通过飞书发送一次性审批请求
• 新增 /allow <审批编号> 和 /deny <审批编号>
• 任务发起者或管理员可审批，其他用户不可代为批准
• 每次批准仅适用于当前工具调用
• 任务专属随机临时审批目录，结束后自动清理
• 默认审批超时 10 分钟，超时保持拒绝
• 新增真实异步审批恢复测试

该功能不会展示或绕过系统权限，也不会永久授予 danger-full-access。