refactor(skills): оптимизирован codex-review для Plan Mode и resume

- Зачем:
  - в Plan Mode ревью плана вызывало ~5 permission prompts (git, Write, rm),
    хотя для плана git не нужен, а план уже является файлом.
- Что:
  - добавлен fast path: явный `plan` или Plan Mode пропускают git-проверки
  - base branch определяется лениво (только для code/code-vs-plan)
  - resume упрощён через `2>/dev/null` (stderr → /dev/null, stdout = чистое ревью)
  - cleanup пропускается в Plan Mode, best-effort вне его
  - удалены deprecated permissions claude-diff-* из settings.local.json
- Проверка:
  - `/codex-review plan` в Plan Mode — 0 permission prompts
  - `/codex-review code` вне Plan Mode — работает как раньше

Co-Authored-By: Claude Opus 4.6 (1M context) <noreply@anthropic.com>

claude/.claude/settings.local.json

@@ -105,13 +105,11 @@
       "Bash(gh repo:*)",
       "Bash(codex *)",
       "Bash(timeout 600 codex exec *)",
-      "Bash(rm -f /tmp/claude-diff-*)",
       "Bash(rm -f /tmp/claude-plan-*)",
       "Bash(rm -f /tmp/codex-review-*)",
       "WebSearch",
       "mcp__claude_ai_Context7__resolve-library-id",
       "Write(/tmp/claude-plan-*)",
-      "Write(/tmp/claude-diff-*)",
       "Write(/tmp/codex-review-*)"
     ]
   },