safeagents 新增决策模型接入与 --log-only 观察模式

safeagents 新增任意决策模型 API 接入和 --log-only 模式，可对可疑工具调用进行检查。决策模型只需输出简短 JSON 判决，本地小模型也可胜任；--log-only 模式只记录、不拦截，并提供实时终端仪表盘。