Add driver-led feedback recovery for Codex stage harness

[LUAgam]

1. Codex plugin 支持

• 新增 .codex-plugin/plugin.json、AGENTS.md、Codex skills 包装。
• 将 Claude command / skill / agent 概念映射到 Codex 可用的本地 workflow。
• 增加 Codex plugin 安装、使用、示例和受控 artifact 写入策略文档。

2. Feedback 显式提交入口

• 新增 harness-feedback-submit command。
• 支持用户明确触发 feedback 流程，而不是只依赖模型判断普通反馈是否应进入 feedback。
• 提交后进入 evidence-pack、council-triage、aggregate、continue 等链路。

3. Feedback recovery driver

• 新增 driver-driven recovery 流程。
• feedback continue --execute 不再承担多步推进职责，而是创建 recovery state。
• 新增/强化 feedback drive，由它返回唯一合法下一步 command。
• 移除容易歧义的 next_command、proof_command、canonical_command 等输出字段。
• recovery 流程统一由状态机推进，避免模型自行解释回退流程。

4. Canonical stage workflow 回退

• recovery 首步必须指向原阶段 workflow，例如：
  • /harness:clarify --reopen
  • /harness:spec --reopen
  • /harness:plan --reopen
• re-plan / re-spec / re-clarify 降级为确定性登记/合并命令，不再作为回退入口。
• 增加 workflow proof 机制，要求证明本次 recovery 确实执行过对应阶段 workflow。

5. Recovery state 与状态推进控制

• 引入 recovery state，用于记录 recovery pipeline、cursor、当前 stage、目标 stage、return stage、proof 等信息。
• 区分 feedback lifecycle status 与 recovery execution state。
• re-complete 不再直接 resolved feedback。
• feedback resolved 只能由 driver 在 gate 通过后设置。
• active recovery 存在时，主流程 gate 会提示继续执行 feedback drive。

6. Same-stage / cross-stage recovery 统一模型

• 同阶段 replan 和跨阶段 reopen 都统一成 driver pipeline。
• 模型侧只需要循环：
  • 运行 feedback drive
  • 执行返回的唯一 command
  • 再运行 feedback drive
• 避免让模型判断 SPEC 后是否 PLAN、PLAN 后是否 EXECUTE、何时 close/resolved。

7. Feedback STAY_EXECUTE 与 stage-loop 修正

• 修复 feedback STAY_EXECUTE action flow。
• 优化 feedback stage-loop 流程。
• stage reminder 能正确提示 active feedback recovery。
• 修复 reminder 中 harnessctl 路径获取问题。

8. Hook / guard 修复

• 修复 Bash 读取 .harness JSON 被误判为手工写受控状态的问题。
• 允许只读访问，例如 json.load(open(...))、open(...).read()、open(..., "r")。
• 收窄写入检测，只拦截明确写入模式：
  • json.dump
  • write_text
  • write_bytes
  • .write(
  • shell redirection / tee 写 .harness
  • open(..., "w/a/x/+")
• 增强 write guard 对受控 feedback/recovery 状态的保护。

9. 文档和 skill 指引更新

• 更新 commands/harness-feedback.md、commands/harness-feedback-submit.md。
• 更新 skills/feedback-triage、re-plan、re-spec、re-clarify。
• 明确 feedback recovery 不是直接修当前反馈，而是基于 triage 结果回退到对应阶段 workflow。
• 明确只执行 feedback drive 返回的 command，不要自行选择后续命令。

10. 测试覆盖

• 增加/更新 feedback orchestration、feedback v2、feedback reopen 相关测试。
• 增加 hook script 测试，覆盖只读访问不拦截、受控状态写入继续拦截。
• 当前相关测试通过：146 passed。