Pi-jev-auto-mode - a probability model gates Pi's shell commands

插件先用确定性策略拦截，再让 Jev 概率模型对剩余 shell 命令作语义判断，任何不确定都 fail closed，并记录决策。仓库包含 171 个无网络测试，实测判断延迟约 193 - 642 ms，覆盖危险命令和受保护路径。分层设计把快速硬规则与较慢语义模型结合起来，代价是每次放行都增加可观测的等待。