feat: add correlated audit events to Safe Agent API

[Videirafo]

Objetivo

Completar o fluxo público policy → approval → execution → audit → correlation com comportamento determinístico e testado.

Mudanças

• adiciona AuditEvent tipado;
• propaga request_id como correlation_id do evento;
• registra decisão, tenants, tool, aprovação humana e status de execução;
• cobre ações permitidas e negadas em pytest;
• atualiza a documentação da demo e do projeto para v0.4.

Segurança

O evento não armazena prompt, conversa, segredo ou payload sensível. A autorização continua fora do modelo/LLM e a demo permanece sem dependência externa.

Validação esperada

• Example Safe Agent API;
• Docs Quality;
• CodeQL Security.