Hermes 审批档开关

安全、幂等地在三个档位间切换 Hermes Agent 的 approvals.mode，日常 smart（风险动作前拦你确认）、全确认 manual（每步都问）、全托管 off（裸奔，不推荐）。每次切换带配置备份与正确重启路径，杜绝改坏、重启卡死、四处撞壁。触发短指令：切审批档 / 审批开关 / Hermes档 / 切档。