feat(ack): add grok workers and allow --always-approve

Grok is a first-class worker CLI. Launcher argv includes --always-approve so
unattended tool calls are not blocked; sandbox stays required.

skills/ack/templates/delivery.template.yaml

@@ -7,6 +7,11 @@ project:
 enabled: false
 defaultProfile: null
 
+# 测试环境部署和版本发布都写在本文件。null 表示用户尚未说明该操作。
+intents:
+  testEnvironment: null
+  release: null
+
 # 所有可执行入口都使用结构化 argv 语义；requiredSecrets 只保存名称，不保存值。
 # 不在此保存 shell、env 或凭据正文。
 entrypoints: {}