[Stage 1 / P0] governance: event log + per-request authorize + anomaly channel

[modacker]

[Stage 1 / P0] governance: event log + per-request authorize + anomaly channel

Mirror of MiniMax-AI/MiniMax-Code-Plugins#24

This is the upstream-side mirror of the governance work tracked at MiniMax-AI/MiniMax-Code-Plugins#24.

实际修复在 plugins/Wzdhehe/mcode-webui/ 上游仓做。Mirror 只是治理路线图的双源登记。

范围

• 关闭 governance baseline 1/3/4
• 禁止 (ban) 1/4/5
• 估算 ~850 行 plugin 端

依赖

• Round 8 CSRF 修复（hetaoBackend 9/1 在 PR #23 提的 blocker）

同步策略

• 上游仓 fix → fork (Wzdhehe/MiniMax-Code-Plugins) → org registry (MiniMax-AI/MiniMax-Code-Plugins)
• 此 issue 跟踪上游 fix, MiniMax-AI/MiniMax-Code-Plugins#24 跟踪下游

cc @Wzdhehe