نظام موافقات للأوامر (مرة/دائمًا/رفض) يوازن بين الاستقلالية والأمان. مع allowlist وأنماط منع للتركيبات الخطرة (redirection/subshell).