为权限受限的工具调用增加自动审查模式，每次执行前由大模型评估风险，自动通过、直接拦截或询问确认，在无人值守时也能安全操控工具。
为每个新会话自动匹配最合适的代理预设，覆盖标准/代码/精简/Cordis多类选项，内置模型评估逻辑，无需手动确认即可直接运行，省去繁琐选择步骤。
支持自动通过审批提示，复刻Claude Code的自动接受逻辑，同时提供持久化的composer状态标记，无需手动确认即可顺畅完成操作。