fix(hitl): 审批弹窗可靠化（状态轮询兜底）+ 审批节点入调色板并改橙色

两个实测发现的问题：
1. 审批条偶发不弹、任务卡「运行中」：exec 的 await 事件走实时 core NATS（无回放），
   UI 的 EventSource 晚连一拍就漏掉 → 永远不弹审批。改为轮询持久化的任务状态
   （GET /tasks/:id，每 1.5s），status==waiting 即弹审批条，不再依赖易抢跑的 exec 事件；
   exec 事件仅用于丰富摘要。新增 api.taskStatus + RunState.lifecycle/detail +
   App.tsx 轮询 + 终态停轮询；BottomDrawer 审批条触发改以 lifecycle==waiting 为准。
2. Studio 左侧调色板没有「人工审批」节点（只加了 NODE_KINDS，漏了 NODE_ORDER），
   且其配色与「输入」同为 amber 难以区分：补进 NODE_ORDER（分支与并行之间），
   配色改 orange（橙）与输入的 amber（琥珀金）区分。

验证：桌面端 live 重启确认审批条可靠弹出 + 批准/拒绝两条路径正常；左侧节点列表与
画布配色区分清晰。tsc 干净 + vitest 36 过。

Co-Authored-By: Claude Opus 4.8 (1M context) <noreply@anthropic.com>

sundynix-desktop/frontend/src/App.tsx

@@ -14,7 +14,7 @@ import { Placeholder } from "./views/Placeholder";
 import { CommandPalette, type Command } from "./components/CommandPalette";
 import { UpdateBanner } from "./components/UpdateBanner";
 import { Login } from "./views/Login";
-import { submitTask, streamTokens, streamExec, authMe, logout, type Identity, type AuthUser } from "./lib/api";
+import { submitTask, streamTokens, streamExec, taskStatus, authMe, logout, type Identity, type AuthUser } from "./lib/api";
 import type { TaskDsl } from "./lib/dsl";
 import { emptyRun, type RunState } from "./lib/run";
 import { ToastProvider } from "./ui";
@@ -48,6 +48,13 @@ export default function App() {
   const closeRef = useRef<(() => void) | null>(null);
 
   const execCloseRef = useRef<(() => void) | null>(null);
+  const pollRef = useRef<number | null>(null);
+  const stopPoll = () => {
+    if (pollRef.current != null) {
+      window.clearInterval(pollRef.current);
+      pollRef.current = null;
+    }
+  };
 
   // 全局 ⌘K / Ctrl+K 唤起命令面板（键盘优先工作站入口）。
   useEffect(() => {
@@ -98,6 +105,7 @@ export default function App() {
     async (dsl: TaskDsl) => {
       closeRef.current?.();
       execCloseRef.current?.();
+      stopPoll();
       const t0 = Date.now();
       setRun({ phase: "submitting", output: "", events: [{ t: 0, label: "提交任务" }], exec: [] });
       try {
@@ -109,6 +117,17 @@ export default function App() {
           taskId,
           events: [...r.events, { t: Date.now() - t0, label: `已发布 ${taskId}` }],
         }));
+        // 轮询后端任务状态：可靠捕获 waiting（审批中断）—— exec 实时事件会抢跑，状态落 PG 不会丢。
+        const terminal = new Set(["done", "failed", "timeout", "rejected"]);
+        pollRef.current = window.setInterval(async () => {
+          try {
+            const s = await taskStatus(taskId);
+            setRun((r) => (r.taskId === taskId ? { ...r, lifecycle: s.status, detail: s.detail } : r));
+            if (terminal.has(s.status)) stopPoll();
+          } catch {
+            /* 忽略瞬时失败，下个 tick 再试 */
+          }
+        }, 1500);
         // 执行轨迹（运行·观测）：与 token 流并行订阅，逐节点点亮。
         execCloseRef.current = streamExec(
           taskId,