fix(skills): ужесточены permissions и добавлен TODO для codex-review

- Зачем:
  - Codex-ревью выявило permission bypass через Bash(timeout *) и
    сохраняющиеся safety prompts на $() и > в bash-командах.
- Что:
  - permission сужен до Bash(timeout 600 codex exec *), rm-паттерны конкретизированы.
  - REVIEW_ID использует $RANDOM для энтропии, resume пишет в файл вместо pipe.
  - добавлен TODO в AGENTS.md: план замены bash-паттернов на нативные инструменты.
- Проверка:
  - /codex-review при следующем использовании.

Co-Authored-By: Claude Opus 4.6 (1M context) <noreply@anthropic.com>

TODO.md

@@ -9,4 +9,4 @@
 (поддержка `config.d/`) будет смержен — разбить конфиг на фрагменты
 и подключить через stow, как остальные пакеты.
 
-Связанный PR: [anomalyco/opencode#16525](https://github.com/anomalyco/opencode/pull/16525)
+Связанный PR: [anomalyco/opencode#16525](https://github.com/anomalyco/opencode/pull/16525)