治理优先的编码智能体 — 危险命令自动拦截，可疑操作人工确认
输入 shell 命令，查看 harness 的治理护栏如何判定：
点击发送，观察 agent 的完整工作循环：工具调用 → 护栏拦截 → 反馈回灌 → 自我修正 → 最终回答