Raven 0.2.1: Raven 0.2.1：收紧命令拒绝规则，改进机器连接与启动隔离

Raven 0.2.1 加强 `permissions.tools` 的 `exec` deny 规则解析，并在 `exec` 命令识别层覆盖 shell 包装器、命令替换、重定向等调用形式，使被拒绝的程序更难通过改写调用方式绕过规则。机器连接方面新增 `ops_connection_add`，由 `tools.connectionAdd` 提供统一注册入口；启动方面通过 `-P` 隔离源码检出目录对 `sys.path` 的影响，减少从源码目录启动时误用检出代码的风险。发布说明还记录了 `read_skill` 的路径改写和 Subagent 重检登录环境等局部可靠性改进；Runtime Prompt、Tool Schema 与 Static Prompt 的相邻比较均不可用，不能据此判断这些层是否变化。