审批：接入 K-brain 记住规则、拒绝说明与自动放行标记，去掉 3 分钟自动拒绝 #1093

K-brain beta.27（#1092 已锁定）为审批提供了新数据，但 LiveAgent 客户端还没用上：

1. 3 分钟自动拒绝：K-brain 等待审批没有超时，客户端却在 3 分钟后替用户拒绝，审批栏也一直显示倒计时。
2. "允许并记住"不知道记住什么：permission.requested 带了 suggestion {rules, default_scope}，客户端不读；"本会话始终允许"只显示首段命令（复合命令时与实际存下的规则不一致），回答也不带作用域。
3. 拒绝说明传不到后端：客户端的 resolvePermission 支持 reason，但从未传入。
4. 看不出为什么没弹审批：后端发 permission.auto_resolved（只读或按规则放行），客户端直接丢弃。
5. WebUI 代为审批（chat_queue.tool_approval）只能传 {decision}。

期望

• K-brain 审批不再自动拒绝，不显示倒计时；其他审批调用方保持原有窗口。
• 记住规则与默认作用域传到桌面审批栏和 WebUI；"本会话始终允许"写明会存的规则，并以 scope: "session" 发出；后端无建议规则时行为不变。
• 拒绝说明与作用域经桌面直连和 WebUI→Gateway→桌面两条路径传到 K-brain。
• 工具行显示"只读，自动允许"/"按规则允许"。
• 审批卡片 1/2/3、作用域选择与拒绝说明输入框在后续 LA-2b。