fix: remove redundant confirmation for configuration changes

Configuration apply previously required a separate native confirmation even in Agent Runtime Execute mode, and failed in clients without an approval callback. Use existing work-mode and tool authorization instead, preserving Ask read-only access and request-scoped plan validation. Update regression tests, tool descriptions and documentation.

Validation: 267 focused tests passed; typecheck and changed-file lint passed. Full tests timed out with failures in other modules; repository lint reported errors in unchanged files.

Release note: Execute 模式下通过 Agent Runtime 修改 GoodBuddy 配置不再额外弹出确认框，Ask 模式仍保持只读。

docs/features/assistant-workbar/runtime-native-client-proposal.md

@@ -105,7 +105,8 @@ Task 关联恢复或客户端历史导入。原生客户端产生的历史由对
 活动记录中显示为已经同步的聊天内容。
 
 FR-8 的实施清单须区分原生工具、GoodBuddy 分配的 Skills、自定义 MCP、内置 MCP、知识工具
-以及需要 GoodBuddy 原生确认的配置工具。支持情况以真实调用为准；现有 DS 宿主插件能力不能
+以及遵循当前工作模式授权的配置工具。配置应用不再额外要求 GoodBuddy 原生确认，Ask 仍只读。
+支持情况以真实调用为准；现有 DS 宿主插件能力不能
 直接算作 DS Web 能力。发现现有分配无法承接时，在实施评审中明确差异和处理方式，不能默默忽略。
 
 ## 4. 场景与状态规则

docs/features/task-and-job/scheduled-task-prd.md

@@ -178,7 +178,7 @@ GoodBuddy Desktop · 项目工作目录
 ### 6.3 审批
 
 - 使用普通会话的授权和提问流程。Agent Runtime 的 Execute 工具调用无需通用 GoodBuddy 审批，工具活动仍显示在会话中。
-- GoodBuddy 配置修改等原生确认保持各自的确认流程。需要用户回答的问题显示在关联会话中，不因定时触发直接判为失败。
+- GoodBuddy 配置修改遵循工作模式和通用工具授权，不另设原生确认；定时执行当前不授予配置工具访问权限。需要用户回答的问题显示在关联会话中，不因定时触发直接判为失败。
 - Ask 在 Runtime 边界保持只读；计划不增加另一层工具限制。
 - `outcome_unknown` 等高级执行治理尚未实现，见第 2 节的范围说明。