Tracekit补上AWS日志停用与Shell改写模型端点的人工审批

Tracekit在Agent工具执行前检查策略，并保留审批与运行证据。 策略未覆盖多种AWS关闭审计/检测命令及shell设置ANTHROPIC_BASE_URL；普通worktree源码又被过多误判为Harness配置。 新规则将相关破坏审计与端点改写送人工审批，并收窄worktree路径和纯提及误报，仍保护实际Harness配置与逃逸路径。 AWS service与command间插全局选项仍可能漏检，未列出的停用方式也未覆盖；不写成完整云防护。 本条依据固定源码与官方交付说明整理；代码合入不冒充稳定安装包，性能与测试结果为原作者披露，未做本地模型运行复现。