用 Claude Agent SDK 构建只读仓库分析器

依据官方 Python 示例创建只读仓库分析任务，并说明 allowed_tools 的预批准语义、运行目录、消息消费和权限收窄要点。