internal/

Package app 实现 hosts/exec/get/put 子命令业务（对齐 Spec §4）。

Package audit 提供轻量审计日志：命令执行记录以 JSONL 追加写入本地文件， 写前惰性轮转（超阈值改名留档、删最老），磁盘占用有上限，无需定时器。

Package policy 实现命令黑名单、写路径白名单与限额（Spec §8）。

Package response 定义 CLI 统一 JSON 合同与进程退出码（见 Spec §5–§6）。

Package runner 封装系统 ssh/scp 子进程调用（非交互、超时、截断）。

Package sshconfig 从 OpenSSH 配置中列出 Host 别名（Spec §4.1）。