v0.7.21 policy-as-code 门禁(.shellward.json)

响应 issue #2(首个外部需求):项目根放 .shellward.json 声明CI门禁规则(failOn/maxFindings/allowOverseas),scan --ci 据此通过/失败。实现策略在push声明→运行时执行的纵深防御。全套328测试。