fix(skills): ужесточены permissions и добавлен TODO для codex-review

- Зачем:
  - Codex-ревью выявило permission bypass через Bash(timeout *) и
    сохраняющиеся safety prompts на $() и > в bash-командах.
- Что:
  - permission сужен до Bash(timeout 600 codex exec *), rm-паттерны конкретизированы.
  - REVIEW_ID использует $RANDOM для энтропии, resume пишет в файл вместо pipe.
  - добавлен TODO в AGENTS.md: план замены bash-паттернов на нативные инструменты.
- Проверка:
  - /codex-review при следующем использовании.

Co-Authored-By: Claude Opus 4.6 (1M context) <noreply@anthropic.com>

claude/.claude/settings.local.json

@@ -104,9 +104,10 @@
       "Bash(gh issue:*)",
       "Bash(gh repo:*)",
       "Bash(codex *)",
-      "Bash(timeout *)",
-      "Bash(rm -f /tmp/claude-*)",
-      "Bash(rm -f /tmp/codex-*)",
+      "Bash(timeout 600 codex exec *)",
+      "Bash(rm -f /tmp/claude-diff-*)",
+      "Bash(rm -f /tmp/claude-plan-*)",
+      "Bash(rm -f /tmp/codex-review-*)",
       "WebSearch",
       "mcp__claude_ai_Context7__resolve-library-id",
       "Write(/tmp/claude-plan-*)",