feat: add hook mode — silently execute bash via rtk wrapper

[xelr233]

摘要

新增第三种模式 hook：模型调用 bash 时，插件在 tools/pre-execute 调 rtk hook claude 获取改写命令，在 tools/execute 短路替换执行 /bin/bash -c <rewritten>，让命令真正以 rtk 包装器形式运行——输出经 rtk 过滤、rtk gain 的 Total commands 计数 +1。默认无感（不附加任何标注），debug=true 时输出排查标注。

本 PR 基于 #1（fix-rtk-probe）之上，链式依赖：先合入 #1。

变更

• rtkHookRewrite()：spawn rtk hook claude，stdin 传 PreToolUse JSON，解析 updatedInput.command
• state.hookPlan / state.hookExecuted（有界 Map，cap 64，防泄漏）
• tools/execute 短路：返回符合 bash schema 的 {value}，跳过 DSH 默认执行；超时返回 timedOut 结果（不重复执行原命令）
• tools/post-execute：debug 门控的 executed as "..." 标注
• /rtk set mode hook、help 更新、README 文档 + sandbox/第三方外发安全警告
• 设计规格与实现计划（docs/superpowers/）

测试

• node --test test/*.test.js → 41 pass / 0 fail（短路、fallthrough、超时、无感默认、cap、spillPath）
• E2E 模拟：rtk hook claude → /bin/bash -c rtk ls → post-execute 无附注

注意

⚠️ 该模式会把所有 bash 命令静默交给二进制 rtk 执行（可记录本地 history.db），且绕过 DSH sandbox，仅限可信环境。