Feature request: Allow-list specific shell command patterns for tool permissions

### Describe the feature or problem you'd like to solve

_No response_

### Proposed solution

Currently, /allow-all is the only way to skip per-invocation confirmation prompts. A more granular option would be useful: the ability
to pre-approve specific command patterns (e.g. uv run path/to/script.py) so that trusted scripts can run without confirmation while
everything else remains at normal permission level.

Use case: a local write-guard script already enforces its own confirmation and audit logging. Copilot adding a
second confirmation on top of the script's own guard creates redundant friction without additional safety benefit.

### Example prompts or workflows

_No response_

### Additional context

_No response_

Non sono indicati file o test. Inizia tracciando il flusso esistente di autorizzazione e conferma di /allow-all, quindi determina come devono essere confrontati i pattern dei comandi e cosa succede per i comandi senza corrispondenza; il lavoro è completo quando i pattern attendibili evitano richieste ridondanti, mentre tutti gli altri comandi mantengono la conferma normale.

Scritto dal modello di indicizzazione a partire dal testo della issue.