fix(security): keep file paths inside the working directory

[Solaris-star]

关联问题

关联 #730。

修复范围

GenericAgentHandler._get_abs_path 现在对路径做 realpath 解析，并要求解析结果位于工作目录内：

• 拒绝 ../ 越界路径；
• 拒绝解析后指向工作目录外的 symlink；
• 接受工作目录内的相对路径和绝对路径；
• file_write、file_patch、file_read 和 JS 结果保存路径在拒绝时返回明确错误。

本 PR 没有改动 code_run_header.py 的 hash/integrity 机制，也没有重构执行链，避免扩大 #730 的修复范围。header 完整性可以另开 issue 讨论。

验证

python -m unittest -v tests.test_path_jail

4 个测试通过，覆盖正常路径、../、symlink escape，以及 file_write 的拒绝结果；python -m compileall -q ga.py tests/test_path_jail.py 通过。

这是 draft PR，先请维护者确认路径 containment 的边界和错误处理方式。