fix(skills): ужесточены permissions и добавлен TODO для codex-review

- Зачем:
  - Codex-ревью выявило permission bypass через Bash(timeout *) и
    сохраняющиеся safety prompts на $() и > в bash-командах.
- Что:
  - permission сужен до Bash(timeout 600 codex exec *), rm-паттерны конкретизированы.
  - REVIEW_ID использует $RANDOM для энтропии, resume пишет в файл вместо pipe.
  - добавлен TODO в AGENTS.md: план замены bash-паттернов на нативные инструменты.
- Проверка:
  - /codex-review при следующем использовании.

Co-Authored-By: Claude Opus 4.6 (1M context) <noreply@anthropic.com>

AGENTS.md

@@ -44,6 +44,21 @@ This repository contains personal dotfiles and configurations for a highly produ
 *   **Safe Commands:** `git status`, `git diff`, and `git add` are pre-approved in the policy.
 *   **Commits:** Always use the `conventional-commits` skill for generating commit messages. Use the ` Способ B` (temporary file) if direct Heredoc causes issues.
 
+## 📋 TODO
+
+### codex-review: убрать permission prompts
+
+Скилл `codex-review` (`agents/.agents/skills/codex-review/SKILL.md`) вызывает
+safety warnings Claude Code на `$()` и `>` в bash-командах. Allow-list не помогает —
+это отдельный слой проверок.
+
+**Решение:** переписать шаги скилла, заменив bash-паттерны на встроенные инструменты:
+
+- **Шаг 2 (Session ID):** Claude генерирует ID сам, без `$(date)` в bash.
+- **Шаг 3 (Diff):** `git diff` → результат через Write tool вместо `>` redirect.
+- **Шаг 7 (Resume):** stdout tool result вместо `> file 2>&1`.
+- Шаги 4 и 9 — без изменений (`-o` и `rm -f` работают).
+
 ## ⚠️ Important Files for Reference
 *   `README.md`: Detailed installation and usage instructions.
 *   `bash/.bash_functions`: Proxy and environment management functions.