feat: 移除 Codex Fast mode 与 AutoReview 后台分析，模型改为配置驱动

移除 pi-extension-codex-fast-mode：
- 删除整个扩展目录；同步清理根 package.json 的 files / pi.extensions /
  dependencies 条目、package-lock.json、tests/extension-load.test.ts 断言
  与文档章节。
- pi-minimal-footer 的 Fast on 渲染是该扩展的唯一消费者。扩展移除后 accent
  分支不再有生产者，collectFooterStatusItems 简化为直接返回非空状态字符串，
  去掉 FooterStatusItem 与 accent 标志，避免留下死代码。

移除 500 次裁决后的后台分析体系：
- 删除 analysis-agent.ts（192 行）与 ledger.ts（296 行），以及对应的
  auto-review-runtime / auto-review-ledger 测试。
- runtime.ts 由 177 行收敛到 85 行：安装选项缩为 { service, config }；删除
  handleAgentSettled 与 agent_settled 注册；保留 session_start / turn_start
  （denial circuit breaker 属安全语义）/ session_shutdown。
- 删除 analysis 配置键：config、extension-config、config-schema、生成的
  permissions.schema.json 与种子配置。
- 删除 reviewer 的 onDecision 回调（唯一消费者是 ledger）。
- 删除迁移机制 scripts/migrate-permission-policy.mjs、其测试与 update.sh 中
  46 行 migrate_permission_policy 接线。种子部署保持“目标缺失才写入”，已存在
  的 policy.jsonc 永不被覆盖。

AutoReview 模型改为纯配置驱动：
- 删除 DEFAULT_PROVIDER / DEFAULT_MODEL 常量与 findCodexTemplate 合成逻辑；
  model.ts 由 65 行收敛到 48 行。
- provider / model 任一缺失时返回新增失败类别 model-unconfigured 并 defer 到
  人工审批；provider 未注册或模型未发布同样 defer。
- reasoning 不再有默认常量，完全由配置决定。
- session_start 在 auto-review 已列入 authorizerChain 且 provider/model 未配齐
  时 ui.notify 提示一次，避免不使用 AutoReview 的用户被打扰。
- 种子 autoReview 只保留 enabled，provider/model/reasoning 由用户按本机实际
  可用的模型填写。

破坏性变更：analysis 键已从 strictObject schema 删除，任何仍带该键的
policy.jsonc 会使整份配置被拒（fail-closed 到全 ask）。这是刻意的变更，已由
config-loader 测试固定，防止将来无声放宽。

测试：
- 新增 auto-review-model.test.ts（7 例），覆盖此前完全缺失的模型解析：真实
  命中、未配置、provider 未知、模型未发布，以及不再合成替代模型。
- 重写 auto-review-runtime.test.ts（6 例）：authorizer 注册、未配置时提示
  一次、已配置 / disabled / 无 UI / 不在 chain 时静默。
- config-loader.test.ts 新增 2 例：带 analysis 的旧配置被拒且 fail-closed、
  autoReview 逐字段合并。
- composition-root.test.ts 的 EXPECTED_HANDLERS 移除 agent_settled。

文档：AGENTS.md、README.md、pi-permission-system 的 README / CHANGELOG /
configuration.md / architecture.md / auto-review UPSTREAM.md。

验证：pi-permission-system 的 typecheck、2577 个测试与 build 全部通过；根 50
个测试通过；schema 重新生成无漂移；新种子通过 schema 校验；5 个脚本 sh -n
通过；git diff --check 无空白问题。未安装 shellcheck；未执行真实 pi install /
update（属外部写操作）。

pi-minimal-footer/README.md

@@ -12,7 +12,7 @@ Minimal footer for [pi](https://github.com/earendil-works/pi) that replaces the
 - **Subscription usage bars** — rolling window quotas with reset timers for supported providers
 - **Auto-refresh** — fetches usage on startup and model switch, then every 5 minutes
 - **Git integration** — branch name, dirty state, ahead/behind counts
-- **Extension statuses** — preserves statuses published through `ctx.ui.setStatus()` and shows `Fast on` while Codex Fast mode is enabled
+- **Extension statuses** — preserves statuses published through `ctx.ui.setStatus()`
 
 ## Supported providers
 
@@ -70,6 +70,6 @@ Anthropic's OAuth usage endpoint (`/api/oauth/usage`) has been returning persist
 ## Notes
 
 - Replaces the default pi footer entirely via `ctx.ui.setFooter()`
-- The local `my-pi` version reads `footerData.getExtensionStatuses()`; `codex-fast-mode=on` is rendered as an accented `Fast on` segment, while the disabled state is hidden.
+- The local `my-pi` version reads `footerData.getExtensionStatuses()` and renders each non-empty status as a plain footer segment.
 - Auth tokens are read from `~/.pi/agent/auth.json` (populated by `/login`) or standard env vars (`ANTHROPIC_API_KEY`, `MINIMAX_API_KEY`, etc.)
 - Providers without auth simply don't show a usage bar — no errors

pi-minimal-footer/UPSTREAM.md

@@ -5,4 +5,4 @@
 - 导入包版本：`@ogulcancelik/pi-minimal-footer@0.1.10`
 - 导入日期：2026-08-19
 
-本目录由 `my-pi` 直接维护；它不是 submodule，也不保留上游 Git 元数据。本地改动新增了 Pi 扩展状态渲染，包括为 `@firstpick/pi-extension-codex-fast-mode` 显示显式的 `Fast on` 指示。
+本目录由 `my-pi` 直接维护；它不是 submodule，也不保留上游 Git 元数据。本地改动新增了 Pi 扩展状态渲染（把 `ctx.ui.setStatus()` 发布的每个非空状态渲染为普通 footer 片段）。

pi-minimal-footer/index.ts

@@ -1059,9 +1059,7 @@ export default function (pi: ExtensionAPI) {
           if (branchStr) locationVariants.push(branchStr);
           const locationBlock = locationVariants.length > 0 ? fitFooterSegment(width, locationVariants) : "";
 
-          const extensionStatusBlocks = collectFooterStatusItems(footerData.getExtensionStatuses()).map((status) =>
-            status.accent ? theme.fg("accent", status.text) : status.text
-          );
+          const extensionStatusBlocks = collectFooterStatusItems(footerData.getExtensionStatuses());
 
           const statusBlocks = [
             locationBlock,

pi-minimal-footer/status.ts

@@ -1,26 +1,12 @@
-export const FAST_MODE_STATUS_KEY = "codex-fast-mode";
-
-export interface FooterStatusItem {
-  text: string;
-  accent: boolean;
-}
-
-/** Convert Pi extension statuses into compact footer segments. */
+/** Collect the non-empty extension statuses published via `ctx.ui.setStatus()`. */
 export function collectFooterStatusItems(
   statuses: ReadonlyMap<string, string>,
-): FooterStatusItem[] {
-  const items: FooterStatusItem[] = [];
-
-  for (const [key, value] of statuses) {
-    if (key === FAST_MODE_STATUS_KEY) {
-      if (value.trim().toLowerCase() === "on") {
-        items.push({ text: "Fast on", accent: true });
-      }
-      continue;
-    }
+): string[] {
+  const items: string[] = [];
 
+  for (const [, value] of statuses) {
     if (value.trim()) {
-      items.push({ text: value, accent: false });
+      items.push(value);
     }
   }
 

pi-minimal-footer/test/status.test.ts

@@ -1,19 +1,7 @@
 import assert from "node:assert/strict";
 import test from "node:test";
 
-import { collectFooterStatusItems, FAST_MODE_STATUS_KEY } from "../status.ts";
-
-test("renders enabled Codex Fast mode as an explicit accented segment", () => {
-  const items = collectFooterStatusItems(new Map([[FAST_MODE_STATUS_KEY, "on"]]));
-
-  assert.deepEqual(items, [{ text: "Fast on", accent: true }]);
-});
-
-test("hides disabled Codex Fast mode", () => {
-  const items = collectFooterStatusItems(new Map([[FAST_MODE_STATUS_KEY, "off"]]));
-
-  assert.deepEqual(items, []);
-});
+import { collectFooterStatusItems } from "../status.ts";
 
 test("preserves other non-empty extension statuses", () => {
   const items = collectFooterStatusItems(new Map([
@@ -22,8 +10,11 @@ test("preserves other non-empty extension statuses", () => {
     ["two", "2 tasks"],
   ]));
 
-  assert.deepEqual(items, [
-    { text: "Ready", accent: false },
-    { text: "2 tasks", accent: false },
-  ]);
+  assert.deepEqual(items, ["Ready", "2 tasks"]);
+});
+
+test("returns no segments when every status is blank", () => {
+  const items = collectFooterStatusItems(new Map([["a", ""], ["b", "   "]]));
+
+  assert.deepEqual(items, []);
 });