锁定 K-brain v0.107.6-beta.28（进程输出只读放行、只读判定收紧） #1095

K-brain 已发布 v0.107.6-beta.28（main 0d84c41），包含 Stack-Cairn/K-brain#76：

• 查看本会话进程/终端输出（ProcessWait、ManagedProcess 的 status/read_log/wait、ReadTerminal）按只读放行。实测 LiveAgent 在"始终询问"模式下，每条只读命令都会再触发一次 ProcessWait 审批，5 组测试里不必要的审批共 40 次。
• 只读白名单补上 hostname、whoami、--version、git tag/stash list/config --get 等；$ 变量、PowerShell Env: 等提供者路径、/proc/.../environ、cd 或 cwd 之后的 git 改为询问（原先能把环境变量密钥读给模型）。

LiveAgent 仍锁定 beta.27。

期望

• scripts/release/kbrain.lock.json 升级到 beta.28（sourceRevision、四个目标的下载地址与 SHA-256），只改锁文件。