feat(extensions): protected-paths, permission-gate, company-context

- protected-paths: glob-based block of write/edit to secrets/keys/.git/prod configs
- permission-gate: confirm dangerous bash (rm -rf, force push, push to protected branch, prod kubectl, docker prune, sudo)
- company-context: loads config/company.json (+ optional remoteConfigUrl w/ 2.5s timeout), injects corporate context via before_agent_start, registers /kit-config
- config path resolved via import.meta.url, not cwd; text template in company-context.md

extensions/company-context.md

@@ -0,0 +1,23 @@
+# Корпоративный контекст
+
+Ты работаешь как инженерный ассистент внутри нашей компании. Учитывай это во всех задачах.
+
+**Кто мы:** продуктовая инженерная команда. Основной стек — **Go** (микросервисы).
+
+**Где код:** git-хост — `{{gitHost}}`.
+Карта репозиториев: {{repoMap}}
+Подробнее — скилл `repo-map`.
+
+**Трекер задач:** {{trackerUrl}}
+Как читать тикеты и работать с задачами — скилл `jira-workflow`.
+
+**Документация:** {{docsUrl}}
+Как искать и куда писать — скилл `docs-map`.
+
+**Стандарты Go** (структура сервиса, линтеры, тесты, MR) — скилл `go-standards`.
+
+**Базовые правила:**
+{{rules}}
+
+Не выдумывай внутренние адреса и факты: если чего-то нет в этом контексте или в конфиге —
+скажи об этом прямо. Точные действующие значения можно посмотреть командой `/kit-config`.