feat(permission): 实现 WebSocket 权限确认机制

重构权限系统，将终端 UI 代码从 core 模块移除，实现基于 WebSocket 的权限确认流程：

Core 模块清理：
- 删除 permission/prompt.ts 和 file-prompt.ts（终端交互）
- 删除 diff.ts 中的 chalk 渲染函数
- 删除 config.ts 中的 inquirer 交互
- 移除 chalk 依赖

Server 权限处理：
- 新增 permission/handler.ts，实现 WebSocket 权限请求/响应
- 更新 agent/adapter.ts 设置权限回调
- 更新 ws.ts 处理 permission_response 消息

Web 权限组件：
- 新增 PermissionDialog 组件，显示权限请求详情和 Diff
- 更新 useChat hook 管理权限状态
- 更新 Chat 页面集成权限弹窗

packages/server/src/agent/adapter.ts

@@ -11,6 +11,7 @@ import type { SessionStatus } from '../types.js';
 import { getSessionManager } from '../session/manager.js';
 import { broadcastToSession } from '../ws.js';
 import { emitStatusEvent, emitLogEvent } from '../sse.js';
+import { createServerPermissionCallback } from '../permission/handler.js';
 
 // ============================================================================
 // Core 模块接口定义（避免直接依赖 @ai-assistant/core 类型）
@@ -41,6 +42,13 @@ interface ToolRegistry {
   getAllTools(): unknown[];
 }
 
+/**
+ * Permission Manager 接口
+ */
+interface PermissionManager {
+  setAskCallback(callback: (ctx: unknown) => Promise<{ allow: boolean; remember?: boolean }>): void;
+}
+
 /**
  * Core 模块接口
  */
@@ -48,6 +56,7 @@ interface CoreModule {
   Agent: AgentConstructor;
   toolRegistry: ToolRegistry;
   loadConfig: () => unknown;
+  getPermissionManager: (projectRoot?: string) => PermissionManager;
 }
 
 // ============================================================================
@@ -114,6 +123,10 @@ export function getOrCreateAgent(sessionId: string): AgentInstance | null {
   const agent = new coreModule.Agent(config);
   agent.setRegistry(coreModule.toolRegistry);
 
+  // 设置权限回调，通过 WebSocket 请求用户确认
+  const permissionManager = coreModule.getPermissionManager();
+  permissionManager.setAskCallback(createServerPermissionCallback(sessionId));
+
   agentCache.set(sessionId, agent);
   return agent;
 }