1. Bash：精简为前缀授权

Allow tool call

效果：选择 2/3 后，后续 go test ./internal/control 这类相似命令不再重复弹审批；选择 1 只允许本次。