ANOLISA v0.3 上线：AgentSecCore 四层防护、Token 节省可视化与毫秒级工作区快照回滚

ANOLISA 作为叠加在传统操作系统之上、面向 Agent 的转换层，v0.3 新增三类能力。安全侧 AgentSecCore 升级：提示词防护自动识别并拦截外部文档、网页、API 返回中的注入与越狱指令，支持多种检测强度；代码执行防护在 Agent 生成代码执行前做实时安全扫描，递归删除、磁盘擦除、敏感数据外泄、后门植入等危险操作被拦截并交人工确认；Skill 供应链防护对第三方 Skill 做签名校验与版本追踪，未授权篡改自动告警；系统安全基线做操作系统级扫描加固与内核级隔离。全部防护在本地完成，不消耗 Token、不外传数据，并在会话后量化展示拦截情况。成本侧由 SkillFS 与 tokenless 精简无用调试信息与冗长输出并记录优化前后对比，新增 TOON 编码支持与压缩统计，实测近 30 个常规场景、多种典型模型下 Token 消耗降低 3% 到 21%，优势场景叠加 tokenless 节省可达 30% 以上。新增 ws-ckpt 工作区快照组件，基于 Linux btrfs COW 快照，在包含 10000 个文件的工作区上单次快照创建不到 10 毫秒、回滚不到 50 毫秒，支持自然语言与命令行双模。此外 Copilot Shell 新增交互式 Skills TUI 面板、可配置状态栏与会话导出，AgentSight 新增 Token 节省与 Agent 中断/卡死检测，OS Skills 新增 Hermes Agent 安装与 ClawHub 技能管理。