审批、guardian 与 hook 协调

这一阶段是系统干活时的安全总闸，也贯穿启动和收尾。模型想执行命令、改文件、联网、提权或问用户，都先到这里登记。策略引擎像门规，判断能放行、拒绝还是要请示；Guardian 像复查员，专门审可疑的自动批准；hook 像埋在关键路口的小脚本，能补充检查、拦停或加上下文。后台负责排队和沙箱执行，界面负责把风险说给人听并收回答案，运行时再把网络和文件访问真正卡住。