Tracekit把经Shell发起的代码补丁纳入人工审批

Tracekit在Agent执行工具前应用文件和命令策略并保留可校验日志。1.4.2修正Codex补丁文件头的空白解析，并增加TK-A034规则：Shell发起apply_patch、applypatch或Codex内部补丁运行模式时进入人工HOLD，包括部分重命名可执行文件和npm exec形式。 同版把Cursor删除文件动作归入编辑策略。当前Codex补丁判定仍主要依据首个文件，新增Shell规则也不是完整补丁语法解释器；因此应理解为封堵已识别的执行路径，而非证明所有Shell改文件方式都无法绕过。