feat(capability,gateway): 工具策略落盘 + 主代理代审真接线（裁决 1.1 核对/1.3/10.4.2/13.4.3）

- 1.1（核对）：registry 默认两布尔 false 已一致，零代码改动（设计文档已按裁决改写）
- 1.3 + 10.4.2：新增迁移 0012_tool_policy（tool_policies 表，表名复数 + idx_tool_policies_name）；
  新增 registry.PolicyStore/SQLitePolicyStore，启动 Load 覆盖注册初值、SetPolicy 先落库后改内存
  （落盘失败保持旧值并报错）；面板保存路径不变但从此重启仍在
- 13.4.3：代审真接线 —— restrict.SensitiveCall 结构化判定（terminal / file write / http POST）、
  restrict.Gate/Reviewer/Resolver（无代审者或代审报错一律 fail-closed 拦截），
  组合根装进 loop.Options.Hooks 的 CallAdmit；gateway.RecordApproval 落 audit_logs
  （who=角色名 / what=approval.<工具> / result=granted|denied）并广播 approval_notice 帧
- 前端：代审小字「xxx 想要干什么，我审查后批准了」进聊天流顶部（帧→store→组件，文案单一来源
  复用 audit.Approval.Explain()），附纯 node 逻辑测试
- 复核：迁移在 data/cyrene.db **副本**上 up/down/up 各一次通过；TestRegistry_PolicyStoreSurvivesRestart
  与 TestAdminSetPolicySurvivesRestart 证明「重启后策略仍在」；terminal 触发代审 + 审计有行有端到端断言

frontend/web/src/store/useAppStore.ts

@@ -3,6 +3,7 @@ import { persist } from "zustand/middleware";
 import type {
   AdminChannelMessage,
   AgentInfo,
+  ApprovalNotice,
   AwakenState,
   BackthinkItem,
   ChatMessage,
@@ -51,6 +52,10 @@ export interface AppStore {
   /** 会话编排（design/15 §5）——她是否在忙 + 挂起消息数（不阻塞输入框）。 */
   sessionBusy: boolean;
   pendingCount: number;
+  /** 最近一次主代理代审小字（design/11 §4；`approval_notice` 帧，裁决 13.4.3）：
+   *  敏感操作经代审后显示一行「xxx 想要干什么，我审查后批准了」。同一时刻只留
+   *  最近一条（新的覆盖旧的），且**不持久化** —— 代审是实时事件，刷新后不重放。 */
+  approvalNotice: ApprovalNotice | null;
 
   /** 适配器消息日志实时事件（`channel_persisted` WS 帧，design/16 §4.6 §4）——
    *  隔离会话（群聊/陌生人）落库后秒推，供 IM 适配器日志页增量插入。最新在前，
@@ -124,6 +129,8 @@ export interface AppStore {
     tool?: string | null
   ) => void;
   setSessionBusy: (busy: boolean, pendingCount?: number) => void;
+  /** 记录一条主代理代审小字（`approval_notice` WS 帧）。null 表示清除。 */
+  setApprovalNotice: (notice: ApprovalNotice | null) => void;
 
   taskLogs: Record<string, string>;
   appendTaskLog: (taskId: string, text: string) => void;
@@ -152,6 +159,7 @@ export const useAppStore = create<AppStore>()(
       awakenTool: null,
       sessionBusy: false,
       pendingCount: 0,
+      approvalNotice: null,
       personas: [],
       taskLogs: {},
       channelEvents: [],
@@ -371,6 +379,7 @@ export const useAppStore = create<AppStore>()(
           sessionBusy: busy,
           pendingCount: pendingCount ?? s.pendingCount,
         })),
+      setApprovalNotice: (notice) => set({ approvalNotice: notice }),
 
       appendTaskLog: (taskId, text) =>
         set((s) => ({
@@ -404,6 +413,7 @@ export const useAppStore = create<AppStore>()(
           awakenTool: null,
           sessionBusy: false,
           pendingCount: 0,
+          approvalNotice: null,
         })),
     }),
     {