feat: 人类接管回路（动作状态、wait-control）与虚拟光标

[fish0710]

背景

当人类在 Agent Window 旁边观察 agent 操作时，目前缺两件事：一是看不出 agent 正在做什么、下一步要点哪里；二是想临时接手页面时，只能"中断"，中断后没有一个干净的交还入口。

这个 PR 加入了一个完整的「人类接管」回路，以及配套的虚拟光标。

改动

虚拟光标（feat(extension): visible virtual agent cursor before CDP input）

• 每次 click / hover 之前，background 向标签页发一条 bsk/cursor 消息，content script 把一个箭头滑向目标（120–500 ms，按距离计算），点击时带一圈涟漪。
• 纯装饰性：光标相关的失败不会影响工具结果；截图期间 overlay host 依然隐藏，agent 的截图保持干净。

接管回路（feat: human takeover loop with action status, wait-control and cursor wiring）

Extension 侧：

• 状态胶囊显示当前动作（"点击 @e3"、"输入 …"），由每个输入类工具前后发出的 bsk/action-status 驱动。
• "中断" 改为 "接管"：取消进行中的工具并发出 session.control_taken；暂停态的胶囊提供备注框和"交还给 Agent"，交还时发出 session.control_returned { note }。
• 暂停 / 正在中断的会话不再因为被动读取而自动恢复；接管请求失败时回滚到"已接管"状态，而不是把页面锁死。

Daemon / CLI 侧：

• 会话新增 held 状态：control=user 期间所有输入类工具都会被拒绝，并在报错里指向 bsk session wait-control。
• 新增 bsk session status 和 bsk session wait-control --timeout（上限 30 分钟），返回控制权状态和用户备注；交还控制权时会同时清掉一次性的 interrupt 标记。
• 来自非会话所有者浏览器的事件、以及未知会话的事件一律忽略；备注长度上限 4 KiB。
• 协议版本 1.3 → 1.4，同步更新 schema、CHANGELOG 和 SKILL.md。

测试

新增 / 更新了覆盖上述行为的单测与集成测试，包括 crates/bsk-cli/tests/session_takeover.rs、action-status-bridge、cursor-bridge、dispatcher 与 interaction 的测试。

🤖 Generated with Claude Code