feat(profile-editor): 对齐权限与沙箱预设并修复努力级别编辑

[maguowei]

Summary

配置编辑器的推荐权限与沙箱预设对齐维护者 dotfiles，并修复努力级别显示、编辑与批量固化时两层设置不一致的问题。

配置编辑器
├── 权限：allow 为空，ask 聚焦发布操作，deny 保护凭据与 .env，排除 .env.example
├── 沙箱：补充凭据保护、网络域名与命令排除列表，保留已有自定义设置
├── 常用选项：新增子进程凭据清理，默认关闭
└── 努力级别：env 覆盖 → 供应商默认 → 顶层设置
    └── 编辑、固化或恢复默认时统一清理同义顶层键

• 移除已无匹配规则的宽松模式开关及相关文案。
• 同步中英文用户手册、配置规则与编辑器回归测试。

Evidence

• Before: 配置含 effortLevel: xhigh、供应商默认为 max 时，固化后更换供应商会回退到 xhigh；恢复默认也会重新读到旧顶层值。两条回归用例在修复前均失败。
  After: 固化后仍显示并保存 max，恢复默认后两层覆盖均清理；编辑器与供应商默认操作的 88 个相关测试通过。
• make verify 通过：Rust 格式、IPC 绑定、文档、前后端 lint、前端类型检查与构建、Rust 测试及全部 940 个前端测试。首次运行的本地 socket 权限失败在放开沙箱限制后通过。

Merge Danger

Door: two-way

代码可以回退，无数据库或 IPC 契约变更。用户加载并保存推荐权限规则后，原规则会被替换；已有设置文件需通过配置备份或重新编辑恢复。

Blast Radius: 配置编辑器

影响推荐权限与沙箱配置、努力级别及其供应商默认操作。沙箱预设按追加合并保留已有条目；权限推荐预设不再默认放行原有命令。未验证真实 Claude Code 会话中的执行效果或桌面截图。